보안공격의 소극적 공격과 적극적 공격

RFC2828에 따라 보안 공격은 아래와 같이 분류된다.

 

소극적 공격

시스템에 직접적으로 영향을 끼치지 않은 보안 공격으로

탐지가 힘들어 암호화 등을 통해 예방에 힘써야 한다.

 

기밀성 위협 공격 : 스누핑, 트래픽 분석

 

 

적극적 공격

시스템에 직접적으로 영향을 끼치는 보안 공격으로 

탐지를 통해 방어에 힘써야 한다.

 

무결성 위협 공격 : 변경, 가장, 재연, 부인

가용성 위협 공격 : 서비스 거부