Week 10 · 헷갈리는 개념 비교 · 풀이 전략

시간 관리 & 풀이 전략

150분 배분 (권장)

• 문항당 평균 1분 12초 (120분 기준). 계산 문제(ALE, RSA, 서브넷)는 2분까지 허용, 대신 암기형은 20초 안에.
• 과목 순서: 자신 있는 과목부터 → 과락 위험 과목은 집중력 좋은 앞쪽에 배치하는 것도 방법. 회차 A~C에서 순서 2가지를 시험해 보고 고정.
• 시간 체크 포인트: 20번 = 25분, 50번 = 60분, 80번 = 95분, 100번 = 120분. 늦으면 다음 과목에서 "표시 후 패스"를 더 과감하게.

소거법 예시

문제: 다음 중 무결성을 보장하는 보안 모델은?
① BLP ② Biba ③ Clark-Wilson ④ ②와 ③ 모두

1. "무결성" 키워드 → BLP(기밀성) 먼저 제거 → ① 탈락
2. Biba = 최초의 무결성 모델, Clark-Wilson = 상업용 무결성 모델 → 둘 다 무결성
3. "모두" 보기가 있을 때는 개별 보기가 모두 맞는지 확인 → ④

문제: 다음 중 옳지 않은 것은? (4개 중 3개가 맞는 설명)

• 각 보기 끝에 O / X 를 직접 메모(CBT 메모장/연습지). X가 2개 이상 나오면 문제를 다시 읽기 (부정형을 긍정형으로 오독했을 가능성).
• 보기에 "항상, 반드시, 모든, 절대, 오직" → 틀린 보기일 확률 높음. "일반적으로, ~할 수 있다" → 맞는 보기일 확률 높음. (절대 규칙 아님, 헷갈릴 때의 보조 근거)
• 두 보기가 정반대 내용이면 둘 중 하나가 정답일 가능성이 큼 (예: "실시간" vs "주기적").
• 숫자 보기가 1, 2, 3, 5처럼 나오면 근거 없이 중간값 찍지 말고 관련 공식(n(n-1)/2 등)으로 검산.

키워드 트리거 목록 (문제에 이 단어 → 이 개념)

오답 분석 방법

오답 원인 4분류

• A·B 비중이 높으면 → 공부량 문제. 주차 노트로 돌아가기.
• C·D 비중이 높으면 → 실력은 충분. 풀이 습관 문제. 다음 회차에서 속도를 10% 줄이기.
• 회차마다 A/B/C/D 개수를 세서 아래처럼 기록.

오답 기록 템플릿

[회차 A] 과목 3 · 문항 47 · 원인 B (헷갈림)
- 내 답: ③ CSRF  /  정답: ① SSRF
- 왜 틀렸나: "요청" 단어만 보고 CSRF로 판단. 요청 주체가 "서버"인 걸 놓침.
- 핵심 한 줄: 요청 주체가 피해자 브라우저 → CSRF / 서버 → SSRF
- 연결 노트: [[Week09_어플리케이션 보안]] Day 1, 이 노트 비교 ⑨
- 재시도: □ 1일 후  □ 3일 후  □ 7일 후

작성 예시 (worked example)

문제(가상): 증분 백업에 대한 설명으로 옳은 것은?
① 마지막 전체 백업 이후 변경분을 백업한다 ② 복구 시 전체 백업과 마지막 증분 백업만 필요하다 ③ 백업 시간이 가장 짧다 ④ 복구 시간이 가장 짧다
내 답 ① / 정답 ③

헷갈리는 개념 비교 (26선)

표 → 왜 헷갈리나 → 암기 요령 → 확인 문제 순서. 문제는 접어둔 정답을 보기 전에 먼저 고르기.

① 보안 모델 — BLP vs Biba vs Clark-Wilson vs 만리장성

• 왜 헷갈리나: BLP와 Biba의 Up/Down이 정확히 반대라서 한쪽만 외우면 뒤집힘.
• 암기 요령: BLP는 "비밀은 위로 못 읽고 아래로 못 흘린다", Biba는 BLP를 거울에 비춘 것 (Read Down 금지 / Write Up 금지).

Q1. 다음 중 Biba 모델의 규칙으로 옳은 것은?
① 주체는 자신보다 높은 등급의 객체를 읽을 수 없다 ② 주체는 자신보다 낮은 무결성 등급의 객체를 읽을 수 없다 ③ 주체는 자신보다 낮은 등급의 객체에 쓸 수 없다 ④ 기밀성 보장을 목적으로 한다

Q2. 금융 거래처럼 "인가된 프로그램을 통해서만 데이터를 변경"하고 직무분리를 강조하는 모델은?
① BLP ② Biba ③ Clark-Wilson ④ 만리장성

② 식별 · 인증 · 인가 · 책임추적

• 인증 요소: 지식(Something you know: PW) / 소유(have: OTP, 스마트카드) / 존재(are: 지문, 홍채) / 행위(do: 서명 패턴). 다중 요소 = 서로 다른 종류를 결합해야 함 (PW + PIN은 둘 다 지식 → 2요소 아님).
• 왜 헷갈리나: 일상에서 "인증"과 "인가"를 섞어 씀.
• 암기 요령: 순서 고정 "식 → 인증 → 인가 → 책임" = "누구? 진짜? 뭐 해? 뭐 했어?"

Q3. 다음 중 2요소(Two-factor) 인증에 해당하는 것은?
① 패스워드 + 보안 질문 답변 ② 패스워드 + PIN ③ 지문 + 홍채 ④ 패스워드 + OTP 토큰

③ 해시 / MAC / 전자서명

• 왜 헷갈리나: 셋 다 "고정 길이 값을 붙여 위변조 확인"이라는 모양이 같음.
• 암기 요령: 키가 없으면 해시, 둘이 나눠 가지면 MAC, 혼자만 가지면 서명 → 혼자만 가져야 "네가 했지"(부인방지)가 성립.

Q4. 송신자와 수신자가 같은 비밀키를 공유하여 생성하는 MAC으로 제공할 수 없는 보안 서비스는?
① 무결성 ② 메시지 인증 ③ 부인방지 ④ 데이터 위변조 탐지

④ 오류율 — FP/FN (IDS) & FAR/FRR (생체인증)

• 왜 헷갈리나: Positive/Negative가 "공격 판정"을 기준으로 한다는 걸 놓침. FAR/FRR도 Accept/Reject 기준.
• 암기 요령: "Positive = 공격이라고 외침", "False = 그 외침이 틀림". FAR의 A는 Accept(받아들임) → 도둑을 받아들이면 큰일.
• 민감도(임계값)를 높이면 FRR ↑, FAR ↓ (서로 반비례).

Q5. 생체인증 장비의 정확도를 비교할 때 가장 적절한 지표는?
① FAR ② FRR ③ CER(교차오류율) ④ 처리 속도

Q6. IDS가 실제 공격 트래픽을 정상으로 판단하여 탐지하지 못한 경우는?
① True Positive ② False Positive ③ True Negative ④ False Negative

⑤ 백업 — 전체 / 차등 / 증분

• 예: 일요일 전체, 월~목 매일 백업, 목요일 장애 → 차등은 "일 + 목" 2개, 증분은 "일 + 월 + 화 + 수 + 목" 5개.
• 왜 헷갈리나: 차등이 "차이(Diff)"라서 "직전과의 차이"로 오해 → 실제로 직전과의 차이는 증분.
• 암기 요령: 차등 = 차곡차곡 쌓임(전체 기준 누적), 증분 = 그날 늘어난 분(직전 기준).

Q7. 일요일 전체 백업 후 월~금 매일 증분 백업을 했다. 금요일 오후 장애 시 복구에 필요한 백업 개수는?
① 1개 ② 2개 ③ 5개 ④ 6개

⑥ DR 사이트 — 미러 / 핫 / 웜 / 콜드

• 왜 헷갈리나: 미러와 핫이 모두 "실시간"처럼 들림.
• 암기 요령: 온도 = 준비도. 미러(거울처럼 똑같이 같이 돌아감) > 핫 > 웜 > 콜드(빈 방).

Q8. 주 센터와 동일한 수준의 시스템을 원격지에 구축하고 Active-Active로 동시에 운영하여 복구 시간이 거의 0인 방식은?
① 콜드 사이트 ② 웜 사이트 ③ 핫 사이트 ④ 미러 사이트

⑦ RTO / RPO / MTD

• BIA(업무영향분석) 에서 MTD·RTO·RPO를 결정 → 이에 맞춰 DR 사이트·백업 주기 선택.
• 왜 헷갈리나: 둘 다 "복구 목표 시간".
• 암기 요령: RTO의 T = Time(언제 켜나, 미래 방향), RPO의 P = Point(어디까지 되돌아가나, 과거 방향). RPO 1시간 → 백업/복제 주기는 1시간 이하여야 함.

Q9. "장애 발생 시 최대 15분 분량의 데이터 손실까지만 허용한다"는 요구사항과 관련된 지표는?
① RTO ② RPO ③ MTBF ④ MTTR

⑧ 방화벽 / IDS / IPS / WAF / UTM

• 방화벽 발전: 패킷 필터링 → 서킷 게이트웨이 → 애플리케이션 게이트웨이(프록시) → 상태 검사(Stateful Inspection) → 차세대(NGFW, 앱 식별).
• 왜 헷갈리나: IDS와 IPS 모두 탐지 엔진이 같음. 차이는 배치 위치.
• 암기 요령: IDS = Detect(CCTV), IPS = Prevent(경비원), WAF = 웹 전용 경비원.

Q10. 다음 중 IPS에 대한 설명으로 옳지 않은 것은?
① 트래픽 경로상에 인라인으로 설치된다 ② 탐지된 공격 패킷을 실시간으로 차단할 수 있다 ③ 장비 장애 시 네트워크 가용성에 영향을 줄 수 있다 ④ 미러링 포트에 연결되어 원본 트래픽에 영향을 주지 않는다

⑨ XSS / CSRF / SSRF

• 왜 헷갈리나: 셋 다 "Cross / Server-side" 이름에 Request가 섞임.
• 암기 요령: XSS = 스크립트가 주인공, CSRF = 피해자가 시켜서 요청, SSRF = 서버가 속아서 요청.

Q11. 공격자가 게시판에 <img src="http://bank.com/transfer?to=attacker&amt=100"> 를 올려, 로그인한 사용자가 글을 열람만 해도 송금 요청이 발생했다. 이 공격과 가장 효과적인 대응은?
① XSS – HttpOnly 쿠키 ② CSRF – 요청마다 예측 불가능한 토큰 검증 ③ SSRF – URL 화이트리스트 ④ SQL Injection – Prepared Statement

Q12. 웹 애플리케이션의 "URL로 이미지 가져오기" 기능에 http://169.254.169.254/latest/meta-data/ 를 입력해 클라우드 자격증명을 얻은 공격은?
① Stored XSS ② CSRF ③ SSRF ④ Clickjacking

⑩ IPSec — AH vs ESP / 전송 모드 vs 터널 모드

• 키 교환: IKE (UDP 500), SA(보안 연관)는 단방향 → 양방향 통신엔 SA 2개.
• 왜 헷갈리나: AH도 "Authentication"이라 인증·무결성은 둘 다 됨. 차이는 암호화 하나.
• 암기 요령: ESP의 E = Encryption. 터널 = 통째로 터널에 넣는다.

Q13. 다음 중 IPSec에 대한 설명으로 옳은 것은?
① AH는 데이터 기밀성을 제공한다 ② 터널 모드는 원래 IP 헤더를 포함한 패킷 전체를 보호한다 ③ ESP의 IP 프로토콜 번호는 51이다 ④ 전송 모드는 주로 게이트웨이 간 VPN에 사용된다

⑪ 접근통제 정책 — DAC / MAC / RBAC (+ ABAC)

• ABAC(속성 기반): 사용자·자원·환경 속성(시간, 위치)으로 판단 — 제로트러스트와 잘 맞음.
• 왜 헷갈리나: "Mandatory"를 "관리자가 임의로"로 오해, RBAC를 Non-DAC(비임의적)로 분류하는 것도 헷갈림.
• 암기 요령: D = 내 거니까 내 맘대로(Discretionary), M = 규정이라 무조건(Mandatory), R = 자리(Role)가 권한.

Q14. 인사이동이 잦은 조직에서 관리 부담을 줄이기 위해 직무에 권한을 부여하고 사용자를 직무에 할당하는 방식은?
① DAC ② MAC ③ RBAC ④ ACL

⑫ 개인정보 / 가명정보 / 익명정보

• 비식별 기법: 가명처리, 총계처리, 데이터 삭제, 범주화, 데이터 마스킹 + 적정성 평가(k-익명성, l-다양성, t-근접성).
• 왜 헷갈리나: 둘 다 "이름을 지운 정보"로 생각.
• 암기 요령: 가명 = 가면(벗기면 보임, 열쇠=추가정보 보관), 익명 = 아예 얼굴이 없음.

Q15. 개인정보 보호법상 가명정보에 대한 설명으로 옳지 않은 것은?
① 통계작성 목적이면 정보주체 동의 없이 처리할 수 있다 ② 가명정보도 개인정보에 해당한다 ③ 추가정보는 분리하여 별도로 보관·관리해야 한다 ④ 개인정보 보호법의 적용을 받지 않는다

⑬ 인증서 상태 확인 — CRL vs OCSP

• 인증서 표준: X.509 v3. PKI 구성: CA(발급), RA(신원 확인), 저장소(Directory/LDAP), 사용자.
• 암기 요령: CRL의 L = List(목록), OCSP의 O = Online.

Q16. 인증서 폐지 여부를 실시간으로 확인하기 위한 프로토콜은?
① CRL ② OCSP ③ LDAP ④ CMP

⑭ CC 평가 — PP / ST / TOE / EAL

• 요구사항 구조: 클래스 > 패밀리 > 컴포넌트 > 엘리먼트. 보안기능 요구사항(SFR) / 보증 요구사항(SAR).
• CC = ISO/IEC 15408, 국제 상호인정 협정 CCRA.
• 왜 헷갈리나: PP·ST 둘 다 "보안 요구사항 문서".
• 암기 요령: PP = Product 유형(공통, 소비자 관점), ST = Specific Target(이 제품, 개발자 관점).

Q17. CC에서 특정 제품 유형에 대해 사용자 관점에서 구현과 독립적으로 작성한 보안 요구사항 명세는?
① TOE ② ST ③ PP ④ EAL

⑮ 악성코드 — 바이러스 / 웜 / 트로이목마 (+ 기타)

• 바이러스 세대: 원시형 → 암호형 → 은폐형 → 다형성(Polymorphic) → 매크로.
• 암기 요령: 바이러스 = 기생충(숙주 필요), 웜 = 혼자 기어감(자기 전파), 트로이 = 목마 선물(위장, 복제 X).

Q18. 숙주 프로그램 없이 네트워크 취약점을 이용해 스스로 복제·전파하는 악성코드는?
① 바이러스 ② 웜 ③ 트로이목마 ④ 논리 폭탄

⑯ 피싱 계열 — 피싱 / 스피어피싱 / 웨일링 / 파밍 / 스미싱 / 비싱

• 왜 헷갈리나: 모두 "가짜 사이트로 유도".
• 암기 요령: 파밍 = 농장(DNS) 자체를 오염 → 주소창에 정확히 쳐도 당함. 나머지는 미끼(링크)를 물어야 당함.

Q19. 사용자가 은행 주소를 정확히 입력했음에도 PC의 hosts 파일이 변조되어 위조 사이트로 접속되었다. 이 공격은?
① 스피어피싱 ② 스미싱 ③ 파밍 ④ 비싱

⑰ 메일 프로토콜 — SMTP / POP3 / IMAP

• 메일 보안: PGP(웹 오브 트러스트, IDEA·RSA), S/MIME(X.509 인증서, CA 기반), PEM(중앙집중 키 인증).
• 암기 요령: POP = 팝! 하고 빼서 가져감, IMAP = 지도(Map)처럼 서버에 그대로 두고 봄.

Q20. 여러 기기에서 같은 메일함 상태(읽음 표시·폴더)를 동기화하기에 적합한 수신 프로토콜과 기본 포트는?
① POP3 – 110 ② IMAP – 143 ③ SMTP – 25 ④ IMAP – 110

⑱ 메일 발신자 인증 — SPF / DKIM / DMARC

• 예: v=spf1 ip4:203.0.113.0/24 include:_spf.example.com -all (-all 나머지는 거부, ~all softfail)
• 암기 요령: SPF = 어디서(IP), DKIM = 서명(Key), DMARC = 그래서 어떻게 할래(정책·리포트).

Q21. 수신 서버가 SPF 또는 DKIM 검증에 실패한 메일을 어떻게 처리할지(격리·거부) 도메인 소유자가 정책으로 게시하는 기술은?
① SPF ② DKIM ③ DMARC ④ S/MIME

⑲ 애플리케이션 보안 테스트 — SAST / DAST / IAST (+ SCA, RASP)

• RASP: 운영 중 앱 내부에서 공격을 실시간 차단.
• 암기 요령: S = Static = 서있는 코드, D = Dynamic = 달리는 앱.

Q22. 다음 중 DAST에 대한 설명으로 옳은 것은?
① 소스코드를 컴파일하지 않고 분석한다 ② 실행 중인 애플리케이션에 요청을 보내 취약점을 찾는다 ③ 취약점이 있는 코드의 라인 번호를 정확히 제시한다 ④ 개발 초기 코딩 단계에서만 적용할 수 있다

⑳ 위험분석 — 정량 vs 정성 (+ 위험 대응 4전략)

• 위험분석 접근법: 기준선(베이스라인), 비정형(전문가 판단), 상세 위험분석, 복합 접근법(중요 자산만 상세).
• 암기 요령: 정량 = 양(돈), 정성 = 성질(등급). 델파이 = 전문가 반복 설문.

Q23. 자산가치 1억 원, 노출계수 40%, 연간 발생률 0.5일 때 ALE는?
① 2,000만 원 ② 4,000만 원 ③ 5,000만 원 ④ 8,000만 원

Q24. 다음 중 정성적 위험분석 기법이 아닌 것은?
① 델파이법 ② 시나리오법 ③ 과거자료 분석법 ④ 퍼지 행렬법

㉑ 블록암호 운영모드 — ECB / CBC / CFB / OFB / CTR

• 인증 암호(AEAD): GCM = CTR + GMAC (TLS 1.3 기본), CCM = CTR + CBC-MAC.
• 왜 헷갈리나: CFB/OFB의 차이 (피드백이 암호문이냐 출력(키스트림) 이냐).
• 암기 요령: ECB = Easy(그냥 각자) → 패턴 노출. CBC = Chain(사슬). CTR = 번호표 → 병렬 OK.

Q25. 동일한 평문 블록이 동일한 암호문 블록으로 변환되어 이미지 암호화 시 윤곽이 드러나는 운영모드는?
① ECB ② CBC ③ OFB ④ CTR

Q26. 암호화와 복호화 모두 병렬 처리가 가능하고 패딩이 필요 없는 모드는?
① ECB ② CBC ③ CFB ④ CTR

㉒ DNS 질의 — 재귀 vs 반복 (+ DNS 공격)

• DNSSEC: 응답의 무결성·출처 인증(전자서명) 제공, 기밀성은 X.
• 암기 요령: 재귀 = "끝까지 알아와"(사용자 → 로컬), 반복 = "여기저기 물어봄"(로컬 → 각 서버).

Q27. 다음 중 DNSSEC이 제공하는 보안 서비스가 아닌 것은?
① 응답 데이터 무결성 ② 데이터 출처 인증 ③ 질의·응답 내용의 기밀성 ④ 존재하지 않는 도메인에 대한 인증된 부인(NSEC)

㉓ FTP — Active vs Passive

• FTP 보안: 평문 전송 → SFTP(SSH 기반, 22), FTPS(SSL). Anonymous FTP 금지, ftpusers에 root 등록, FTP Bounce 공격(PORT 명령 악용 → 제3 호스트 스캔).
• TFTP(UDP 69): 인증 없음 → 설정 파일 유출 위험.
• 암기 요령: Active = 서버가 Active하게 먼저 걸어옴(20번에서), Passive = 서버는 수동, 클라이언트가 접속.

Q28. FTP Active 모드에서 데이터 연결을 시작하는 쪽과 출발지 포트는?
① 클라이언트, 21 ② 클라이언트, 임의 포트 ③ 서버, 20 ④ 서버, 21

㉔ 포트 스캔 — SYN / FIN / XMAS / NULL / ACK / UDP

• FIN/XMAS/NULL은 RFC 793 동작 기반 → Windows는 열림/닫힘 모두 RST 보내서 판별 불가.
• 왜 헷갈리나: SYN 스캔은 "응답 있음 = 열림", 스텔스 3종은 "응답 없음 = 열림"으로 반대.
• 암기 요령: "이상한 패킷(FIN·XMAS·NULL)엔 열린 포트는 침묵, 닫힌 포트는 RST로 화냄".

Q29. XMAS 스캔을 수행했을 때 대상 포트가 닫혀 있는 경우의 응답은?
① SYN/ACK ② RST ③ 무응답 ④ ICMP Echo Reply

Q30. 방화벽이 특정 포트를 필터링하는지 여부(Stateful 여부 포함)를 확인하는 데 주로 사용하는 스캔은?
① SYN 스캔 ② ACK 스캔 ③ NULL 스캔 ④ UDP 스캔

㉕ 엔드포인트·탐지 솔루션 — EPP / EDR / XDR / NDR / SIEM / SOAR

• 왜 헷갈리나: EDR과 XDR 모두 "Detection & Response".
• 암기 요령: P = Prevent(막기), E = Endpoint(PC에서 감시·대응), X = eXtended(여러 곳을 묶음), SOAR = 자동 조종(Orchestration).

Q31. 알려지지 않은 위협이 PC에 침투한 이후의 프로세스·파일·레지스트리 행위를 지속 기록·분석하고 해당 단말 격리 등 대응 기능을 제공하는 솔루션은?
① EPP ② EDR ③ DLP ④ NAC

Q32. 엔드포인트·네트워크·클라우드·이메일 등 여러 보안 계층의 텔레메트리를 통합 분석하여 탐지·대응하는 개념은?
① SOAR ② EPP ③ XDR ④ UTM

㉖ 원격 접속 — VPN vs ZTNA (+ SASE)

• NIST SP 800-207 제로트러스트 구성: PDP(정책 결정: 정책 엔진 + 정책 관리자), PEP(정책 집행).
• SASE = 네트워크(SD-WAN) + 보안(SSE: SWG, CASB, ZTNA, FWaaS)을 클라우드 서비스로 통합.
• 암기 요령: VPN = 건물 출입증(들어가면 다 돌아다님), ZTNA = 방마다 카드키.

Q33. 제로트러스트 기반 ZTNA의 특징으로 옳지 않은 것은?
① 사용자와 기기를 지속적으로 검증한다 ② 애플리케이션 단위로 최소 권한 접근을 부여한다 ③ 내부망에 접속한 사용자는 기본적으로 신뢰한다 ④ 횡적 이동(Lateral Movement) 위험을 줄인다

이번 주 오답 노트

네비게이션