docs: Security(4)

Author: xmoonanx

_posts/2025-09-26-Security(4).md

@@ -13,7 +13,6 @@ last_modified_at: 2025-09-26
 >🔒 사이버 보안 기초 수업 정리
 
 ## Passive Attack
----
 📚**<span style="color: #008000">Passive Attack</span>**: 공격자가 네트워크 트래픽을 **엿듣는(eavesdropping)** 공격 방식
 
 ✅**특징**:  
@@ -30,26 +29,27 @@ last_modified_at: 2025-09-26
 
 3. **<span style="color: #008000">Data Theft(데이터 탈취)</span>**: 자격증명(credentials) 같은 민감한 정보를 수집
 * ex: 암호화되지 않은 로그인 정보 캡처
+
 ---
 
 ### Passive Attack 예시
----
 1. **Traffic Analysis(트래픽 분석)**: 네트워크 트래픽 패턴을 분석
   * 누가 누구와 통신하는지, 통신 빈도, 데이터 크기 등을 알아냄
   * 예시: 회사 직원이 경쟁사 웹사이트와 자주 통신한다면, 공격자는 "기밀 정보 유출"을 추론할 수 있다.
 
 2. **Keylogging(키로깅)**: 사용자의 키보드 입력을 몰래 기록
   * 아이디/비밀번호, 신용카드 번호, 개인 메세지 등이 캡쳐됨
+
 ---
 
 ### Passive Attack의 영향
----
+
 ![alt text](../assets/img/CyberSecurity/PassiveAttackimpac.png)
 
 ---
 
 ### Passive Attack 방어 전략
----
+
 ![alt text](../assets/img/CyberSecurity/passiveattackdefend.png)
 
 1. **<span style="color: #008000">Encryption (암호화)</span>**: **전송 중(in transit)과 저장 중(at rest) 데이터를 암호화**하여, 가로채더라도 읽을 수 없게 만듦 - 가장 효과적
@@ -73,8 +73,9 @@ last_modified_at: 2025-09-26
 
 ❌**한계**: Passive Attack은 정상 트래픽처럼 보이므로 직접 탐지가 어렵다.
 
-## Active Attack
 ---
+
+## Active Attack
 📚**<span style="color: #008000">Active Attack</span>**: 공격자가 시스템이나 데이터를 **직접 변경/방해**하는 공격 방식
 
 ✅**특징**:  
@@ -84,8 +85,8 @@ last_modified_at: 2025-09-26
 * 탐지 가능: 시스템에 영향을 주므로 Passive Attack보다 발견이 쉽다
 
 ---
+
 ### Active Attack 3가지 유형
----
 1. **<span style="color: #008000">Modification (변조)</span>**: 데이터나 시스템 설정을 변경하여 피해를 입힘
    * 예시: 이메일 내용 변조 후 전달
 
@@ -97,7 +98,7 @@ last_modified_at: 2025-09-26
 
 ---
 ### Active Attack 예시
----
+
 1. **<span style="color: #008000">Malware (악성 소프트웨어)</span>**: `Virus`, `Worm`, `Trojan` 등을 포함
 
 2. **<span style="color: #008000">DDoS (Distributed Denial of Service)</span>**: 시스템에 과도한 트래픽을 줘서 과부화를 발생시킴
@@ -106,7 +107,6 @@ last_modified_at: 2025-09-26
 
 ---
 ### 주요 Active Attack
----
 1. **<span style="color: #008000">🔄Replay Attack</span>**: 네트워크 트래픽을 캡처한 후 나중에 재전송하여 보안을 우회
 * 공격 프로세스:
 1. 공격자가 정당한 네트워크 트래픽 캡처 (예: 로그인 패킷)
@@ -128,7 +128,7 @@ last_modified_at: 2025-09-26
 
 ---
 ### Active Attack의 영향
----
+
 ![alt text](../assets/img/CyberSecurity/ActiveAttackimpac.png)
 
 1. **Loss of Availability (가용성 손실)**
@@ -148,7 +148,7 @@ last_modified_at: 2025-09-26
 
 ---
 ### Active Attack 방어 전략
----
+
 ![alt text](../assets/img/CyberSecurity/ActiveAttackdefend.png)
 
 1. **<span style="color: #008000">Firewalls (방화벽)</span>**: 네트워크 트래픽 필터링
@@ -177,5 +177,5 @@ last_modified_at: 2025-09-26
 3. **<span style="color: #008000">Access Control Lists (ACLs)</span>**: 리소스 접근 권한 규칙 정의
 
 ## Passive vs Active Attacks
----
+
 ![alt text](../assets/img/CyberSecurity/passivevsactive.png)