Cybersecurity: Crash Course Computer Science #31YouTube↗  IA↗(long shot)
Education  696.6K views 12.7K likes 280 dislikes   11 Oct 2017
CrashCourse 17.1M subscribers United States YouTube↗


Please select the problem
You must specify your email and describe the problem in detail
Describe your problem in detail if it's not obvious

Contributed subtitles
Korean byongcheol Ko
Click to Play Video Click to Play Video
hi I'm Kerry Ann and welcome to crash
안녕하세요, 저는 Carrie Anne입니다. 컴퓨터 과학 특강에 오신 것을 환영합니다!
course computer science over the last three episodes we've talked about how computers have become interconnected
지난 세 편의 강의에서 우리는 컴퓨터가 어떻게 상호 연결되어서
allowing us to communicate near
우리가 지구 반대편과 즉시 의사 소통을 할 수있게 해 주는지에 대해 이야기했습니다.
instantly across the globe but not everyone who uses these networks is going to play by the rules or have our
하지만, 이 네트워크를 사용하는 모든 사람들이 규칙에 따라 행동하지 않으며
best interests at heart just as how we
가장 큰 이익을 관심에 두지 않습니다.
have physical security like locks fences and police officers to minimize crime in
실제 세계에서 범죄를 최소화하기 위해 자물쇠, 울타리 및 경찰과 같은 물리적 보안을 유지하는 것처럼
the real world we need cyber security to minimize crime and harm in the virtual
가상 세계에서 범죄와 피해를 최소화하기 위해 사이버 보안이 필요합니다.
world computers don't have ethics give
가상 세계에서 범죄와 피해를 최소화하기 위해 사이버 보안이 필요합니다. 컴퓨터는 윤리가 없습니다.
them a formally specified problem and they'll happily pump out an answer at
컴퓨터에게 형식적으로 구체화된 문제를 내면 그들은 빛의 속도로 행복하게 답을 낼 것입니다.
lightning speed running code that takes
컴퓨터에게 형식적으로 구체화된 문제를 내면 그들은 빛의 속도로 행복하게 답을 낼 것입니다.
down a hospital's computer systems is no
몸값이 지불될 때까지 병원 시스템을 작동시키는 코드 실행은
different to a computer than code that keeps a patient's heart beating like the
환자의 심장 박동을 유지하는 코드와 다를 바 없는 것이기도 합니다.
force computers can be pulled to the light side or the dark side
Force와 마찬가지로 컴퓨터도 밝은 면과 어두운 면이 있습니다.
cyber Security's like the Jedi Order trying to bring peace and justice to the
사이버 보안은 사이버공간에 평화와 정의를 가져다주려 하는 제다이 기사단과 같습니다.
cyberverse [Music]
the scope of cybersecurity evolves as fast as the capabilities of computing we
사이버 보안의 범위는 컴퓨팅 기능만큼 빠른 속도로 진화합니다.
can think of it as a set of techniques to protect the secrecy integrity and
우리는 이를 컴퓨터 시스템 및 데이터의 비밀, 무결성 및 가용성을
availability of computer systems and
위협으로부터 보호하기 위한 일련의 기법으로 생각할 수 있습니다
data against threats let's unpack those
이 세 가지 목표를 풀어보겠습니다.
three goals secrecy or confidentiality means that only authorized people should
기밀성 또는 비밀성이란 권한이 부여된 사용자만이 컴퓨터 시스템 및 데이터를 읽고 접근 할 권리를 가집니다.
be able to access or read specific computer systems and data data breaches
기밀성 또는 비밀성이란 권한이 부여된 사용자만이 컴퓨터 시스템 및 데이터를 읽고 접근 할 권리를 가집니다.
where hackers reveal people's credit card information is an attack on secrecy
해커가 사람들의 신용 카드 정보를 공개하는 데이터 유출은, 기밀성에 대한 공격입니다.
integrity means that only authorized people should have the ability to use on
무결성이란 승인된 사람만이 데이터와 시스템을 사용하거나 수정할 수 있는 것입니다.
modify systems and data hackers who
무결성이란 승인된 사람만이 데이터와 시스템을 사용하거나 수정할 수 있는 것입니다.
learn your password and send emails masquerading as you is an integrity
패스워드를 알아 내서 여러분인 것처럼 가장하여 전자 메일을 보내는 것은 무결성 공격입니다.
attack and availability means that authorized people should always have
가용성은 권한이 부여 된 사람들이 항상 시스템에 액세스 할 수 있어야 함을 의미합니다.
access to their systems and data think
가용성은 권한이 부여 된 사람들이 항상 시스템에 액세스 할 수 있어야 함을 의미합니다.
of denial of service attacks where hackers overload a website with fake
DoS 공격을 생각해 보면, 해커가 웹 사이트에 가짜 요청을 보내 과부하를 걸어
requests to make it slow or unreachable
느려지거나 다른 사람에게 도달 할 수 없도록 합니다.
for others that's attacking the services
그것은 서비스의 가용성을 공격하고 있습니다.
availability to achieve these three goals security experts start with the specification of who your enemy is at an
이 세 가지 일반적인 목표를 달성하기 위해, 보안 전문가 는 "적"이 누구인지를 추상적 수준에서 명시해야 합니다.
abstract level called a threat model
이를 위협 모델이라고합니다.
this profiles attackers their capabilities goals and probable means of
이 프로필은 공격자의 능력, 목표 및 가능한 공격 수단을 보여줍니다.
attack what's called awesomely enough an attack vector threat models let you
기막히게 붙은 이름, 공격 벡터라고 합니다.
prepare against specific threats rather
위협 모델을 사용하면 특정 위협에 대비하여,
than being overwhelmed by all the ways hackers could get your systems and data
해커가 시스템 및 데이터에 접근 할 수 있는 모든 방법에 압도 당하지 않을 수 있습니다.
and there are many many ways let's say
그리고 다른 많은 방법들이 있습니다.
you want to secure physical access to
여러분의 노트북에 접근하기 위한 물리적인 "보안"을 원한다고 가정해 봅시다.
your laptop your threat model is a nosy
위협 모델은 여러분에게 참견하기 좋아하는 룸메이트입니다.
roommate to preserve the secrecy integrity and availability of your laptop you could keep it hidden in your
비밀, 무결성 및 가용성을 유지하기 위해 노트북에서 여러분의 더러운 세탁물 안에 숨겨 둘 수 있습니다.
dirty laundry hamper but if your threat
비밀, 무결성 및 가용성을 유지하기 위해 노트북에서 여러분의 더러운 세탁물 안에 숨겨 둘 수 있습니다.
model is a mysterious younger sibling who knows your hiding spots then you'll
그러나 위협 모델이 여러분의 숨긴 장소를 알고 있는 장난꾸러기 동생이라면
need to do more maybe lock it in a safe
여러분은 더 많은 것을 할 필요가 있습니다; 아마 금고에 넣고 잠가야 할 듯 합니다.
in other words how a system is secure depends heavily on who it's being
다시 말해, 시스템이 어떻게 보호되는지는 누구에 대항하여 보안이 되는지에 대해 크게 의존합니다.
secured against of course threat models are typically a bit more formally defined than just nosy roommate often
물론 위협 모델은 일반적으로 "nosy 룸메이트"보다는 더 형식적으로 정의되있습니다.
you'll see threat models specified in terms of technical capabilities for
종종 위협 모델이 기술적인 측면에서 지정된 것을 볼 수 있습니다.
example someone who has physical access to your laptop
예를 들어, "무제한 시간과 함께 노트북에 물리적으로 액세스 할 수있는 사람"입니다.
along with unlimited time with a given threat model security architects needs to come up with a solution that keeps
주어진 위협 모델을 사용하여 보안 설계자는 시스템을 안전하게 유지하는 솔루션을 제시해야 합니다.
the system secure as long as certain assumptions admit like no one reveals
아무도 자신의 암호를 밝히지 않는 것처럼 특정 가정이 충족되는 한에서요.
their password to the attacker there are
아무도 자신의 암호를 밝히지 않는 것처럼 특정 가정이 충족되는 한에서요.
many methods for protecting computer systems networks and data a lot of
컴퓨터 시스템과 네트워크, 데이터를 보호하는 데에는 여러 가지 방법이 있습니다.
security boils down to two questions who are you and what should you have access
많은 보안 문제는 두 가지 질문에 달려 있습니다. 당신은 누구이며, 무엇에 접근하려고 합니까?
to clearly access should be given to the right people but refused to the wrong
분명히, 액세스 권한을 옳은 사람에게 부여하고 잘못된 사람들을 거부해야 합니다.
people like bank employees should be able to open a tea to restock them but not me because I
은행 직원은 ATM을 열어 돈을 재보급 할 수 있어야 하며, 저에게 그런 권한이 주어진다면..
take it or all of it that ceramic cat
저는 모두를 가져갈 거에요. 그것 모두!
collection doesn't by itself so to
그 세라믹 고양이 컬렉션은 스스로 사지 않습니다!
differentiate between right and wrong people we use authentication the process
따라서 옳은 것과 나쁜 것을 구별하기 위해 사람들은 인증을 사용합니다.
by which a computer understands who is
컴퓨터가 상호작용하는 사람이 누구인지 이해하게 하는 과정입니다.
interacting with generally there are three types each with their own pros and
일반적으로 세 가지 유형이 있으며 각각 장단점이 있습니다.
cons what you know what you have and
1. 여러분이 알 고 있는 것,
what you are well you know
2. 여러분이 가진 것,
authentication is based on knowledge of a secret that should be known only to
3. 여러분이 무엇인지 인증은 실제 사용자와 컴퓨터만 알 수있는 비밀 정보 (예 : 사용자 이름 및 암호)를 기반으로 합니다.
the real user and the computer for example a username and password this is
인증은 실제 사용자와 컴퓨터만 알 수있는 비밀 정보 (예 : 사용자 이름 및 암호)를 기반으로 합니다.
the most widely used today because it's
오늘날 가장 널리 사용되는 이유는 구현하기가 가장 쉽기 때문입니다.
the easiest to implement but it can be compromised if hackers guess or otherwise come to know your secret some
그러나 해커가 추측 할 경우 해킹 당하거나, 그렇지 않더라도 여러분의 비밀을 알게 될 수 있습니다.
passwords are easy for humans to figure out like 1 2 3 4 5 6 or qwe rty but
일부 암호는 12356이나 q-w-e-r-t-y처럼 사람이 쉽게 알아낼 수 있습니다.
there are also ones that are easy for
그러나, 컴퓨터에게 쉬운 것들이 또 있습니다.
computers consider the pin 2 5 8 0 this
PIN : 2580을 고려하십시오.
seems pretty difficult to guess and it
이것은 인간에게는 추측하기 꽤 어렵습니다.
is for a human but there are only 10,000 possible combinations of four-digit pins
하지만 4 자리 PIN으로 구성된 가능한 조합 수는 1만 개에 불과합니다.
a computer can try entering 0 0 0 0 then try 0 0 0 1 and then 0 0 0 2 all the way up to 9 9 9 9 in a fraction of a second
컴퓨터는 0000을 입력 한 다음 0001, 그리고 0002, 9999까지 시도해 볼 수 있습니다.
this is called a brute-force attack
1초도 안 되는 순식간에요.
because it just tries everything
이것은 무차별 공격이라고 합니다. 그것은 단지 모든 것을 시도합니다.
there's nothing clever to the algorithm
이 알고리즘에 영리한 것은 없습니다.
some computer systems lock you out or have you wait a little after say 3 wrong
일부 컴퓨터 시스템은 사용자를 잠그거나 세 번의 잘못된 시도 후에 조금 기다리도록 하고 있습니다.
attempts that's a common and reasonable strategy and it does make it harder for
이것은 일반적이고 합리적인 전략이며 덜 정교한 공격자에게는 어렵게 만듭니다.
less sophisticated attackers but think
이것은 일반적이고 합리적인 전략이며 덜 정교한 공격자에게는 어렵게 만듭니다.
about what happens if attackers have already taken over tens of thousands of
그러나 해커가 이미 수만 대의 컴퓨터를 인수하여 봇넷을 형성하면 어떻게 되는지 생각해 보십시오.
computers forming a botnet using all
그러나 해커가 이미 수만 대의 컴퓨터를 인수하여 봇넷을 형성하면 어떻게 되는지 생각해 보십시오.
these computers the same pin 2 5 8 zero can be tried on many tens of thousands
이 모든 컴퓨터를 사용하여, 2580과 같은 pin을 수 만의 은행 계좌에서 동시에 시도할 수 있습니다.
of bank accounts simultaneously even
이 모든 컴퓨터를 사용하여, 2580과 같은 pin을 수 만의 은행 계좌에서 동시에 시도할 수 있습니다.
with just a single attempt per account
계정 당 단 하나의 시도 만 하더라도 그들은 그 PIN을 사용하는 하나 이상의 계정에 들어갈 가능성이 큽니다.
they'll very likely get into one or more that just happen to use that pin in fact
계정 당 단 하나의 시도 만 하더라도 그들은 그 PIN을 사용하는 하나 이상의 계정에 들어갈 가능성이 큽니다.
we've probably guessed the pin of
사실, 우리는 이 비디오를 보는 누군가의 핀을 추측했습니다!
someone watching this video increasing the length of pins and passwords can help but even eight digit pins are
PIN 및 암호 길이를 늘리는 것은 도움이 되지만, 8자리 PIN번호도 쉽게 깨집니다.
pretty easy to crack this is why so many
PIN 및 암호 길이를 늘리는 것은 도움이 되지만, 8자리 PIN번호도 쉽게 깨집니다.
websites now require you to use a mix of upper and lower case letters and special
이것이 많은 웹 사이트가 대문자와 소문자, 특수문자 등을 혼합해 사용하도록 요구하는 이유입니다.
symbols it explodes the number of possible password combinations an eight
이는 가능한 암호 조합의 수를 폭발시킵니다.
digit numerical pin only has a hundred million combinations computers to eat
8자리 숫자 PIN은 1억 가지 조합만이 있습니다. 컴퓨터가 아침 식사로 먹습니다.
that for breakfast but an eight
8자리 숫자 PIN은 1억 가지 조합만이 있습니다. 컴퓨터가 아침 식사로 먹습니다.
character password of all those funky things mixed in has more than 600
그러나 모든 펑키한 것들을 혼합한 8글자 암호는 600조 이상의 조합을 가지고 있습니다.
trillion combinations of course these
그러나 모든 펑키한 것들을 혼합한 8글자 암호는 600조 이상의 조합을 가지고 있습니다.
passwords are hard for us mere humans to remember so a better approach for
물론, 이 암호는 단순한 인간이 기억하긴 어렵습니다. 따라서 더 나은 접근법은
websites so let's pick something more memorable like three words join together
웹 사이트가 우리에게 3단어가 함께 결합된 것처럼 더 기억에 남는 것을 고를 수 있게 하는 것입니다.
Green Brothers rock or pizza tastier
"녹색 형제 바위" 또는 "피자 맛있는 냠냠" 처럼요.
English is around a hundred thousand words in use so putting three together would give you roughly one quadrillion possible passwords good luck trying to
영어는 약 10만 단어가 사용되므로 3개를 함께 쓰는 것은 대략 1조 개의 암호를 가능케 해 줄 것입니다.
guess that I should also note here that
그것을 추측하려 한다면 행운을 빕니다!
using non dictionary words is even better against more sophisticated kinds
또한 사전이 아닌 단어를 사용하는 것이 더 정교한 공격에 대해 더 우수하는 것을 주목해야 합니다.
of attacks but we don't have time to get
우리가 자세히 이 내용을 다룰 시간은 없지만요.
into that here computer file has a great video on choosing a password link in the
dooblydoo의 링크를 클릭하면 컴퓨터 애호가가 암호 선택에 대한 훌륭한 비디오를 가지고 있습니다.
dooblydoo what you have authentication on the other hand is based on possession of a
인증 받은 것이란, 한편으로는, 실제 사용자만 가지고 있는 비밀 토큰을 소유하고 있다는 것입니다.
secret token that only the real user has
인증 받은 것이란, 한편으로는, 실제 사용자만 가지고 있는 비밀 토큰을 소유하고 있다는 것입니다.
an example is a physical key lock you
예를 들어, 실제 키와 잠금이 있습니다.
can only unlock the door if you have the
여러분은 키를 가지고 있어야 문을 열 수 있습니다.
key this escapes this problem of being
이것은 "짐작할 수있는" 문제를 피할 수 있습니다.
guessable and they typically require physical presence so it's much harder
또한 일반적으로 물리적인 존재를 필요로하므로 원격 공격자가 액세스하기가 훨씬 더 어려워집니다.
for remote attackers to gain access
또한 일반적으로 물리적인 존재를 필요로하므로 원격 공격자가 액세스하기가 훨씬 더 어려워집니다.
someone in another country can't gain access to your front door in Florida
다른 나라의 누군가는 먼저 플로리다에 가지 않고서는 플로리다에 있는 현관 문을 이용할 수 없습니다.
without getting to Florida first but
다른 나라의 누군가는 먼저 플로리다에 가지 않고서는 플로리다에 있는 현관 문을 이용할 수 없습니다.
what you have authentication can be compromised if an attacker is physically
그러나 공격자가 물리적으로 가까운 경우 인증을 얻는 것이 손상될 수 있습니다.
close keys can be copied smartphone stolen and locks picked finally what you
키는 복사할 수 있고, 스마트폰은 도난당하며 자물쇠는 풀립니다.
are authentication is based on you you
마지막으로, 다음 인증 기준은 바로 ...여러분!
will phone to Kate by presenting yourself to the computer biometric
여러분 자신을 컴퓨터에 나타내어 인증합니다.
Authenticator is like fingerprint readers and iris scanners are classic
지문 판독기 및 홍채 스캐너와 같은 생체 인식 인증기가 전형적인 예입니다.
examples these can be very secure but the best technologies are still quite
이들은 매우 안전할 수 있지만, 최고의 기술은 여전히 꽤 비쌉니다.
expensive furthermore data from sensors varies over time what you know and what
또한 센서의 데이터는 시간이 지나면서 달라지기도 합니다.
you have authentication have the nice property of being deterministic either
'알고 있는것'과 '가지고 있는 것' 인증은 결정론적이라는 좋은 속성이 있습니다.
correct or incorrect if you know the
- 맞거나 틀리거나
secret or have the key you're granted access 100% of the time if you don't you
여러분이 비밀을 알거나 그 열쇠를 갖고 있으면, 100%의 시간에 접근이 가능합니다.
get access
그렇지 않으면, 0% 접근 가능하죠.
percent of the time biometric authentication however is probabilistic there's some chance the system won't
그러나 생체 인식 인증은 확률적입니다. 시스템에서 사용자를 인식하지 못할 가능성이 있습니다.
recognize you maybe you're wearing a hat
어쩌면 모자를 쓰고 있거나 조명이 나쁠 수도 있습니다.
or the lighting is bad worse there's some chance the system will recognize the wrong person as you like your evil
더 나쁜 것은 시스템이 사람을 잘못 인식할 수도 있다는 점 입니다. 악마같은 쌍둥이가 있다면요.
twin of course in production systems
더 나쁜 것은 시스템이 사람을 잘못 인식할 수도 있다는 점 입니다. 악마같은 쌍둥이가 있다면요.
these chances are low but not zero
물론 생산 시스템에서 일어날 가능성이 낮지만 0은 아닙니다.
another issue of biometric authentication is it can't be reset you
생체 인증과 관련된 또 다른 문제는 초기화 할 수 없다는 것 입니다.
only have so many fingers so what happens with an attacker compromises your fingerprint data this could be a
손가락이 너무 많아서 공격자가 지문 데이터를 손상시키는 경우에는 어떻게 될까요?
big problem for life and recently
이것은 인생에서 큰 문제가 될 수 있습니다.
researchers showed is possible to Forge your iris just by capturing a photo of
그리고 최근에 연구자들은 사진을 찍어서 홍채를 위조할 수 있음을 보여주었습니다.
you so that's not promising either
이 또한 유망하진 않네요.
basically all forms of authentication have strengths and weaknesses and all
기본적으로 모든 형태의 인증은 장단점이 있으며 모든 것이 하나 또는 다른 방식으로 손상될 수 있습니다.
can be compromised in one way or another
기본적으로 모든 형태의 인증은 장단점이 있으며 모든 것이 하나 또는 다른 방식으로 손상될 수 있습니다.
so security experts suggest using two or more forms of authentication for
따라서 보안 전문가는 중요한 계정에 대해 두 가지 이상의 다양한 인증 양식을 사용할 것을 권장합니다.
important accounts this is known as two
따라서 보안 전문가는 중요한 계정에 대해 두 가지 이상의 다양한 인증 양식을 사용할 것을 권장합니다.
factor or multi-factor authentication an
이것을 2중 요소 또는 다중 요소 인증이라고 합니다.
attacker may be able to guess your password or steal your phone but it's
공격자가 암호를 추측하거나 여러분의 핸드폰을 도용할 수 있지만 둘 다 하는건 훨씬 어렵습니다.
much harder to do both after
공격자가 암호를 추측하거나 여러분의 핸드폰을 도용할 수 있지만 둘 다 하는건 훨씬 어렵습니다.
authentication
인증 후에 액세스 제어가 제공됩니다.
access control once the system knows who you are it needs to know what you should
당신이 누구인지를 시스템이 알게 되면, 당신이 무엇에 접근 할 수 있어야 하는지를 알아야 하며
be able to access and for that there's a specification of who should be able to see modify and use what this is done
그리고 그걸 위해, 누가 볼 수 있고, 수정하고 사용할 수 있어야 하는지에 대한 사양이 있습니다.
through permissions or access control
이 작업은 사용 권한 또는 액세스 제어 목록 (ACL)을 통해 수행됩니다.
lists which describe what access each user has for every file folder and program on a computer read permission
액세스 제어 목록 (ACL)은 컴퓨터의 모든 파일, 폴더 및 프로그램에 대해 각 사용자의 액세스 권한을 설명합니다.
allows a user to see the contents of a file write permission allows the user to
"읽기"권한으로 사용자는 파일의 내용을 볼 수 있고, "쓰기"권한으로 내용을 수정할 수 있으며
modify the contents and execute
실행"권한은 사용자가 프로그램처럼 파일을 실행할 수 있도록 해 줍니다.
permission allows the user to run a file
실행"권한은 사용자가 프로그램처럼 파일을 실행할 수 있도록 해 줍니다.
like a program for organizations with users at different levels of access privilege like a spy agency it's
스파이 대행사와 같이 서로 다른 수준의 액세스 권한을 가진 사용자가 있는 조직의 경우,
especially important for access control
기밀성, 무결성 및 가용성 보장을 위해 엑세스 제어 목록 을 올바르게 구성하는 것이 특히 중요합니다.
lists to be configured correctly to ensure secrecy integrity and
기밀성, 무결성 및 가용성 보장을 위해 엑세스 제어 목록 을 올바르게 구성하는 것이 특히 중요합니다.
availability let's say we have three levels of access public secret and top
공개, 비밀 및 일급 비밀의 세 가지 액세스 수준이 있다고 가정해 봅시다.
secret the first general rule of thumb is that people shouldn't be able to read up if
첫 번째 일반적인 경험 법칙은 사람들이 "읽을 수" 있어야 한다는 것 입니다.
the user is only clear to read secret files they shouldn't be able to read top-secret files but should be able to
사용자가 비밀 파일을 읽기 전용으로만 하면, 그들은 일급 비밀을 읽을 수 없어야 하지만
access secret and public ones the second
공개 파일 및 비밀 파일에는 접근할 수 있어야 합니다.
general rule of thumb is that people shouldn't be able to write down if a
두 번째 일반적인 경험 법칙은 사람들이 "적어"둘 수 없다는 것입니다.
member has top-secret clearance then they should be able to write or modify
회원이 일급 비밀 허가를 받은 경우, 그들은 일급 비밀 파일을 쓰거나 수정할 수 있어야 합니다.
top-secret files but not secret or
하지만 비밀 파일이나 공개 파일은 제외됩니다.
public files it may seem weird that even with the highest clearance you can't want to find less secret files but it
가장 높은 허가를 가지고도 하위 비밀 파일을 수정할 수는 없다는 것이 이상하게 보일 수 있습니다.
guarantees that there's no accidental leakage of top-secret information into
하지만 이는 비밀 또는 공개 파일에 일급 비밀 정보가 우발적으로 유출되지 않도록 보장합니다.
secret or public files this no read up
하지만 이는 비밀 또는 공개 파일에 일급 비밀 정보가 우발적으로 유출되지 않도록 보장합니다.
no write down approach is called the Beller padula model it was formulated
이 "no read up, no write down"접근법을 Bell-LaPadula 모델이라고합니다.
for the u.s. department of defense's multi-level security policy there are
이것은 미 국방부의 다단계 보안 정책을 위해 형성되었습니다.
many other models for access control like the Chinese wall model and beaver
액세스 제어를 위한 중국의 Wall 모델, Biba 모델과 같은 다른 많은 모델이 있습니다.
model which model is best depends on
어떤 모델이 가장 적합한지는 사용 경우에 달려있습니다.
your use case authentication and access control help a computer determine who you are and what you should access but
인증 및 액세스 제어는 컴퓨터가 여러분이 누구인지, 그리고 접근할 대상을 판단하는 것에 도움이 되지만,
depend on being able to trust the hardware and software the run the
인증 및 액세스 제어 프로그램을 실행하는 하드웨어 및 소프트웨어를 신뢰할 수 있는지 여부에 달려 있습니다.
authentication and access control
인증 및 액세스 제어 프로그램을 실행하는 하드웨어 및 소프트웨어를 신뢰할 수 있는지 여부에 달려 있습니다.
programs that's a big dependence if an
그것은 큰 의존입니다.
attacker installs malicious software called malware compromising their host computer's operating system how can we
침입자가 맬웨어라고 불리는 악성 소프트웨어를 설치해 호스트 컴퓨터의 운영 체제를 손상시키는 경우
be sure security programs don't have a
보안 프로그램에 침입자를 들여보내는 뒷문이 없다는 것을 어떻게 확신할 수 있을까요?
backdoor the let attackers in the short
보안 프로그램에 침입자를 들여보내는 뒷문이 없다는 것을 어떻게 확신할 수 있을까요?
answer is we can't we still have no way
짧은 대답은 .. 할 수 없습니다.
to guarantee the security of a program
우리는 여전히 프로그램 또는 컴퓨팅 시스템의 보안을 보장할 방법이 없습니다.
or computing system that's because even while security software might be secure
이유는 보안 소프트웨어가 이론적으로는 "안전"해도,
in theory implementation bugs can still result in vulnerabilities but we do have
구현 시에는 버그로 인해 여전히 취약점이 발생할 수 있습니다.
techniques to reduce the likelihood of bugs like quickly finding and patching
그러나 우린 버그의 가능성을 줄이기 위한 기술이 있습니다.
bugs when they do occur and mitigating damage when a program is compromised
버그가 발생했을 때 빠르게 버그를 찾아서 정정하고, 프로그램이 손상되었을 때 데미지를 완화합니다.
most security errors come from
대부분의 보안 오류는 구현 오류에서 비롯됩니다.
implementation Nerra it's reduced implementation error reduce implementation one of the Holy
구현 오류를 줄이려면 구현을 줄이면 됩니다..
Grails of system level security is a security kernel or a trusted computing
시스템 레벨 보안의 성배 중 하나는 "보안 커널"또는 "신뢰 컴퓨팅 기반" 입니다.
base a minimal set of operating system software was close to provably secure a
: 안전성이 보장되는 운영 체제 소프트웨어의 최소 집합 입니다.
challenge in constructing these security kernels is deciding what should go into
이러한 보안 커널 구축에 대한 도전은 그 안에 무엇이 들어갈 지 결정하는 것 입니다.
it remember the less code the better
코드가 적을수록 좋다는 걸 기억하세요!
even after minimizing code bloat it would be great to guarantee that code as
코드 팽창을 최소화 한 후에도,작성된 코드가 안전하다는 것을 "보장"하는 것이 좋습니다.
written is secure formally verifying the
코드 팽창을 최소화 한 후에도,작성된 코드가 안전하다는 것을 "보장"하는 것이 좋습니다.
security of code is an active area of
공식적으로 코드의 보안을 검증하는 것이 연구의 활발한 영역입니다.
research the best we have right now is a process called independent verification and validation this works by having code
현재 우리가 가진 최선책은 독립 검증 및 비준이라고 하는 프로세스입니다.
audited by a crowd of security minded
이는 보안을 염두에 둔 개발자들이 코드를 감사함으로써 작동합니다.
developers this is why security code is almost always open sourced it's often
이것이 보안 코드가 거의 항상 오픈소스인 이유입니다
difficult for people who wrote the
버그를 찾는 원본 코드를 쓴 사람에겐 종종 어렵지만,
original code to find bugs by external developers with fresh eyes and different expertise can spot problems there are
신선한 눈과 다른 전문 지식으로, 외부 개발자들은 문제를 발견 할 수 있습니다.
also conferences where like-minded hackers and security experts can mingle
또한 같은 생각을 가진 해커와 보안 전문가가 아이디어를 공유하고 공유 할 수있는 회의가 있습니다.
and share ideas the biggest of which is DEFCON held annually in Las Vegas
가장 큰 회의는 라스베가스에서 매년 개최되 DEF CON입니다.
finally even after reducing code and auditing it clever attackers are bound
마지막으로, 코드를 줄이고 감사한 후에도 똑똑한 공격자는 자신을 안으로 들여보낼 속임수를 찾아야 합니다.
to find tricks that let them in with
마지막으로, 코드를 줄이고 감사한 후에도 똑똑한 공격자는 자신을 안으로 들여보낼 속임수를 찾아야 합니다.
this in mind good developers should take the approach that not if but when their
이를 염두에두고, 훌륭한 개발자는 피해가 제한되고 포함되어야 하지만, 프로그램이 훼손되지 않았을 때
programs are compromised the damage should be limited and contained and not
이를 염두에두고, 훌륭한 개발자는 피해가 제한되고 포함되어야 하지만, 프로그램이 훼손되지 않았을 때
let it compromise other things running
컴퓨터에서 실행되는 다른 작업을 손상시키 않는 방식으로 접근해야 합니다.
on the computer this principle is called
이 원리를 고립이라고 합니다.
isolation to achieve isolation we can sandbox applications this is like
고립을 달성하기 위해 우리는 "샌드 박스" 응용 프로그램을 사용할 수 있습니다.
placing an angry kid in a sandbox when the kid goes ballistic they only destroy
이것은 화가 난 아이를 샌드 박스에 배치하는 것과 같습니다. 아이가 분통이 터졌을 때
the Sandcastle in their own box but other kids in the playground continue having fun operating
그들은 자신의 상자에 있는 모래성만 파괴할 수 있고, 운동장에 있는 아이들은 계속 놀 수 있습니다.
systems attempt to sandbox applications by giving each their own block of memory
운영 체제는 다른 프로그램이 만질 수 없는 각각의 메모리 블록을 제공하여 샌드 박스 응용 프로그램을 시도합니다.
that other programs can't touch it's
운영 체제는 다른 프로그램이 만질 수 없는 각각의 메모리 블록을 제공하여 샌드 박스 응용 프로그램을 시도합니다.
also possible for single computers have run multiple virtual machines essentially simulated computers but live
또한 단일 컴퓨터가 여러 개의 가상 컴퓨터, 본질적으로 시뮬레이트 된 컴퓨터를 실행할 수도 있습니다.
in their own sandbox if a program goes
각 컴퓨터는 각각 자신의 샌드 박스에 있습니다.
awry worst case is it crashes or compromises only the virtual machine on
프로그램이 잘못되었다면 최악의 경우는 실행중인 가상 컴퓨터만 충돌하거나 손상됩니다.
which it's running all of our virtual
프로그램이 잘못되었다면 최악의 경우는 실행중인 가상 컴퓨터만 충돌하거나 손상됩니다.
machines running on the computer are isolated and unaffected ok that's a
다른 모든 가상 컴퓨터는 격리되 있어 영향을 받지 않습니다.
broad overview some key computer security topics and I didn't even get to
네, 그건 컴퓨터 보안 주제의 몇 가지 핵심에 대한 폭넓은 개요입니다.
network security like firewalls next
그리고 저는 방화벽과 같은 심지어 네트워크 보안을 얻지도 못했습니다.
episode we'll discuss some methods
다음 강의에서는 해커가 컴퓨터 시스템에 들어가기 위해 사용하는 몇 가지 구체적인 예를 다루겠습니다.
hackers used to get into computer
다음 강의에서는 해커가 컴퓨터 시스템에 들어가기 위해 사용하는 몇 가지 구체적인 예를 다루겠습니다.
systems and after that we'll touch on
그 후에는 암호화에 대해 설명하겠습니다.
encryption and till then make your passwords stronger turn on two-factor
그때까지는 비밀번호를 더 강하게 만들고, 2단계 인증을 사용하고
authentication and never clink links in
그리고 절대 쓸데없는 이메일의 링크를 클릭하지 마세요!
unsolicited emails I'll see you next week crash course computer science is produced in association with PBS Digital Studios at
다음 주에 만나요.
their channel you can check out a playlist of shows like physics gold deep look and PBS space time this episode was filmed at the chad and stacey ever got
studio in indianapolis indiana and it was made with the help of all these nice people and our wonderful graphics team is thought cafe
that's where we're gonna have to halt and catch fire see you next week [Music]
Similar videos:

Robots: Crash Course Computer Science #37
CrashCourse
127.7K views 3.3K likes 61 dislikes 29 Nov 201767% match

The Internet: Crash Course Computer Science #29
CrashCourse
458K views 9.4K likes 163 dislikes 20 Sep 201767% match

Cryptography: Crash Course Computer Science #33
CrashCourse
450.8K views 11K likes 186 dislikes 25 Oct 201767% match

Compression: Crash Course Computer Science #21
CrashCourse
340.5K views 9.2K likes 128 dislikes 26 Jul 201767% match

3D Graphics: Crash Course Computer Science #27
CrashCourse
326.5K views 10.2K likes 107 dislikes 06 Sep 201767% match

Crash Course Computer Science Preview
CrashCourse
2.3M views 38.9K likes 619 dislikes 15 Feb 201767% match



Crash Course Computer Science Fundamentals
IntroBooks Education
1.6K views 0 likes 0 dislikes 20 Jul 201767% match

Operating Systems: Crash Course Computer Science #18
CrashCourse
877K views 16.1K likes 513 dislikes 28 Jun 201757% match

The Computer and Turing: Crash Course History of Science #36
CrashCourse
117.6K views 3.8K likes 62 dislikes 11 Feb 201957% match

Computer Vision: Crash Course Computer Science #35
CrashCourse
163.8K views 4.4K likes 69 dislikes 15 Nov 201757% match

Psychology of Computing: Crash Course Computer Science #38
CrashCourse
121.3K views 3.3K likes 63 dislikes 06 Dec 201757% match

Registers and RAM: Crash Course Computer Science #6
CrashCourse
1.3M views 29K likes 403 dislikes 29 Mar 201757% match

Electronic Computing: Crash Course Computer Science #2
CrashCourse
1.4M views 26.5K likes 410 dislikes 01 Mar 201757% match


Early Programming: Crash Course Computer Science #10
CrashCourse
524.1K views 10K likes 126 dislikes 03 May 201757% match

Instructions & Programs: Crash Course Computer Science #8
CrashCourse
640.4K views 12.2K likes 140 dislikes 12 Apr 201757% match

Educational Technology: Crash Course Computer Science #39
CrashCourse
96.5K views 2.6K likes 63 dislikes 13 Dec 201757% match


Settings Privacy About Contact Donate