문서의 임의 삭제는 제재 대상으로, 문서를 삭제하려면 삭제 토론을 진행해야 합니다. 문서 보기문서 삭제토론 고무호스 암호분석 (문서 편집) || [[파일:security.png]] || || 적절한 예시[* [[xkcd]] 538화] || [목차] == 개요 == 고무호스 암호분석(Rubber-hose cryptanalysis)이란 암호분석기법 중 하나로, '''보안 담당자를 물리적으로 납치 및 고문해서 암호를 알아내는''' 기법을 의미하며, 해킹 기법 중에서는 가장 강력하고 단순한 공격이다. 단어의 유래는 미국 법무부에 재직했던 교수 [[https://fedsoc.org/contributors/howard-cox|하워드 W. 콕스]]가 비공개 회의에서 한 농담이라고 한다. [[https://www.schneier.com/blog/archives/2008/10/rubber_hose_cry.html|#]] 다른 것도 아니고 왜 하필 고무호스에 비유했냐면, [[물고문]]을 암시하는 것이기도 하지만 그냥 고무호스로 묶어 놓고 패버리거나 아예 채찍처럼 써먹는 방법으로도 떠올릴 수 있기 때문이다. 이렇듯 고무호스는 이런 분야에서 다양하게 써먹을 수 있기 때문에 가져다 쓴 걸로 추측된다. 이렇듯 유래부터가 농담이니 방법이라든가 실제로 쓰이는 지에 대한 여부는 아무래도 상관 없고, 통신망을 힘들여 뚫거나 서버에 과부하를 주는 등의 수많은 해킹 기법들이, 제대로 성공한 [[사회공학]] 한 번이면 순식간에 돈만 날린 뻘짓이 된다는 내용의 자학개그에 주로 쓰이는 단어라고 생각하면 편하다. 아니면 암호분석가가 암호를 알고 있는 사람을 공갈, 협박, 고문 등의 방법으로 암호를 알아내는 방식을 싸잡아 이렇게 부르기도 한다. 각종 미디어에서 묘사되는 해킹이라고 하면 해커가 컴퓨터 앞에 앉아 복잡한 작업창을 조작하며 데이터를 얻어내는 방식을 대표적으로 떠올리지만, 실제 해킹은 [[https://blogsabo.ahnlab.com/1846|이런 방식으로도]] 이루어지며, '''개인정보 유출 같은 피해 사례 역시 후자에 당한 경우가 훨씬 더 많다.''' 고문까지는 아니더라도, 데이터 접근 권한을 쥐고 있는 사람을 [[보이스피싱|세 치 혀로 구워삶아]] 중요한 정보를 탈취한다는 개념은 고대 중국의 [[손자병법]]에서도 서술되었을만큼 깊은 역사를 지녔고, 그만큼 수많은 변형법이 만들어져 시도된 영역이기 때문이다. [include(틀:문서 가져옴, this=문단, title=xkcd/에피소드, version=684, paragraph=32)] == 방어법 == * [[VeraCrypt]]의 숨겨진 볼륨 같이 기밀 데이터의 존재 자체를 공격자가 인지하지 못하도록 하는 방법이 있다. [[분류:해킹/기법]]저장 버튼을 클릭하면 당신이 기여한 내용을 CC-BY-NC-SA 2.0 KR으로 배포하고,기여한 문서에 대한 하이퍼링크나 URL을 이용하여 저작자 표시를 하는 것으로 충분하다는 데 동의하는 것입니다.이 동의는 철회할 수 없습니다.캡챠저장미리보기