현대오토에버 화이트햇 - 정보보안개론(2)

악의적인 목적의 해킹

- 최소의 노력으로 최고의 가치 창출

- 자신의 실력을 내세우기 위한 수단

- 특정 단체를 방해하는 행위

악의적 목적의 해커의 최종 목적

- 명예

- 돈 또는 영업 이익

- 원한 해소

 

ROI(Return On Investment): 투자자본수익률

- 투자자가 어떤 자원 투자로 인해 얻어진 이익을 의미

- 높은 ROI는 투자가 투자비용 대비 좋은 성과를 낸다는 의미를 가짐

 

해커들에게 ROI란

- 해커들의 공격은 특정 목적을 위해 자산의 가치를 파악하고 지능적으로 해킹

- 최소의 비용으로 최대의 효율을 얻기 위한 방법과 역할을 수행

 

해커들을 향한 보안전문가의 자세

- 보호해야 할 자산을 정확하게 파악하고 적절한 대응을 위한 투자가 필요

- 잠재적인 위협을 항상 경계하고 그 동향을 끊임없이 파악하고 대응할 수 있도록 수행