- 정보보안의 필요성과 세 가지 목표(기밀성·무결성·가용성)를 설명할 수 있다.
- 주요 보안 위협을 알아채고, 알맞은 보안 기술로 대응할 수 있다.
- 보안 기술의 활용이 곧 디지털 윤리의 실천임을 이해하고 생활에서 실천할 수 있다.
생각 열기 — 연결된 세상의 뒷문
1단원에서 우리는 모든 것이 인터넷으로 연결되는 세상을 봤습니다. 연결은 가치를 만들지만, 동시에 모든 연결은 문(door)이기도 해요. 집에 문이 하나면 자물쇠도 하나면 되지만, 스마트폰·노트북·게임 계정· 클라우드·IoT 기기까지 가진 우리는 수십 개의 문을 가진 셈입니다. 그중 단 하나만 열려 있어도 침입자는 들어옵니다.
그리고 피해는 나에게서 끝나지 않아요 — 해킹당한 내 계정은 친구들에게 사기 메시지를 보내는 '발신지'가 되고, 악성코드에 감염된 내 컴퓨터는 다른 서버를 공격하는 '좀비 PC'가 됩니다. 나의 보안이 곧 모두의 안전인 이유죠.
우리 집에서 인터넷에 연결된 기기를 모두 세어 보세요(TV, 공유기, 스피커까지!). 그중 비밀번호를 바꾸거나 업데이트를 해 본 기기는 몇 개인가요? 나머지 기기들의 '문'은 지금 어떤 상태일까요?
정보보안의 세 가지 목표 — 지킨다는 것의 정확한 의미
기밀성 · 무결성 · 가용성
정보보안은 막연히 "해킹을 막는 것"이 아니라, 세 가지 목표를 지키는 일이에요. 전 세계 보안 전문가들이 공통으로 쓰는 이 틀을 알면, 어떤 보안 사고든 "무엇이 깨졌는지" 정확하게 말할 수 있습니다.
기밀성 (Confidentiality)
허락된 사람만 볼 수 있어야 한다. 암호화(2단원!)와 접근 제어가 기밀성의 대표 기술이에요.
무결성 (Integrity)
내용이 몰래 바뀌지 않아야 한다. 위·변조를 막고, 바뀌었다면 알아챌 수 있어야 해요.
가용성 (Availability)
필요할 때 쓸 수 있어야 한다. 시스템 마비나 데이터 인질극(랜섬웨어)으로부터의 보호예요.
뉴스의 보안 사고를 이 틀로 진단해 보세요. "쇼핑몰 회원 정보 유출" → 기밀성 침해. "관공서 홈페이지 마비" → 가용성 침해. "문서 파일이 암호에 걸려 열리지 않음(랜섬웨어)" → 가용성 침해(+ 몸값 요구). "시험 답안 파일이 몰래 수정됨" → 무결성 침해. 진단이 정확하면 처방(방어 기술)도 정확해집니다!
위협 도감과 방어 무기고
적을 알고 나를 알면
악성코드(malware) — 몰래 설치되어 나쁜 일을 하는 프로그램의 총칭. 자신을 복제해 퍼지는 바이러스·웜, 정보를 몰래 빼 가는 스파이웨어, 파일을 암호화해 인질로 잡고 돈을 요구하는 랜섬웨어가 대표 선수들이에요.
피싱(phishing) — 진짜인 척 속여 비밀번호·인증번호·돈을 낚아채는(fishing!) 수법. 문자로 오면 스미싱, 전화로 오면 보이스피싱. 기술이 아니라 사람의 마음(급함, 공포, 호기심)을 공격하는 사회공학 기법이라 백신만으로 못 막아요 — 곧 게임으로 훈련합니다!
무차별 대입·크리덴셜 스터핑 — 비밀번호를 모든 조합으로, 또는 다른 곳에서 유출된 목록으로 마구 시도하는 공격. 2차시 비밀번호 측정기에서 본 그 계산이 실제 공격의 원리입니다.
백신(안티바이러스) — 알려진 악성코드를 찾아내 제거해요. 단, '알려진' 것만 — 그래서 다음 무기가 필요하죠.
소프트웨어 업데이트 — 업데이트의 절반은 기능 추가가 아니라 보안 구멍 메우기(패치)예요. "나중에"를 누르는 순간, 공개된 구멍이 열린 채로 다니는 셈!
암호화 — 2단원에서 배운 그 기술! HTTPS의 자물쇠, 메신저의 종단 간 암호화, 스마트폰 저장소 암호화가 기밀성을 지킵니다. 방화벽은 허락 없는 접속을 문 앞에서 거르고, 백업은 랜섬웨어가 와도 "인질이 없으면 협상도 없다"를 가능하게 해요. 그리고 2단계 인증 — 비밀번호가 뚫려도 마지막 문이 남습니다.
실제 수법을 본떠 만든 가상 메시지 6통이 도착했습니다. 피싱일까요, 정상일까요? (주의: 전부 피싱은 아니에요! 정상 메시지를 피싱으로 신고하는 것도 감점입니다.)
피싱은 전문가도 당합니다. 중요한 것은 그다음 행동! ① 즉시 해당 계정 비밀번호 변경 ② 같은 비밀번호를 쓰는 다른 사이트도 변경 ③ 돈이 오갔다면 곧바로 경찰(112)과 은행에 지급정지 요청 ④ 학교·부모님께 알리기. 신고가 빠를수록 피해는 작아지고, 나의 신고가 다음 피해자를 막습니다.
보안은 기술, 실천은 윤리
나를 지키는 일이 모두를 지키는 일
여기서 이 단원의 가장 중요한 연결 고리 — 보안 기술을 활용하는 것 자체가 디지털 윤리의 실천이라는 사실이에요. 업데이트를 미룬 내 컴퓨터가 좀비 PC가 되어 남을 공격하고, 관리 안 한 내 계정이 친구를 속이는 피싱의 발신지가 됩니다. 반대로 내가 건 자물쇠 하나는 나뿐 아니라 내 연락처 속 모든 사람을 지키죠. 이 책임은 서비스를 만드는 쪽(공급자)에게도 똑같이 있어요 — HTTPS 암호화, 접근 제어, 유출 시 신속한 알림은 공급자가 사용자에게 지켜야 할 보안 약속입니다. 여러분이 미래에 만들 서비스에서도요!
업데이트는 즉시
보안 패치는 '공개된 구멍'을 메우는 것. 미루는 만큼 문이 열려 있어요.
백업은 미리
중요한 파일은 다른 곳에 한 벌 더. 랜섬웨어의 인질극을 무력화하는 유일한 보험!
공공 와이파이 조심
암호 없는 와이파이에서는 로그인·결제 금지 — 1단원에서 배운 '전파는 가로챌 수 있다'!
타인 존중이 기본값
남의 계정에 '장난 로그인'도 침입이에요. 친구 정보·사진·대화의 주인은 친구!
🛡️ 이번 주 보안 실천 체크리스트
아는 것을 손으로! 실제로 한 것에만 체크하세요(2차시의 정보 보호 실천과 짝꿍이에요). 체크 상태는 이 브라우저에 저장됩니다.
💡 접근 제어도 멀리 있지 않아요 — 화면 잠금과 앱 권한 설정이 바로 여러분이 매일 쓰는 접근 제어랍니다.
그리고 윤리는 금지 목록이 아니라 공동체의 약속입니다. 좋은 약속은 누군가 정해 주는 것이 아니라 함께 토론해서 민주적으로 만들 때 지켜져요. 마지막 활동 — 우리 반의 디지털 헌장을 직접 설계해 봅시다!
후보 조항 중 우리 반에 꼭 필요한 3개를 골라 보세요(다시 누르면 해제). 나만의 조항을 직접 만들 수도 있어요! 완성한 헌장을 친구들과 비교하고, 학급 투표로 진짜 헌장을 만들어 보세요 — 규칙을 민주적으로 만드는 경험이 이 활동의 진짜 목표입니다.
📜 우리 반 디지털 헌장
확인 문제
바로바로 채점!
3차시 확인 문제
4문항 · 즉시 채점
1해커가 학교 서버에 침입해 시험 점수를 몰래 고쳤다면, 정보보안의 세 목표 중 무엇이 깨진 것일까?
2"[택배] 주소 오류로 배송 보류. 주소 확인: xxx.xyz" 문자를 받았을 때 가장 적절한 행동은?
3[OX] 백신 프로그램만 설치되어 있으면 소프트웨어 업데이트는 하지 않아도 안전하다.
4'보안 실천이 곧 디지털 윤리'인 이유로 가장 적절한 것은?
더 알아보기
교과서 너머의 이야기 — 클릭해서 펼쳐 보세요
🤍 화이트 해커 — '뚫는 기술'로 지키는 사람들
해커가 모두 범죄자는 아니에요. 화이트 해커(보안 전문가)는 시스템 주인의 허락을 받고 침투를 시도해 보안 구멍을 찾아 주는 직업입니다. 기업들은 '버그 바운티' 제도로 자사 서비스의 취약점을 찾아낸 화이트 해커에게 포상금을 주고(큰 건은 수억 원!), 국제 해킹 방어 대회(CTF)는 보안 인재의 등용문이 되었어요. 우리나라에도 고등학생 대상 화이트햇 교육과 대회가 있습니다. 핵심은 단 하나의 선 — 허락(authorization)이에요. 같은 기술이라도 허락받으면 보안 컨설팅, 허락 없으면 범죄. 3차시에서 배운 윤리가 이 직업의 출발선인 셈이죠.
| 구분 | 🤍 화이트 해커 | 🖤 블랙 해커 |
|---|---|---|
| 허락 | 시스템 주인의 사전 허락 O | 허락 없음 — 무단 침입 |
| 목적 | 취약점을 찾아 고치게 하기 | 정보 탈취·파괴·금전 요구 |
| 발견한 구멍은 | 보고서로 제출 → 패치·포상금 | 악용·판매·협박에 사용 |
| 법적 지위 | 합법 — 어엿한 직업 | 범죄 — 처벌 대상 |
2단원에서 배운 카이사르 암호로 잠긴 깃발(FLAG)이에요. 슬라이더로 '거꾸로 밀기' 칸수를 조절해, 뜻이 통하는 영어 문장이 되는 순간을 찾아보세요!
ZKLWH KDW알파벳을 한 칸씩 되돌리다 보면… 어느 순간 뜻이 보입니다!
💾 3-2-1 백업 규칙 — 랜섬웨어 시대의 생존 공식
전 세계 병원·기업·도시 행정을 멈춰 세운 랜섬웨어 공격들의 공통 교훈은 "백업이 있는 조직은 복구했고, 없는 조직은 돈을 내고도 다 복구하지 못했다"였어요. 보안 업계의 표준 공식이 3-2-1 규칙입니다 — 중요한 데이터는 3벌을, 2가지 다른 저장 방식(예: 컴퓨터+외장하드, 또는 컴퓨터+클라우드)에, 그중 1벌은 다른 장소(물리적으로 떨어진 곳 또는 클라우드)에 두라는 뜻이에요. 여러분의 과제 폴더와 추억 사진에도 그대로 적용됩니다. 지금 내 소중한 파일은 몇 벌인가요? 1벌이라면 — 그 파일의 운명은 기기 하나의 운명과 같습니다.
🩺 내 백업 진단 — 소중한 파일 하나(과제 폴더, 사진첩)를 떠올리고, 그 사본이 있는 곳을 모두 체크해 보세요. 3·2·1이 모두 초록불이 되면 합격!
🎭 사회공학 — 시스템이 아니라 사람을 해킹한다
전설적인 해커 케빈 미트닉은 "가장 약한 보안 고리는 컴퓨터가 아니라 사람"이라고 했어요. 사회공학(social engineering)은 기술적 침투 대신 신뢰·공포·급함 같은 심리를 공격하는 수법입니다. 가족을 사칭한 "폰 액정이 깨졌어" 문자, 상사를 사칭한 "급히 송금해 주세요" 메일, 택배 기사를 사칭한 전화… 최근에는 AI 음성 합성으로 가족의 목소리까지 흉내 내는 딥보이스 피싱도 등장했어요(4단원에서 배운 기술의 그림자!). 방어법은 기술이 아니라 절차입니다 — 돈·인증번호 요구는 무조건 원래 알던 번호로 전화해 본인 확인, 가족끼리 '비상 확인 질문' 정해 두기. 우리 가족의 확인 질문, 오늘 저녁에 만들어 보면 어떨까요?
🎭 신뢰 위장
"엄마 나야~ 폰이 깨졌어" — 새 번호로 가족·지인 행세
⏱️ 긴급 조성
"지금 바로 해야 해!" — 생각할 시간을 빼앗기
🙉 확인 차단
"전화는 고장 나서 안 돼, 문자로만" — 본인 확인 경로 끊기
💸 진짜 목적
송금·기프트카드·인증번호 요구 — 여기서 끊으면 승리!
🛡️ 우리 가족 확인 질문 만들기 — 사칭범은 SNS를 조사하고 옵니다. 인터넷 어디에도 없는, 가족만 아는 질문을 설계해 보세요.