제로데이 공격이란 (사이버 공격 종류)

제로데이 공격이란 (사이버 공격 종류)

제로데이 공격이란 발견된 취약성을 해소하기 위한 대책이 제공되기 전에 이루어지는 사이버 공격을 말합니다.

소프트웨어에 취약성이 발견된 경우의 근본적인 대책은 개발원 등에서 제공하는 수정 프로그램이나 패치를 적용하게 됩니다.

이들이 제공되기 전에 이루어지는 것을 제로데이 공격이라고 부르며 근본적인 대책을 강구할 수 없기 때문에 큰 위협이 될 가능성이 있습니다.

0-day 공격에 대한 대책으로는 취약성이 발견된 소프트웨어의 이용을 중지하거나 IDS/IPS 등을 이용하여 0-day 공격을 목적으로 한 통신을 검지, 차단하는 것을 생각할 수 있습니다.