스케빈징

From CS Wiki
Scavenging

컴퓨터 범죄의 하나로, 보안에 민감한 정보를 얻으려고 정보에 접근할 수 있도록 허가를 받지 않은 상태에서 잔여 자료를 뒤지는 행위. 메모리나 디스크 내용을 조사하는 것부터 버린 문서를 줍는 것까지 모두 포함된다.

  • 무심코 버리는 중요 자료에 대한 보안 활동 취약점으로 발생
  • 사회공학적인 공격방식으로 시스템과 네트워크에 대한 제약 없음
  • 보안 공격소극적 공격에 해당