A 해커 정보 시스템에 접근을 시도하거나 획득하는 무단 사용자입니다. 다양한 방법을 사용하여 방어 체계를 뚫고 컴퓨터 시스템, 서버 또는 네트워크의 취약점을 악용하는 사람을 말합니다.
해커는 해킹에 대한 공언된 동기와 예상되는 결과에 따라 세 가지 주요 그룹으로 나뉩니다. 다음과 같습니다.
화이트 해트 해커: 화이트 해커는 네트워크와 소프트웨어의 보안 취약점을 찾아내 피해가 발생하기 전에 당국, 기업 또는 소프트웨어 개발자에게 보고합니다. 예를 들어, 화이트 해커는 버그 바운티 프로그램에 참여합니다.
회색 모자 해커: 그레이 해커들은 반드시 개인적인 이익을 위해 해킹하는 것이 아니라, 개인적인 업적, 악명, 그리고 명성을 얻기 위해 해킹합니다. 그들은 개인적인 이익을 위해 자신의 지식과 업적을 판매할 수 있지만, 그들의 동기가 항상 이타적인 것은 아닙니다.
검은 모자 해커: 다양한 방식으로 개인적 이익을 추구하는 대규모 해커 집단입니다. 이들은 아래와 같이 4개 정도의 하위 그룹으로 구성됩니다. (1) 스크립트 키디, (2) 조직범죄, (3) 국가, (4) 해커 활동가(오른쪽 상자에 설명).
관련 용어: 사이버 범죄자
출처: CNSSI 4009
블랙햇 해커 유형:
Script Kiddies: 다른 사람의 소프트웨어를 사용하여 해킹하는 해커. 이러한 해커는 일반적으로 직접 익스플로잇을 작성하거나 공격 코드를 작성할 기술이 없습니다.
조직범죄: 이 해커들은 금전적 이익을 위해 해킹합니다. 마피아 조직을 위해 일할 수도 있습니다.
국가: 이러한 해킹 조직은 지적 재산권 도용, 물리적 보호 또는 세계적 이점이라는 관점과 동기를 통해 국가에 이익을 주기 위해 해킹을 합니다.
해커 활동가: 해커티비스트는 사회적, 정치적, 또는 사회 운동적 목적을 위해 해킹을 합니다. 그들은 금전적 이득, 호기심, 또는 국가적 이익을 위해 해킹을 하는 것이 아닙니다.
