보안 3원칙
보안 서비스 = 보안 필수요건 = 보안요구사항
- Authentication (인증) : 사용자의 진위 확인
- Data Integrity (무결성) : 위변조를 할 수 없도록 데이터 무결성 유지
- Data Confidentiality (기밀성) : 정보내용을 알 수 없도록 암호화, 기밀유지
- Non-Repudiation (부인방지) : 거래사실의 부인을 방지
보안 3A
- Accountability (책임추적성) : 사용자 식별 및 활동 감사 추적 (Auditability)
- Authentication (인증) : 사용자의 진위 확인
- Authorization (권한부여) : 어떤 수준의 권한과 서비스를 부여
보안 법칙
- 하인리히 법칙 대형사고가 발생하기 전에 그와 관련된 수많은 경미한 사고와 징후들이 반드시 존재한다는 것을 밝힌 법칙 1: 29: 300법칙
보안 범위 구분
<aside> 💡 ✓ 물리보안 ✓ 네트워크보안 ✓ 어플리케이션보안 ✓ 시스템보안 ✓ DB보안 ✓ 개인정보보호
</aside>
용어
- 위변조 ▲ 위조 : 새로 만듦 ▲ 변조 : 내용을 고침
- 자산(Asset) 기관 또는 기업의 소유로 통제할 수 있으며, 목적 달성을 위한 가치 있는 자원
- 취약점(Vulnerability) 자산이 가지고 있는 문제점 또는 미비점
- 위협(Threat) 자산의 가치를 감소시킬 수 있는 인위적 행위 또는 자연현상
- 위험(Risk) 가능성 취약점을 이용하거나 직접적으로 위협이 발생하여 자산에 악영향을 줄 수 있는 가능성
- 위험관리(Risk Management): 경영활동에 따르는 여러 가지 위험을 최소 비용으로 최대한 막는 체계적 조치(경제)
공격
- 능동형
- 수동형 ▲ 스니핑 (Sniffing) 수집 ▲ 스푸핑 (Spoofing) 수집 패킷 변경
- 발원지에 따른 분류 ▲ 내부 ▲ 외부
- 보안경계 시스템 이나 네트워크를 신뢰할수 있는 부분 그렇지 못한 부분을 나누는 구분하는 개념
- Brute force 패스워드를 알아내기 위해 모든 문자 조합 시도
- 중간자 공격 유효한 사용자 사이에서 도청, 변조하는 행위
