본문 바로가기
반응형

보안36

[보안기초] 정보보호 대책의 3가지 축과 통합적 접근 정보보호는 관리적, 물리적, 기술적 대책의 세 가지 주요 축을 통해 종합적으로 구현됩니다. 이 세 가지 요소는 상호보완적으로 작용하여 조직의 정보자산을 효과적으로 보호합니다.1. 관리적 보호대책 (Administrative Controls)목적: 정보보안의 방향성과 실행 기반 마련주요 책임자: 보안 관리자, 경영진핵심 요소:정보보안 정책 수립 (기밀성, 무결성, 가용성 원칙 기반)표준 운영 지침(SOP) 및 가이드라인보안 교육 및 인식 제고 프로그램보안 사고 대응 절차내부 감사 및 보안 점검적용 예시: 연 1회 보안 교육, 전사적 보안 정책 문서화, ISMS 인증 획득 2. 물리적 보호대책 (Physical Controls)목적: 물리적 위협(침입, 도난, 재해 등)으로부터 정보자산 보호주요 책임자:.. 2025. 5. 3.
[정보보안의 기초] 정보보호의 목표(CIA Triad) CIA 트라이어드(CIA Triad)란 무엇입니까?" CIA 트라이어드(CIA Triad) "의 세 글자는 기밀성(Confidentiality), 무결성(Integrity) 및 가용성(Availability)을 의미합니다. CIA 트라이어드(CIA Triad)는 보안 시스템 개발의 기반을 형성하는 공통 모델입니다. 이는 취약성을 발견하고 솔루션을 생성하는 방법을 찾는 데 사용됩니다.데이터 기밀성, 데이터 무결성 및 가용성은 비즈니스 운영에 매우 중요하며, CIA 트라이어드(CIA Triad)는 이 세 가지 개념을 별도의 핵심 포인트로 분류합니다. 이러한 차별화는 보안 팀이 각 문제를 해결할 수 있는 다양한 방법을 정확히 찾아내도록 안내하는 데 도움이 되기 때문에 유용합니다. 이상적으로는 세 가지 표준을 .. 2025. 5. 3.
[ACL] 네트워크 보안의 핵심, ACL(Access Control List) 네트워크 세계에서 보안은 더 이상 선택이 아닌 필수입니다. 특히 접근 제어 목록(ACL)은 네트워크 보안의 필수 구성 요소입니다. 네트워크 관리자는 ACL를 사용하여 트래픽 흐름을 제어하고 네트워크 자원에 대한 무단 접근을 방지할 수 있습니다. 1. ACL이란 무엇인가? ACL은 네트워크 트래픽을 제어하는 규칙의 집합입니다.  미리 정의된 규칙에 따라 트래픽을 허용하거나 거부하는 원칙에 따라 작동합니다. 패킷이 네트워크 장치에 도달하면, 해당 장치는 패킷을 ACL 규칙과 대조하여 트래픽을 허용할지 거부할지를 결정합니다. 예를 들면 디지털 세계의 교통경찰이라고 생각하면 됩니다. 어떤 차(패킷)가 어느 길(네트워크)로 갈 수 있는지, 어떤 차는 통행금지인지를 결정합니다. 2. ACL의 작동 원리 ACL은 네.. 2024. 7. 24.
[SFTP] SFTP 연결 시 "원격 호스트 식별 변경" 경고 해결하기 SFTP(Secure File Transfer Protocol)를 사용하다 보면 때때로 예상치 못한 오류 메시지를 마주하게 됩니다. 그중에서도 "원격 호스트 식별이 변경되었습니다!"라는 경고는 많은 사용자들을 당황하게 만듭니다. 오늘은 이 문제의 원인과 해결 방법에 대해 자세히 알아보겠습니다.먼저, 이 경고가 발생하는 이유를 이해해야 합니다. SFTP 클라이언트는 연결하려는 서버의 '지문'을 저장해 두고, 매번 연결할 때마다 이 지문을 확인합니다. 만약 서버의 지문이 변경되었다면, 이는 잠재적인 보안 위협일 수 있기 때문에 경고를 표시하는 것입니다. 실제 경고 메시지를 살펴보겠습니다: ``` WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! IT IS POSSIBLE.. 2024. 7. 23.
반응형

티스토리툴바