정보보안과 암호학 개요

Introduction to Information Security

자동화된 정보 시스템이 정보의 무결성, 가용성, 기밀성을 보존하는 목적을 달성하기 위해 제공되는 보호기능.

보호대상: 하드웨어, 소프트웨어, 펌웨어, 정보/데이터 및 통신망

• CIA triad
  • Confidentiality(기밀성)
  • Integrity(무결성)
  • Availability(가용성)
  • 추가 요구사항
    : Authenticity(인증성), Accountability(책임성)

• 취약점
  • 손상됨(무결성 손실)
  • 누설됨(기밀성 손실)
  • 사용할 수 없거나 매우 느림(가용성 손실)
• 공격
  • 수동적 공격 vs 능동적 공격
  • 내부 공격 vs 외부 공격
• 대책
  • 예방, 탐지, 복구

공격자가 공격을 시도할 수 있는 모든 경로

• 보안 정책(Security policy): 시스템이나 조직이 민감하고 중요한 시스템 자원을 보호하기 위한 서비스를 제공하는 방법을 규정하는 규칙과 관행
• 보안 구현(Security implementation): 예방, 탐지, 대응, 복구 등의 과정
• 보안 확신(Security assurance): 보안 조치가 의도한 대로 시스템과 그 정보를 보호하는 데 얼마나 효과적인지에 대한 신뢰도
• 보안 평가(Security evaluation): 특정 기준에 대해 컴퓨터 제품이나 시스템을 검사하는 과정