정보 보안의 개요

[초야]

1. 정보 보안의 개념

• 외부로부터의 불법적인 침입을 막아서 컴퓨터 시스템을 보호하기 위한 방법을 의미한다.
• 인터넷 망의 연결로 인해 외부로부터의 접근이 가능해져서 정보 유출이 자주 일어남으로 이를 방지해야 한다.
• 바이러스의 감염으로 인해 시스템이 손상되지 않도록 보호해야 한다.
• 홈쇼핑이나 홈뱅킹으로 인한 개인의 비밀번호나 신상 명세 등이 유출되지 않도록 해야 한다.

2. 보안 등급

• 미국의 NCSC(National Computer Security Center, 전미 컴퓨터 보안센터)에서 컴퓨터 보안의 중요성과 보안 강도에 따라 등급(A, B3, B2, B1, C2, C1, D1)을 나눠놓은 것이다.
• 우리 나라에서는 '정보화 촉진 기본법'에 의거해 한국정보보호센터에서 정보 통신망 침입 차단 시스템의 보안 등급 인증제도를 실시하여 등급(K1∼K7)을 나눠 놓고 있다.

3. 보안

① 보안 기능

• 무결성(Integrity) : 사용권한이 있는 사람이 변경할 수 있도록 한다.
• 인증성(Authentication) : 시스템에 접근하는 사용자의 신원을 확인하는 절차로 ID와 비밀번호를 확인하는 절차가 해당된다.
• 기밀성(Confidentiality) : 특정 보안 체계를 이용하여 전달되는 정보를 제3자가 읽지 못하도록 비밀성을 유지하는 기능이다.
• 접근 통제(Access Control) : 시스템의 자원에 대한 허가되지 않은 접근을 방지하는 것이다.
• 부인봉쇄(Non-Repudiation) : 데이터의 송·수신 여부를 확인하는 기능으로 송·수신자가 데이터를 송·수신 한 사실을 부인하지 못하도록 한다.

② 네트워크 침입 형태

• 가로막기(Interruption) : 데이터의 송수신을 가로막는 행위로 수신자측으로 정보가 전달되는 것을 방해하여 메시지의 가용성(Availability)을 저해하는 행위이다.
• 가로채기(Interception) : 중간에서 데이터를 가로채어 정보를 유출시키는 것으로 메시지의 기밀성(Security)을 저해하는 행위이다.
• 수정(Modify) : 데이터를 다른 내용으로 변경하여 데이터의 무결성(Integrity)을 저해한다.
• 위조(Fabrication) : 시스템 자원에 불법으로 접근하여 마치 다른 송신자로부터 데이터가 온 것처럼 거짓 정보 등의 위조물을 삽입하는 행위로 데이터의 무결성(Integrity)을 저해한다.

③ 보안 위협의 형태

• 바이러스(Virus) : 자기 복제 기능을 가지고 있어서 복사된 파일이나 통신망을 통해 감염되면 시스템을 파괴하는 프로그램이다.
• 웜(Worm) : 자기 복제 기능은 있지만 시스템을 파괴하지는 않는데 부하가 심하게 걸리거나 시스템이 정지되면 경우가 발생한다.
• 트로이 목마(Trojan Horse) : 자기 복제 기능은 없지만 시스템에 치명적인 손상을 주는 프로그램이다.
• 백 도어(Back Door) : 시스템을 관리하는 사람이 만들어 놓은 특정 계정으로, 이 계정을 통해서 접속하여 시스템을 파괴하기도 한다.
• 눈속임(Snoof) : 시스템이 정상적으로 동작되는 것처럼 속임수를 쓰는 행위이다.

정보보안 프로토콜 보안관련 프로토콜은 SSL, SEA, STT, S-HTTP이 있다. DES : 1970년대에 IBM사에 의해 개발된 NBS(National Bureau Standards)알고리즘으로 64비트 데이터 단위로 암호화한다. Secure-HTTP : HTTP로 주고받는 자료에 대한 암호화와 디지털 서명을 지원하는 프로토콜로 전자상거래 등에 사용할 수 있다.