INFORMATION SECURITY · CONCEPT

113개 발걸음을 개념으로 찾습니다

핵심 개념

방향과 키워드로 필요한 발걸음을 골라 원문 설명에 바로 연결합니다.

무엇을 지켜야 하는가

10개 발걸음 · 1–10 표시

방향 1 · 첫걸음

파일이 남아 있어도 업무는 멈춘다

당신은 회사에 출근해 어제 작업하던 문서를 엽니다. 파일 이름도 익숙하고 폴더도 그대로입니다. 그런데 문서가 열리지 않습니다. 다른 파일을 눌러도 마찬가지입니다. 잠시 뒤 화면에는 파일을 암호화했으며 복구하려면 돈을 내라는 문장이 나타납니다. 파일을 잃어버린 것도 아닌데, 결재도 고객 응대도 더…

CIA가용성기밀성무결성

원문 학습 →발걸음 p.12

방향 1 · 두 번째 발걸음

무엇부터 지킬지 찾아본다

파일이 열리지 않자 당신은 처음에 컴퓨터만 살펴봅니다. 그러나 일을 다시 이어가려면 컴퓨터 한 대만 정상이어서는 부족합니다. 문서가 저장된 서버가 필요하고, 서버에 들어갈 계정이 있어야 하며, 업무시스템도 동작해야 합니다. 그 시스템을 관리하는 사람과 사고 때 연락할 절차도 필요합니다. 화면에 …

자산정보 생애주기

원문 학습 →발걸음 p.15

방향 1 · 세 번째 발걸음

컴퓨터는 정보를 어떤 모양으로 다루는가

당신이 화면에서 읽는 이름과 숫자는 컴퓨터 내부에서 같은 형태로 존재하지 않습니다. 회로와 저장장치는 서로 구별되는 상태를 이용해 정보를 표현합니다. 그 상태를 0과 1로 나타낸 가장 작은 논리적 단위를 비트(bit)라고 합니다. 비트 한 개에는 두 가지 경우가 있고, 비트 두 개에는 00·01…

16진수UTF-8바이트비트

원문 학습 →발걸음 p.18

방향 1 · 네 번째 발걸음

화면 뒤에서 요청을 처리하는 것들

예약 완료 버튼을 한 번 눌렀을 뿐인데 여러 컴퓨터가 움직입니다. 스마트폰의 앱이나 PC의 브라우저가 요청을 만들고, 네트워크를 거쳐 서버에 전달합니다. 서버의 프로그램은 요청을 해석하고 필요한 자료를 찾아 결과를 돌려줍니다. 당신이 결과를 보는 화면은 이 긴 처리 과정의 한쪽 끝입니다.

신뢰 경계운영체제클라이언트와 서버프로세스

원문 학습 →발걸음 p.21

방향 1 · 다섯 번째 발걸음

위협과 빈틈 사이에서 위험을 읽는다

무엇을 지킬지 찾았다면 이제 그 주변에서 무슨 일이 생길 수 있는지 살펴봅시다. 처음의 랜섬웨어 사고가 어떤 경로로 시작되었는지는 아직 모릅니다. 대신 이해를 위해 한 상황을 가정해 보겠습니다. 외부에서 접속할 수 있는 서버에 알려진 취약점의 보안패치가 적용되지 않았고, 공격자가 그 약점을 악용…

위험위협취약점

원문 학습 →발걸음 p.24

방향 1 · 여섯 번째 발걸음

정책과 기술과 공간을 같은 목표에 연결한다

서버실 문은 굳게 잠겨 있습니다. 그런데 관리자 여러 명이 비밀번호 하나를 함께 쓰고, 설정을 바꿀 때 승인받는 절차도 없다고 합시다. 잠긴 문만 보고 안전하다고 판단할 수 있을까요? 공간의 출입을 막아도 계정과 업무 절차의 빈틈은 남아 있습니다. 보안을 실제로 만드는 데에는 여러 종류의 보호수…

보안 통제예방·탐지·교정 통제

원문 학습 →발걸음 p.26

방향 1 · 일곱 번째 발걸음

한 번의 실수가 전부의 실패가 되지 않게

정문에는 튼튼한 출입통제 장치가 있는데 뒷문이 열려 있다고 생각해 보세요. 정문 장치를 더 비싼 것으로 바꾸어도 뒷문 문제는 해결되지 않습니다. 공격자는 전체 구조에서 이용할 수 있는 약한 길을 찾습니다. 시스템에서도 강한 암호를 사용하면서 그 키를 누구나 읽을 수 있게 두거나, 방화벽을 설치하…

심층 방어직무분리최소 권한

원문 학습 →발걸음 p.28

방향 1 · 여덟 번째 발걸음

믿음에는 확인할 근거가 필요하다

누군가 사내 문서에 “재무팀장 승인 완료”라고 적어 놓았습니다. 그 문구만으로 실제 승인이 있었다고 믿을 수 있을까요? 누가 작성했고 누가 승인했는지, 승인 당시의 내용이 지금과 같은지, 그 기록이 보호되고 있는지를 확인해야 합니다. 정보가 존재한다는 사실과 그 정보가 진짜라는 주장은 구분해야 …

부인방지식별인가인증

원문 학습 →발걸음 p.30

방향 1 · 아홉 번째 발걸음

위험을 평가하고 네 가지 선택을 한다

당신 앞에 처리할 문제가 열 개 있는데 오늘 투입할 수 있는 사람은 한 명뿐이라고 생각해 봅시다. 발견한 순서대로 고치기만 해서는 중요한 자산을 놓칠 수 있습니다. 한정된 예산·인력·시간 안에서 무엇을 먼저 다룰지 판단하는 과정이 필요합니다. 이것이 위험평가가 필요한 이유입니다.

위험처리위험평가

원문 학습 →발걸음 p.32

방향 1 · 열 번째 발걸음

다시, 열리지 않는 파일 앞에서

당신은 이제 처음의 사고를 조금 다르게 볼 수 있습니다. 열리지 않는 업무 파일과 서비스는 보호해야 할 자산입니다. 파일을 사용하지 못하는 상황에서는 가용성 피해가 확인됩니다. 자료가 유출되었는지, 내용이 변조되었는지는 추가로 조사해야 합니다. 화면에 나타난 현상과 아직 확인하지 못한 사실을 구…

잔여 위험

원문 학습 →발걸음 p.34

《정보보안의 원리》 완성본의 원문을 재배치한 학습 자료입니다. 기사 필기·실기 전 범위 요약 또는 기출·CBT로 표시하지 않습니다.

정보보안 핵심 개념