티스토리

윤태영블로그

검색하기

블로그 홈

윤태영블로그

taeyoungcoding.tistory.com/m

고수가 되고 싶은 코린이

구독자: 2

방명록 방문하기

주요 글 목록

네트워크 보안 시스템 하나의 보안 시스템으로 모든 것을 방어할 수는 없다. 다양한 보안 시스템을 통해 사이버 보안 체계를 구축해야 한다. 사이버 보안 체계를 구축하기 위한 보안 시스템으로 어떤 것이 있는지 대표적인 보안 시스템을 바탕으로 알아보자. 방화벽( Firewall)은 외부로부터 불법적인 접근이나 공격을 방어하기 위해 내부 네트워크와 외부 네트워크가 연결되는 접점에 구축되는 보안 시스템이다. 방화벽은 보안 정책에 따라 비인가 통신은 차단하고 인가된 통신은 허용하는 방식으로 내부 네트워크를 외부 네트워크로부터 보호하는, 네트워크 보안에서 가장 기본이 되는 시스템이다. 1세대 방화벽은 OSI 7 계층 중 전송 계층과 네트워크 계층에서 IP 주소, 포트 번호를 기준으로 접근을 제어하는 패킷 필터 방식을 적용하.. 공감수 1 댓글수 0 2024. 1. 26.
네트워크 기본 이론 네트워크를 이해하지 못하고 네트워크 구성과 보안을 한다면 마치 모래성 위에 성을 쌓는 것과 같다 라고 할 수 있다. [네트워크 기본 이론] 자신이 회사의 네트워크 담당자인 상황에서 네트워크 장애가 발생했다고 가정하면 과연 네트워크 장애 발생 원인이 무엇인지 그리고 어디에서 발생되고 있는지를 찾고 설명할 수 있는가? 보안 담당자라면 해커의 공격으로부터 회사 네트워크를 보호하고 침해사고 발생 시 공격자의 흔적을 찾아내어 침해사고 대응 보고서를 작성할 수 있는지 스스로 질문을 던져보도록하자. 이에 대한 답이 어렵다면 네트워크 보안 장비에 대한 기본적인 이론이 제대로 갖춰지지 않은 상태라고 할 수 있다. 왜 우리는 이론을 배워야 하는가? 실무 경험만으로 얻은 것은 다수의 시행착오를 발판으로 경험을 쌓은 형태이다.. 공감수 0 댓글수 0 2024. 1. 25.
정보 유출 피해 유형 기밀 정보 유출의 주요 경로 퇴직자: 퇴직자들이 기업의 기밀 정보를 외부로 유출하는 경우가 많다. 경쟁업체 직원: 경쟁 업체의 직원이 기술 정보를 취득하기 위해 다양한 방법을 시도한다. 협력업체 직원: 협력 업체와의 거래 과정에서 기밀 정보가 유출될 수 있다. 기술 유출의 주요 방식 핵심 인재 스카우트: 경쟁 업체가 핵심 인재를 스카우트하여 기술을 유출하는 방식이 가장 흔하다. 중요 자료 복사 및 유출: 중요한 자료를 복사하여 유출하는 사례도 자주 발생한다. 기술 유출의 원인 및 대응 보안 관리 및 감독의 허술함: 보안 관리가 충분히 이루어지지 않거나 감독이 허술한 경우가 많다. 임직원의 보안 의식 부족: 임직원들의 보안에 대한 인식 부족이 큰 문제다. 예방책: 정보 유.. 공감수 1 댓글수 0 2024. 1. 25.
보안 관제 현황 [ 사이버 보안의 전환점: 2003년 1월 25일 인터넷 대란과 그 이후 ] 2003년 1월 25일, 대한민국은 전례 없는 사이버 위기에 직면했다. 이 날은 사이버 보안 역사에서 중대한 전환점이 되었는데, 바로 '슬래머 웜' 사건 때문이었다. 이날, 슬래머 웜에 감염된 수많은 PC들이 대한민국의 최상위 DNS에 대량의 트래픽을 집중시키며 전국의 인터넷망이 마비되었다. 이 사건은 국내뿐만 아니라 전 세계적인 문제로 확대되었고, 이는 대한민국에 한정된 문제가 아닌 전 세계적인 사이버 안전의 취약성을 드러냈다. [ 사이버 안전에 대한 국가적 대응 ] 이 사건은 대한민국 정부에게 큰 교훈을 주었다. 사이버 공격에 대한 국가 차원의 대비와 사이버 안전 보장의 필요성이 절실히 요구되었다. 이에 정부는 공공기관, 민.. 공감수 0 댓글수 0 2024. 1. 25.
네트워크 보안과 보안 관제 필요성 보안 시스템을 구축하기 전 왜 보안 시스템을 구축해야 하는지에 대한 배경과 실제 피해 사례 유형을 통해 보안 시스템 구축의 필요성과 보안 관제를 왜 해야만 하는지에 대해서 짚고 넘어가자 2003년 1,25 인터넷 대란 이후 대한민국에도 끊임없이 굵직한 정보보안 사고들이 이어지고 있다. 이에 공공 기관, 기업들은 정보보안 강화를 위해 정보보안 예산을 늘리는 등 역량 강화에 노력하고 있다. 하지만 막상 보안 제품만 도입하고 사후 운영이 제대로 되지 않고 있어 정보보안 사고가 언제든지 발생할 수 있는 위험이 존재한다. 더욱이 기본적인 보안 시스템조차 없는 중소기업들은 공격을 받고 있는 것은 아닌지, 공격을 받았다면 어떤 경로로 통해 유입되었는지 등 그 상황 자체도 파악할 수 없는 경우가 많다. 정보보안 사고를.. 공감수 0 댓글수 0 2024. 1. 25.
보안의 3대 요소 무결성은 데이터가 오직 정당한 권한을 가진 사용자에 의해서만 수정되거나 삭제될 수 있어야 한다는 개념이다. 무결성을 통해 우리는 데이터가 신뢰할 수 있으며, 예상치 못한 변조로부터 보호된다는 확신을 가질 수 있다. 은행 시스템에서는 거래 내역이 무결성을 가지고 있어야 한다. 만약 무분별한 수정이나 삭제가 가능하다면, 시스템은 신뢰성을 잃게 될 것이다. 가용성은 사용자가 필요할 때 언제든지 자원에 접근할 수 있어야 한다는 개념이다. 정보 보안에서 가용성은 중요한 요소로, 시스템이나 네트워크의 다운타임이 길어지면 그로 인한 비용이나 불편함이 커질 수 있다. 공공기관의 웹사이트는 항상 가용성을 유지해야 한다. 만약 시스템이 다운되면, 시.. 공감수 0 댓글수 0 2023. 6. 28.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.