정보 보안과 네트워크 보안, 어떻게 다를까?
IT 보안은 큰 틀에서 네트워크 보안과 사이버 보안을 모두 포괄하는 상위 개념입니다. 조직은 인터넷에 연결된 시스템을 사이버 공격으로부터 지키기 위해 정보 보안이 필요하고, 외부의 위협 요소가 내부망으로 침투하는 것을 막기 위해 네트워크 보안이 필요합니다.
네트워크 보안이란 무엇인가?
네트워크 보안은 다양한 기술, 장비, 정책을 아우르는 복합적인 개념입니다. 컴퓨터 네트워크 보안이란 네트워크상에서 데이터의 무결성(Integrity), 기밀성(Confidentiality), 가용성(Availability)을 확보하기 위해 설계된 절차와 설정의 집합을 의미합니다. 이를 위해 소프트웨어와 하드웨어 기술이 모두 활용됩니다.
네트워크 보안과 사이버 보안의 차이
두 개념의 가장 큰 차이는 보호 범위입니다. 네트워크 보안은 전송 중인 데이터(transit data)만을 보호하는 데 초점을 맞추는 반면, 사이버 보안은 디지털 환경에 존재하는 모든 데이터를 보호 대상으로 삼습니다.
정보 보안과 정보 시스템의 차이
하드웨어, 소프트웨어, 최신 기술은 모두 정보기술(IT) 부서의 영역에 속합니다. 반면 정보 보안의 핵심 구성 요소는 최종 사용자(end-user)를 각종 보안 위험으로부터 보호하는 프로세스입니다.
네트워크 보안의 주요 유형
- 접근 권한 관리: 시스템에 대한 접근 권한을 통제합니다.
- 악성코드 방지 소프트웨어: 백신, 안티스파이웨어 등으로 악성코드를 탐지하고 차단합니다.
- 애플리케이션 보안: 애플리케이션 코드 자체의 보안을 강화합니다.
- 행동 분석(Behavioral Analytics): 비정상적인 행동 패턴을 감지해 위협을 식별합니다.
- 데이터 손실 방지(DLP): 필요한 조치를 통해 데이터 유출을 사전에 차단합니다.
- DDoS 방어: 분산 서비스 거부(DDoS) 공격을 방지합니다.
- 이메일 보안: 피싱, 스푸핑 등 이메일을 통한 위협을 차단합니다.
- 방화벽(Firewall): 신뢰할 수 없는 트래픽을 필터링합니다.
네트워크 보안의 목적
네트워크 보안이란 네트워크, 데이터, 그리고 연결된 각종 기기를 오남용으로부터 보호하기 위한 모든 활동을 의미합니다. 하드웨어뿐 아니라 소프트웨어도 필수적인 구성 요소입니다. 네트워크 보안은 다양한 종류의 위협을 대상으로 하며, 악성 파일이 네트워크를 침해하거나 침투하지 못하도록 막아줍니다. 또한 효과적인 네트워크 보안을 통해 네트워크 접근 자체를 통제할 수 있습니다.
네트워크 보안의 구성 요소
보안이란 네트워크에 대한 침해(breach), 침입(intrusion) 및 기타 형태의 위협을 예방하는 수단입니다. 네트워크 보안에는 접근 통제와 바이러스 검사 소프트웨어뿐만 아니라 애플리케이션 보안, 네트워크 분석, 엔드포인트·웹·무선 보안과 같은 네트워크 관련 보안, 방화벽, VPN 암호화 등이 포함됩니다.
인터넷 보안과 네트워크 보안의 차이
요컨대 사이버 보안은 인터넷에 연결된 네트워크와 시스템을 디지털 악성코드의 공격으로부터 보호하는 실천입니다. 반면 네트워크 보안은 컴퓨터 네트워크상의 파일과 디렉터리가 오남용되거나 무단으로 접근되지 않도록 보호하는 프로세스를 말합니다.
정보 보안과 IT 보안의 관계
정보 보안(information security), 컴퓨터 보안(computer security), 정보 보증(information assurance), 사이버 보안(cyber security), 정보기술 보안(IT security) 등 유사한 용어가 여럿 존재합니다. 일반적으로 IT 보안은 특정 기술에 초점을 맞춘 개념인 반면, 정보 보안은 '정보' 그 자체를 보호하는 것을 핵심으로 합니다.