사이버 보안에서 DoD란 무엇인가?
미국 국방부(DoD, Department of Defense)의 사이버 전략은 크게 세 가지 지속적인 임무를 중심으로 운영됩니다. 바로 국방부의 네트워크, 시스템, 정보를 방어하는 것입니다. 이는 단순히 군 조직의 보호를 넘어, 미국 본토와 국가 전체를 지키고, 대규모 사이버 공격에 직면해서도 국가 이익을 수호해야 한다는 사명과 직결됩니다.
DoD 사이버 보안의 목적
DoD 사이버 보안 담당자는 정보 시스템 또는 네트워크의 사이버 보안 프로그램을 유지·관리합니다. 여기에는 네트워크, 조직 또는 특정 프로그램에 대한 잠재적 위협을 감시하는 것은 물론, 전략적 계획 수립, 인력 양성, 인프라 구축, 보안 정책의 준수와 시행, 비상 상황 대응까지 포함됩니다.
DoD는 어떤 네트워크를 사용하나?
미국 국방부는 용도와 보안 등급에 따라 여러 네트워크를 운용합니다. 분류되지 않은 일반 업무용 네트워크인 NIPRNet(비분류 인터넷 프로토콜 라우터 네트워크)과 기밀 정보를 다루는 SIPRNet(시큐어 인터넷 프로토콜 라우터 네트워크)이 대표적이며, 이러한 네트워크들은 모두 통합적으로 DODIN(국방부 정보 네트워크) 체계 아래에서 관리됩니다.
DoD 네트워크란 무엇인가?
국방 정보 시스템 네트워크(DISN, Defense Information Systems Network)는 세계적으로 통합된 기업급 통신 인프라를 통해 전투 작전을 지원하기 위한 종단 간(end-to-end) 정보 전송을 제공합니다. 이 기관은 국방부 시설과 배치된 부대가 DODIN(국방부 정보 네트워크)에 접근할 수 있도록 서비스를 제공합니다.
DoDI 8500은 여전히 유효한가?
개정판 DoDI 8500은 더 이상 발행되지 않습니다. 실제로 미 국방부는 해당 지침을 철회했습니다. 현재 '채택'된 출판물 중 가장 중요한 것들로는 NIST 특별 출판물 800-53 개정판 4, CNSS 특별 출판물 800-68 등이 있습니다.
DoD 정보 보안 요구사항의 프레임워크는 무엇인가?
위험 관리 프레임워크(RMF, Risk Management Framework)는 보안 통제(security controls)로 표현되는 사이버 보안 역량과 서비스를 식별·구현·평가하는 DoD 프로세스를 설명합니다. 이 프레임워크는 정보 시스템(IS)과 플랫폼 정보 기술(PIT) 시스템의 운영을 승인하는 근거가 됩니다.
DoD SAFE는 안전한가?
DoD SAFE(Secure Access File Exchange)를 통해 전송되는 파일은 전송 중 TLS로 암호화됩니다. 또한 컨텍스트 메뉴에서 AES 암호화를 활성화하면 파일 전송 과정에 AES 암호화를 추가로 적용할 수 있습니다. FOUO(공식 사용 한정), PII(개인 식별 정보), PHI(보건 정보) 데이터의 암호화는 최종적으로 DoD SAFE 사용자의 책임이라는 점을 유의해야 합니다.
사이버 보안의 주요 목적
사이버 보안이란 개인과 조직이 사이버 공격의 표적이 될 위험을 줄이기 위해 사용하는 방법론을 의미합니다. 이름 그대로 사이버 보안은 우리가 일상적으로 사용하는 기기(스마트폰, 노트북, 태블릿, 컴퓨터)뿐만 아니라 온라인과 업무 환경에서 이용하는 다양한 서비스까지 보호하는 역할을 담당합니다.
DoD의 사이버 공간 모델이란?
미국 국방부(DOD)에 따르면 사이버 공간(cyberspace)이란 글로벌 정보 환경 내에 존재하는 컴퓨터 및 통신 인프라의 상호 의존적인 네트워크, 그리고 그 안에 내장된 컴퓨터와 컨트롤러 전체를 의미합니다.
DODIN의 소유자는 누구인가?
DODIN에는 국방부가 소유하거나 임차한 수많은 네트워크와 정보 시스템이 포함됩니다. 구체적으로는 공통 기업 서비스 네트워크(분류 및 비분류), 국방부 산하 기관이 운영하는 정보 네트워크, 정보기관(IC) 내 국방부 구성요소가 운영하는 네트워크, 폐쇄형 임무 시스템 및 전장 네트워크, 그 밖의 특수 목적 네트워크 등이 여기에 속합니다.
국방부(DoD)의 목적은 무엇인가?
미국 국방부(DOD)는 전쟁 억제력을 제공하고 군사력을 유지·관리함으로써 미국의 공공 안전을 확보하는 임무를 수행합니다.
DoD 정보로 간주되는 것은 무엇인가?
DoD 정보란 국방부 지침 5230에 따라 대외 공개가 승인되지 않은 모든 정보를 말합니다. DoD 지침 2009-09('공개를 위한 DoD 정보 승인')에 근거하여, DoD 또는 공식 DoD 활동을 지원하는 비(非)DoD 기관이 생성, 개발, 수신, 전송, 사용 또는 저장한 정보가 여기에 해당합니다.