네트워크 보안에 가장 큰 위협은 무엇일까?
아무리 강력한 기술적 방어 장치를 갖춰도 보안의 가장 큰 약점은 결국 '사람'에게서 발생합니다. 이 글에서는 네트워크 보안과 데이터 보안을 위협하는 주요 요소들을 Q&A 형식으로 정리했습니다.
네트워크 보안에 대한 단일 최대 위협은 무엇인가?
네트워크 보안의 최대 위협은 조직의 직원, 즉 내부 구성원입니다. 기술적 방어 체계가 아무리 정교하더라도 이를 사용하는 사람들의 보안 의식이 부족하면 방어선은 쉽게 무너집니다. 따라서 사용자 보안 교육의 중요성은 아무리 강조해도 지나치지 않습니다.
네트워크 보안 침해의 가장 큰 원인은?
연구에 따르면 사용자의 보안 지식 부족이 보안 침해의 주요 원인 중 하나로 꼽힙니다. 직원들이 시스템 접근 비밀번호를 잊어버리거나 동료에게 자신의 계정을 빌려주는 일이 흔하게 발생하는데, 이런 행위는 관련된 모든 시스템의 보안을 동시에 위태롭게 만듭니다.
보안이 잘 갖춰진 조직에서 데이터 유출의 최대 위협은?
철저한 보안 체계를 갖춘 조직이라도 휴대용 저장 장치(예: USB 드라이브)가 만드는 데이터 기밀성 위협에서는 자유롭지 못합니다. 파일을 저장할 수 있는 기기가 급증하면서 데이터 절도 사건이 급격히 늘었고, 이를 완전히 차단하는 것은 매우 어려운 과제가 되었습니다.
여러 보안 수단을 결합한 보안 접근 방식은?
여러 보안 통제 수단을 겹겹이 쌓아 올려 하나의 방어 체계를 구축하는 것을 심층 방어(Defense in Depth)라고 합니다.
물리적 보안에 가장 큰 위협은?
물리적 보안 영역에서 가장 심각한 위협으로 꼽히는 것은 화재입니다. 화재는 서버실과 데이터 센터 등 핵심 인프라를 순식간에 파괴할 수 있기 때문입니다.
보안 침해를 일으키는 흔한 원인들은?
기업 환경에서는 인적 오류(human error)로 인한 침해가 매우 흔합니다. 또한 PHI(개인 건강 정보)나 PII(개인 식별 정보)가 담긴 전자 매체를 부적절하게 폐기할 때도 침해가 발생합니다. 그 외에도 도난, PHI·PII에 대한 고의적인 무단 접근 등 다양한 행위가 개인정보 및 보안 침해로 이어질 수 있습니다.
해커가 개인 정보가 담긴 데이터베이스에 접근하면?
해커가 데이터베이스에 저장된 개인 정보에 접근해 탈취하는 행위를 신원 도용(Identity Theft)이라고 합니다. 반면 웹사이트를 고의적으로 변조하거나 파괴하는 행위는 반달리즘(Vandalism)으로 분류됩니다.
입력 통제, 처리 통제, 출력 통제로 분류되는 것은?
애플리케이션 통제(application controls)는 (1) 입력 통제, (2) 처리 통제, (3) 출력 통제의 세 가지로 구성됩니다. 입력 통제는 데이터가 시스템에 들어오는 순간 정확성과 완전성을 검증하며, 입력 승인, 데이터 변환, 데이터 편집, 오류 처리 등을 담당하는 특수한 형태의 통제도 포함됩니다.
데이터 보안에 대한 최대 위협은?
2020년에 발생한 침해 사고의 약 3분의 1이 일종의 소셜 엔지니어링과 관련이 있었으며, 그중 90%가 피싱 공격이었습니다. 이 밖에도 랜섬웨어, DDoS(분산 서비스 거부) 공격, 제3자가 개발한 소프트웨어의 취약점, 클라우드 환경의 사이버 공격 노출 등이 주요 위협으로 지목되고 있습니다.
조직에 가장 큰 보안 위협은?
피싱 공격은 중소기업이 직면한 최대 위협으로, 가장 광범위하게 퍼져 있으면서 피해 규모도 큽니다. 피싱으로 인한 손실은 120억 달러를 넘는 것으로 추산되며, 조직이 겪는 전체 보안 침해의 90%를 차지합니다. 피싱 공격은 매년 약 65%씩 증가하는 추세입니다.
조직 정보 인프라에 대한 최대 위협은?
핵심 정보 시스템에 접근하거나 손상을 입힐 수 있는 존재 중 가장 큰 리스크 중 하나는 바로 내부 직원입니다. 내부자는 이미 시스템에 대한 접근 권한을 가지고 있어 외부 공격자보다 탐지가 어렵습니다.
데이터 보안의 위협이란 무엇인가?
사이버 보안 위협이란 일반적으로 데이터의 손상이나 도난을 의미하며, 인터넷 세계에는 심각한 위협들이 숨어 있습니다. 컴퓨터 바이러스, 데이터 유출, 서비스 거부(DoS) 공격 등이 대표적인 사이버 공격의 예입니다.
'디펜스 인 디프스'라고 불리는 보안 접근 방식은?
다층 보안(layered security), 즉 심층 방어(defense-in-depth)는 여러 보안 통제와 방어 수단을 결합해 누적적인 보안 효과를 만들어내는 개념입니다.
다층 보안 통제 접근 방식의 이름은?
정보 보안에서 심층 방어(defense-in-depth)란 IT 시스템을 공격으로부터 안전하게 지키기 위해 여러 층의 보안 통제를 적용하는 것을 말합니다.
다층적 보안 접근이란?
보안 계층(security layers)은 서로 다른 구성 요소를 활용해 여러 수준에서 동시에 운영을 보호하는 체계를 말합니다. 다층 보안을 적용하면 한 보안 요소에 결함이나 빈틈이 생기더라도 다른 요소가 이를 보완해 줍니다.
핵심 정리
네트워크 보안의 최대 위협은 특정 해킹 기법이 아니라 사람에게서 비롯됩니다. 사용자 교육과 내부자 관리를 소홀히 하면 아무리 좋은 보안 솔루션도 무용지물이 됩니다. 동시에 피싱, 랜섬웨어, DDoS 같은 외부 공격에 대비해 심층 방어(Defense in Depth) 전략을 통해 여러 층의 보안 통제를 마련하는 것이 필수적입니다.