네트워크 보안이란 무엇인가?
네트워크 보안의 정의
네트워크 보안이란 네트워크, 데이터, 그리고 각종 기기를 오남용으로부터 보호하기 위해 설계된 모든 활동을 의미합니다. 하드웨어와 소프트웨어가 모두 중요한 역할을 하며, 다양한 유형의 위협에 대응합니다. 효과적인 네트워크 보안을 통해 악성 파일의 침입을 막고 네트워크 접근을 통제할 수 있습니다.
데이터·네트워크 보안의 목적
데이터와 네트워크 보안은 네트워크의 성능과 무결성을 지키기 위한 활동입니다. 하드웨어 및 소프트웨어 기술을 활용해 폭넓은 위협에 대응하며, 여러 층의 보안 계층으로 이루어진 다층 방어(Multi-layered Security) 방식을 사용합니다.
네트워크 보안 문제를 일으키는 5가지 원인
첫째, 네트워크상에 파악되지 않은 리소스가 존재하는 것입니다. 둘째, 계정 권한의 남용입니다. 셋째, 보안 취약점이 패치되지 않아 시스템 무결성에 위험이 발생하는 경우입니다. 넷째, 불충분한 다층 방어(Defense in Depth)로 인해 상황이 악화되는 것입니다. 다섯째, 체계적인 IT 보안 관리의 부족입니다.
네트워크 보안에 영향을 주는 3가지 주요 우려 사항
대표적인 것이 피싱(Phishing)입니다. 피싱은 신용카드 번호나 비밀번호 같은 민감한 정보를 탈취하려는 온라인 사기 유형입니다. 다음은 컴퓨터 바이러스, 악성코드(Malware) 또는 랜섬웨어(Ransomware) 감염의 위협이며, 마지막으로 서비스 거부(DoS) 공격이 있습니다.
네트워크 보안이 필요한 이유
가정과 기업 모두에게 네트워크 보호는 똑같이 중요합니다. 초고속 인터넷에 연결된 가정용 무선 공유기만 전 세계적으로 수억 대에 달하며, 제대로 보호되지 않으면 악용될 가능성이 큽니다. 데이터 유출, 도난, 파괴 행위를 예방하기 위해 견고한 네트워크 보안 시스템을 구축하는 것이 필수적입니다.
최신 네트워크 보안 이슈 5가지
2020년에 발생한 데이터 침해 사고의 약 3분의 1이 일종의 소셜 엔지니어링과 관련이 있었으며, 그중 90%가 피싱 공격이었습니다. 그 외에도 랜섬웨어 문제, DDoS 공격의 실질적 위협, 서드파티(제3자) 소프트웨어 취약점, 클라우드 환경의 사이버 공격 노출 등이 주요 이슈로 꼽힙니다.
네트워크 보안의 대표적인 문제점
'바이러스'는 오래전부터 회자된 용어로, 누구나 한 번쯤 들어본 악성 프로그램입니다. 그 외에도 계정 권한 남용, 불충분한 방어 깊이, 미흡한 IT 보안 관리, 랜섬웨어 공격 등이 대표적인 네트워크 보안 문제입니다.
네트워크 서비스 보안의 5가지 필수 요소
사용자, 호스트, 애플리케이션, 서비스, 리소스를 정확하고 확실하게 식별할 수 있어야 합니다. 여기에 더해 건물의 경계 보안에 해당하는 퍼리미터(Perimeter) 보안, 데이터 보호, 데이터 보호를 위한 지속적인 모니터링, 그리고 정책 관리 시스템이 필요합니다.
컴퓨터 네트워크 보안 위협의 3가지 범주
첫 번째는 악성코드 감염입니다. 두 번째는 지능형 지속 위협(APT)과 같은 고도화된 사이버 공격입니다. 세 번째는 다수의 서버를 동시에 마비시키는 분산 서비스 거부(DDoS) 공격입니다.
주요 보안 위협 유형 상세
조직의 시스템·데이터·네트워크를 공격해 피해를 주는 악성 소프트웨어(멀웨어), 감염된 컴퓨터들의 집합체인 봇넷(Botnet), 사용자 몰래 실행되는 드라이브바이 다운로드 공격, 피싱 공격, 인터넷 전반으로 확산되는 DDoS 공격, 랜섬웨어, 보안 취약점을 노리는 익스플로잇 키트, APT(지능형 지속 위협) 공격 등이 있습니다.
다양한 네트워크 보안 위협 사례
랜섬웨어는 평균적으로 14초마다 기업을 공격하는 것으로 알려져 있습니다. 그 외에도 봇넷, 바이러스와 웜, 피싱 공격, DDoS 공격, 암호화폐 채굴을 위해 시스템을 빌려 쓰는 크립토재킹(Cryptojacking), APT(지능형 지속 위협), 트로이목마(Trojan Horse) 등 다양한 위협이 존재합니다.
네트워크 기본 개념 정리
네트워크의 정의
네트워크는 물리적 연결을 통해 서로 연결된 장치들의 집합입니다. 예를 들어 컴퓨터 네트워크란 데이터, 하드웨어 같은 정보와 자원을 함께 공유하며 상호 통신할 수 있는 컴퓨터들의 모임을 말합니다.
네트워크의 기능과 연결 방식
네트워크를 활용하면 프린터나 저장장치 같은 자원을 공유하고, 파일을 전송하며, 컴퓨터 간 전자 통신을 할 수 있습니다. 컴퓨터는 케이블, 전화선, 전파, 위성, 적외선 등 다양한 매체를 통해 연결될 수 있습니다.
네트워크 보안 솔루션
가장 기본은 IT 위생(IT Hygiene) 관리입니다. 대표적인 솔루션으로는 차세대 방화벽(NGFW)이 있으며, 팔로알토 네트워크스(Palo Alto Networks)의 NGFW와 포티게이트(FortiGate)의 차세대 방화벽이 널리 사용됩니다. 이 외에도 네트워크 접근 제어(NAC), 무선 네트워크 보안 강화, 안전한 Wi-Fi 솔루션 도입 등이 효과적인 대응 방법입니다.
네트워크 기본 질문 모음
네트워크에는 어떤 유형이 있는지, LAN(근거리 통신망)은 무엇인지, VPN(가상 사설망)의 개념과 종류, VPN이 필요한 이유, 그리고 노드(Node)와 링크(Link)의 개념 등이 기본적으로 자주 등장하는 질문입니다.
네트워킹 대화와 면접 준비 팁
네트워킹에서 활용할 수 있는 질문
상대방이 하는 일과 그 이유, 언제 해당 분야를 시작했는지, 일에 대한 만족도, 현재 진행 중인 프로젝트, 직무에서 좋아하는 점, 업무 외 관심사, 그리고 현재 위치에 이르기까지의 커리어 경로 등을 물어보면 자연스러운 네트워킹 대화가 이루어집니다.
네트워크 면접 준비 방법
이전에 구축했던 네트워크 토폴로지를 직접 그리며 설계 의도를 설명할 수 있는지 점검하세요. 또한 구성 관리(Configuration Management)에 대한 이해도, 데이터 손실을 최소화하기 위해 네트워크 설계에 어떤 안전장치를 두었는지 등을 미리 준비해 두면 좋습니다.