네트워크 보안이란 무엇인가?
네트워크 보안이란 네트워크, 데이터, 그리고 각종 기기를 악용과 침해로부터 보호하기 위해 설계된 모든 활동을 의미합니다. 하드웨어뿐만 아니라 소프트웨어도 네트워크 보안의 필수적인 구성 요소입니다. 네트워크 보안은 다양한 위협에 대응하며, 악성 파일이 네트워크를 침범하거나 침투하는 것을 차단합니다. 또한 효과적인 네트워크 보안을 통해 네트워크에 대한 접근을 체계적으로 통제할 수 있습니다.
네트워크 보안의 4가지 핵심 유형
접근 통제(access control)와 바이러스 검사 소프트웨어 외에도, 네트워크 보안에는 애플리케이션 보안, 네트워크 분석, 엔드포인트·웹·무선 보안, 방화벽(firewall), VPN 암호화 등이 포함됩니다. 이러한 요소들이 유기적으로 결합되어 네트워크 전반을 보호합니다.
네트워크 보안의 대표적인 예
바이러스 방지 시스템은 네트워크 보안의 대표적인 형태입니다. 관리자는 네트워크 내 데이터에 대한 접근을 통제하며, 각 사용자에게는 자신과 관련된 정보와 프로그램에만 접근할 수 있도록 사용자 이름과 비밀번호가 부여됩니다. 이를 통해 네트워크에 저장된 파일들이 안전하게 관리됩니다.
네트워크 보안 시스템의 예: 방화벽
네트워크 보안 시스템의 대표적인 예는 바로 방화벽입니다. 방화벽과 같은 컴퓨터 보안 시스템은 인가되지 않은 사용자가 네트워크에 접근하지 못하도록 차단하는 역할을 수행합니다.
네트워크 보안의 주요 구성 요소
- 시스템 접근 권한 관리
- 백신·안티스파이웨어 등 멀웨어 탐지 및 예방 소프트웨어
- 애플리케이션 코드 보안
- 행위 기반 분석(behavioral analytics)
- 데이터 손실 방지(DLP)
- 분산 서비스 거부(DDoS) 공격 방어
- 이메일 보안
- 방화벽
보안의 5가지 유형
중요 인프라 사이버 보안 기법을 활용하면 전력망, 통신망처럼 사회 운영에 필수적인 시스템과 서비스에 보안을 제공할 수 있습니다. 주요 보안 분야로는 네트워크 보안, 클라우드 보안, 사물인터넷(IoT) 네트워크 보안, 애플리케이션 보안 등이 있습니다.
사이버 위협의 6가지 배경과 동기
사이버 범죄자들은 주로 금전적 이득을 목적으로 활동합니다. 해커들의 주요 동기로는 홍보 효과를 노린 명예욕, 내부자에 의한 위협, 물리적 피해 위협, 테러 활동, 산업 스파이 행위 등이 꼽힙니다.
네트워크 보안의 종류 한눈에 보기
일반적으로 네트워크 보안에는 다음과 같은 요소들이 포함됩니다.
- 네트워크 접근 통제(NAC)
- IT 보안 정책
- 애플리케이션 보안
- 취약점 패치 관리
- 네트워크 모의해킹(침투 테스트)
- 데이터 손실 방지(DLP)
- 백신 소프트웨어
- 엔드포인트 탐지 및 대응(EDR)
- 이메일 보안
- 무선 보안
- 침입 탐지/차단 시스템(IDS/IPS)
- 네트워크 세그먼테이션
위협의 4가지 유형
위협은 크게 직접적(direct), 간접적(indirect), 은폐된(veiled), 조건부(conditional) 위협으로 나눌 수 있습니다. 어떤 위협이 직접적 위협으로 인정받으려면 대상이 명확히 식별되어야 하고, 위협이 명확하고 노골적으로 전달되어야 합니다.
네트워크 보안의 실제 적용 사례
네트워크 보안은 컴퓨터 네트워크 내부에서 파일과 디렉터리에 대한 무단 접근을 차단하고, 해킹과 오남용으로부터 이를 보호하는 것을 포함합니다. 바이러스 방지 시스템이 대표적인 예이며, 컴퓨터 보안과 정보 보안 역시 함께 고려해야 하는 영역입니다.
참고: 증권(securities)의 유형
'보안'과 혼동하기 쉬운 '증권'이라는 용어를 살펴보면, 파생 증권은 부채 증권과 지분 증권을 결합하여 만들어지며, 부채 증권은 이러한 증권의 한 종류에 해당합니다.
보안에 대한 5가지 주요 위협
피싱(phishing) 공격은 언론에서 가장 자주 다뤄지는 보안 위협 중 하나입니다. 그 외에도 랜섬웨어, 바이러스 확산과 같은 멀웨어 공격, 취약한 비밀번호 사용 문제, 내부자 위협 등이 대표적인 보안 위협으로 꼽힙니다.
온라인 보안의 4가지 유형
클라우드 스토리지는 향상된 프라이버시 보호 기능 덕분에 많은 사용자에게 사랑받고 있습니다. 강화된 네트워크 보안을 통해 내부 네트워크를 외부 위협으로부터 보호할 수 있으며, 애플리케이션 보안 시스템 역시 온라인 보안에서 중요한 역할을 담당합니다.