네트워크 보안 대책(Countermeasure)이란?
보안 대책이란 컴퓨터, 서버, 네트워크, 운영체제(OS) 또는 정보시스템(IS)이 직면한 다양한 위협을 예방·회피·경감하기 위해 취하는 모든 행동, 절차, 장치 및 시스템을 의미합니다. 쉽게 말해, 공격이 발생하기 전에 미리 차단하거나 발생한 피해를 최소화하기 위해 마련된 일련의 대응 수단입니다.
보안 대책의 세 가지 유형
보안 대책은 크게 세 가지로 분류할 수 있습니다.
- 암호화(Cryptography): 데이터를 암호화하여 허가되지 않은 사용자가 정보를 열람하지 못하도록 보호하는 핵심 기술입니다.
- 인적 요소(Human Factors): 보안 교육과 보안 인식 제고를 통해 사람에 의한 실수와 내부 위협을 예방하는 방법입니다.
- 침입 탐지(Intrusion Detection): 네트워크나 시스템에 대한 비정상적인 접근을 실시간으로 탐지하고 경고하는 기술입니다.
보안 통제(Security Control)와 보안 대책의 관계
보안 통제와 보안 대책은 모두 정보의 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 보호하고 특정 보안 기준을 충족하기 위해 설계됩니다. 보안 통제는 문서화된 보안 절차처럼 규범적 형태로 존재하며, 보안 대책은 방화벽처럼 이를 실현하는 구체적인 수단으로 구현됩니다.
세 가지 보안 통제 방식
보안 통제는 예방적(Preventive), 탐지적(Detective), 대응적(Responsive) 세 가지로 나뉩니다. 모든 보안 통제와 대책은 이 중 하나 이상의 유형을 충족해야 효과적인 방어 체계를 구성할 수 있습니다.
대표적인 보안 대책 예시
- 방화벽(Firewall): 외부의 불법 접근을 차단하고 애플리케이션을 보호하는 가장 기본적인 보안 도구입니다.
- 백신 소프트웨어(Antivirus): 바이러스, 트로이 목마, 애드웨어 등 악성 소프트웨어(멀웨어)를 탐지하고 제거합니다.
- 팝업 차단기(Pop-up Blocker): 악성 코드가 포함될 수 있는 원치 않는 팝업 창을 차단합니다.
- 안티 스파이웨어(Anti-spyware): 스파이웨어를 탐지·제거하여 개인정보 유출을 방지합니다.
- 라우터(Router): 내부 네트워크의 IP 주소를 마스킹하여 외부 공격자로부터 시스템을 숨겨 줍니다.
이러한 도구들은 의심스러운 이메일 등 각종 위협으로부터 사용자를 지키는 데 실질적인 도움을 줍니다.
예방형 대책과 완화형 대책
보안 대책은 그 목적에 따라 예방(Prevention)과 완화(Mitigation)로 구분됩니다. 억지(Deterrent) 조치는 잠재적 공격자가 공격 자체를 포기하도록 심리적으로 억제하는 역할을 하고, 완화 조치는 공격이 이미 시작된 후 피해와 결과를 최소화하는 데 초점을 맞춥니다. 효과적인 보안 전략을 위해서는 두 가지를 함께 운영하는 것이 바람직합니다.
가장 강력한 보안 대책은 '사람'
아무리 뛰어난 기술적 장비를 갖추더라도 보안의 최종 방어선은 결국 사람입니다. 보안 기능을 언제, 어떻게 활용할지 판단하고 실행하는 능력은 인간만이 가진 역량이며, 어떤 자동화 시스템으로도 완전히 대체할 수 없습니다. 따라서 조직 차원의 지속적인 보안 교육과 인식 제고가 필수적입니다.
데이터베이스 위협 대응 방법
잠재적 위협으로부터 데이터베이스를 안전하게 보호하려면 다음과 같은 대책을 적용해야 합니다.
- 데이터베이스에 저장된 모든 데이터를 암호화합니다.
- 접근 권한을 철저히 통제하고 최소 권한 원칙을 적용합니다.
- 주기적으로 보안 점검을 수행하고 데이터베이스를 항상 최신 상태로 유지합니다.
악성코드(Malware) 대응 방법
악성코드에 대응하는 가장 기본적인 방법은 사용자 단말에 백신 소프트웨어를 설치하는 것입니다. 대부분의 백신 프로그램은 자동 실행 시 최신 바이러스 정의 파일을 확인하므로, 정의 파일을 항상 최신 버전으로 유지하는 것이 중요합니다. 새로운 위협이 끊임없이 등장하는 만큼, 업데이트를 소홀히 하면 최신 공격에 무방비 상태로 노출될 수 있습니다.
조직에서의 보안 대책 운영
기업 관점에서 보안 대책이란 조직이 위험과 위협에 대응하기 위해 취하는 모든 조치를 의미합니다. 중요한 점은 보안 대책이 단 하나만으로는 충분하지 않다는 것입니다. 여러 층위의 방어(다층 방어 전략)를 함께 구축하고, 이를 조직의 업무 프로세스와 문화에 완전히 통합하기까지는 상당한 시간과 노력이 필요합니다.