본문 바로가기
반응형

정보관리기술사&컴퓨터응용시스템기술사/디지털 보안3

보안 암호화(대칭키, 비대칭키) 적용 기술, 최근 암호화 동향 암호화는 데이터를 안전하게 보호하는 주요 수단 중 하나입니다. 이는 민감한 정보를 무단 접근으로부터 보호하고, 데이터의 기밀성, 무결성, 인증, 부인 방지를 보장하는 데 필수적인 역할을 합니다. 암호화의 목적 : 기밀성(Confidentiality), 무결성(Integrity), 가용성, 부인방지(NonReputation), 인증(Authentication) 암호화에는 여러 기술과 알고리즘이 있으며, 크게 두 가지 주요 유형으로 나눌 수 있습니다 1) 대칭키 암호화 (Symmetric Key Encryption) 대칭키 암호화에서는 암호화와 복호화에 같은 키를 사용합니다. 이 방법은 데이터를 빠르게 암호화하고 복호화할 수 있는 장점이 있지만, 키 관리가 중요한 도전 과제입니다. 키를 안전하게 교환하고 보.. 2024. 2. 21.
보안의 기본, 기밀성/무결성/가용성 보안의 3A : Accoutability(책임), Athentication(인증), Authorization(권한부여) 보안의 주요 특징으로는 3가지로 나눌 수 있습니다. 1) 기밀성(Confidentiality) - 오직 인가된 사람, 인가된 프로세스, 인가된 시스템만이 알 필요성에 근거해 시스템에 접근해야 한다는 원칙 2) 무결성(Integrity) - 네트워크를 통하여 송수신되는 정보의 내용이 불법적으로 생성 또는 변경되거나 삭제되지 않도록 보호되어야 하는 성질 3) 가용성(Availability) - 시스템이 지체 없이 동작하도록 하고, 합법적 사용자가 서비스 사용을 거절당하지 않도록 하는 것 주요 보안 특징을 위협할 수 있는 공격방법과 위협요소를 살펴보면 아래와 같습니다. 기밀성 : 스누핑, 트.. 2024. 2. 21.
안전한 패스워드 저장 "보안 시스템은 가장 약한 연결 고리만큼만 강하다." "보안 시스템은 가장 약한 연결 고리만큼만 강하다." 보안 시스템은 여러 부분으로 이뤄집니다. 공격자(attacker)는 이 중에서 가장 취약한 부분을 공격할 것이라고 가정해야 합니다. 보안 시스템이라는 사슬에서 가장 약한 고리가 끊어지면 다른 고리가 얼마나 강한지는 문제가 되지 않습니다. 즉, 보안 시스템의 안정성은 '강한 부분이 얼마나 강한가'보다는 '약한 부분이 얼마나 약한가'에 따라서 좌우됩니다. 지난해 6월 세계 최대 비즈니스 전문 소셜 네트워크 서비스(SNS) LinkedIn은 사용자 데이터 해킹 사고로 650만 명의 아이디와 패스워드 정보가 유출된 후 집단 소송을 당했습니다. 취약한 암호화 알고리즘인 SHA-1을 사용했다는 것이 그 이유였습니다. 이제 보안 시스템의 한 부분인 암호화 알고리즘.. 2021. 1. 12.
반응형