컴퓨팅 보안

컴퓨팅 보안이란?

컴퓨팅 보안은 세 가지 레이어에서 작동합니다. 컴퓨팅 인프라가 온프레미스 또는 하이브리드 클라우드 환경에 제공되기도 전에 첫 번째 보안 계층은 조직에 제공하는 신뢰할 수 있는 공급망으로 시작됩니다. 이로써 하드웨어를 최종 위치에 연결하기 전부터 보호를 보장합니다.

두 번째 보호 계층은 자동화입니다. 성공적인 인프라 방어를 위해서는 자동화된 보안이 매우 중요합니다. 악성 코드와 맬웨어가 지속적으로 인프라를 위협하는 상황에서 조직 내 안전 및 상태의 복원에 필요한 복구 시간과 자본을 제어하는 데 도움이 될 초기 감지 지원이 필요합니다.

세 번째 컴퓨팅 보안 계층은 수명이 다한 기술의 용도 변경 또는 폐기입니다. 암호와 구성 및 데이터의 삭제 과정은 인프라를 효과적으로 폐기하기 전에 매우 중요한 단계입니다. 이 과정에서 컴퓨팅 보안을 활용할 경우 배포하는 업데이트된 인프라 내에서 보안을 보장하는 데에 도움이 됩니다.

기술의 발전으로 컴퓨팅 보안의 자동화가 가능해졌습니다. 자동화 기능이 없는 보안은 오늘날 정교한 사이버 공격에 맞설 수 없습니다. 컴퓨팅 보안 자동화는 다음을 통해 구현됩니다.

모니터링 및 탐지:

IT 인프라의 모든 측면에 대한 가시성을 유지하는 것이 매우 중요하지만 IT 관리자가 모든 것을 감독하는 것은 불가능합니다. 자동화는 IT 환경에서 이례적인 활동과 위협을 모니터링 및 탐지하는 데 필수 요소입니다.

문제 해결:

공격에 신속하게 대응하기 위해서는 데이터 환경 전체에서 동시에 작동하는 보안 요소가 필요합니다. 시스템의 안정성과 보호 상태를 검증하는 속도가 빠를수록 비즈니스를 더 빨리 재개할 수 있습니다. 적절한 보안 툴을 사용할 경우 영향을 받은 영역에 문제 해결을 빠르고 효율적으로 적용할 수 있습니다. AI(인공 지능)와 ML(기계 학습)을 보안 환경에 구현하고 향후 공격 방지를 위해 공격자와 공격의 형태를 분석하는 기능을 활용하여 문제 해결 활동을 지원할 수 있습니다.

연속성:

데이터, 자산, 시스템의 수명을 촉진하기 위해서는 자동화를 지원해야 합니다. 자동화를 보안 인프라에 적용할 경우 고객이 겪는 중단이 완화됩니다. 또한 컴퓨팅 보안 자동화를 통해 이중화를 보장하여 서버를 더욱 철저하게 보호하고, 공격을 받아 모든 핵심 서버가 붕괴되는 사태를 효과적으로 방지할 수 있습니다.

컴퓨팅 보안은 컴퓨터와 네트워크가 사람들의 일상생활과 밀접하게 연결된 현대 사회에서 매우 중요합니다. 중요한 이유는 다음과 같습니다.

• 데이터 보호: 컴퓨팅 보안은 민감 데이터의 개인 정보, 가용성, 무결성을 보호합니다. 컴퓨팅 보안의 침해는 데이터 도난, 재정적 손실, 법적 문제로 이어질 수 있습니다.
• 개인 정보 보호: 컴퓨팅 보안은 비공개 데이터에 대해 원하지 않는 액세스를 방지함으로써 사람들의 개인 정보를 보호합니다.
• 비즈니스 연속성: 컴퓨팅 보안은 비즈니스 활동이 중단 없이 지속되도록 보장하는 데 도움이 됩니다. 사이버 공격이나 시스템 침입과 같은 보안 문제로 인한 중단 시간이 재정적 손실, 서비스 중단, 소비자 신뢰 하락 등으로 이어질 수 있습니다. 조직은 적절한 보안 조치를 구현함으로써 중단 위험을 줄이고 연속성을 보장할 수 있습니다.
• 지식 재산권 보호: 영업 비밀, 특허, 저작권, 독점 알고리즘은 컴퓨팅 보안으로 보호할 수 있는 중요한 IP(지식 재산권)의 몇 가지 예시입니다. IP 도난이나 무단 액세스는 재정적 손실, 경쟁 우위 감소, 혁신 제약 등 심각한 피해를 줄 수 있습니다.
• 규제 및 법률 준수: 컴퓨팅 보안은 의료 산업의 HIPAA(건강 보험 양도 및 책임에 관한 법), 유럽 연합의 GDPR(개인 정보 데이터 보호 규정)과 같은 법률 준수와 관련해서도 중요합니다.
• 평판 및 신뢰: 컴퓨팅 보안을 최우선 과제로 다루는 기업은 소비자 데이터의 보호와 이해관계자의 신뢰 유지를 위해 최선을 다하고 있음을 보여줍니다.
• 사이버 위협 환경: 방화벽, 암호화, 보안 인증 방식과 같은 컴퓨팅 보안 솔루션은 피싱 공격, 랜섬웨어, 데이터 유출 등 다양한 사이버 및 맬웨어 위협으로부터 보호하는 데 도움이 됩니다.

컴퓨팅 보안 기초는 컴퓨터 시스템과 네트워크의 보호를 보장하기 위한 일련의 원칙을 포괄합니다. 여기에는 데이터의 보호, 저장, 유지에 필요한 다양한 보안 절차의 이해와 구현이 포함됩니다.

• 보안 컴퓨팅의 원칙:
  • 최소 권한: 사용자가 작업 수행에 필요한 권한만 보유함으로써 무단 액세스 또는 오용의 위험을 줄입니다.
  • 심층 방어: 여러 레이어의 보안 통제를 구현하여 강력하고 포괄적인 방어 전략을 구축합니다.
  • 보안 구성: 시스템과 소프트웨어를 성공 사례에 따라 안전하게 구현하고 취약성을 최소화합니다.
  • 패치 관리: 보안 패치와 업데이트를 주기적으로 적용할 경우 알려진 취약성 문제를 해결하고 시스템 보안을 강화할 수 있습니다.
  • 강력한 인증: 암호, 다중 인증, 생체 인식과 같은 강력한 인증 메커니즘을 구현하여 인증받은 개인만 해당 시스템에 액세스하도록 보장합니다.
  • 보안 인식: 사용자를 대상으로 한 보안 성공 사례 관련 교육 및 트레이닝을 통해 보안을 중요하게 여기는 문화를 구축합니다.
• CIA(기밀성, 무결성, 가용성)의 3요소:
  • 기밀성: 민감 정보를 무단 공개 또는 액세스로부터 보호합니다. 이를 위해 암호화, 액세스 제어, 데이터 분류가 사용됩니다.
  • 무결성: 무단 수정을 방지하여 데이터의 정확성과 안정성을 보장합니다. 체크섬, 디지털 서명, 액세스 제어와 같은 기술은 무결성 유지에 매우 중요합니다.
  • 가용성: 시스템과 데이터를 필요할 때 액세스할 수 있도록 보장합니다. 이를 위해 이중화, 내결함성, 재난 복구 계획, 사전 대응 모니터링 등이 사용됩니다.
• 컴퓨팅 보안에 대한 심층 방어 접근 방식:
  • 심층 방어 전략은 전체 인프라에 여러 레이어의 보안 통제를 구현하는 것을 의미합니다. 이러한 레이어에는 네트워크 방화벽, 침입 탐지 시스템, 액세스 제어, 암호화, 바이러스 백신 소프트웨어, 직원 교육 등이 포함됩니다.
  • 각 레이어는 추가 장벽 역할을 하며, 한 레이어가 침해되더라도 다른 레이어에서 보호를 제공하여 보안 사고의 잠재적 영향을 최소화합니다.
  • 심층 방어 접근 방식은 어떠한 단일 보안 조치도 완전하지 않다고 인식하여 포괄적인 보호를 위해 예방, 감지, 수정을 위한 조치를 함께 적용합니다.

컴퓨팅 보안 위협 및 위험은 컴퓨터 시스템 및 네트워크의 보안에 영향을 줄 수 있는 잠재적 위험과 취약성을 의미합니다. 세부 내용은 다음과 같습니다.

• 맬웨어 및 랜섬웨어 공격: 악의적인 소프트웨어나 랜섬웨어를 컴퓨터 시스템에 퍼뜨려 데이터 손실, 시스템 중단, 재정적 손해를 일으킵니다.
• 네트워크 기반 공격(예: DDoS): DDoS(분산 서비스 거부)와 같은 네트워크 기반 공격은 네트워크 리소스에 부담을 주어 적법한 사용자의 액세스를 막고 서비스의 중단을 야기합니다.
• 내부자 위협 및 무단 액세스: 내부자 위협은 조직 내 개인이 고의로 또는 의도치 않게 액세스 권한을 오용할 경우에 발생하며 데이터 유출, 시스템에 대한 무단 액세스, 조직의 잠재적 손해로 이어집니다.
• 데이터 유출 및 누설: 데이터 유출은 권한이 없는 상태에서 민감 정보를 액세스 또는 공개하는 경우에 발생하며 재정적 손실, 규제 미준수, 법적 조치 등으로 이어집니다.

CIA 3요소를 중심으로 보안 컴퓨팅의 원칙을 준수하고 심층 방어 접근 방식을 도입하는 조직은 컴퓨팅 보안을 위한 강력한 기반을 구축할 수 있습니다.

컴퓨팅 보안 성공 사례는 컴퓨터 시스템 및 네트워크의 보안 강화를 위해 광범위한 조치를 구현하는 것과 관련이 있습니다. 몇 가지 주요 사례는 다음과 같습니다.

• 강력한 인증 및 액세스 제어: 암호, 다중 인증, 액세스 제어 정책과 같은 강력한 인증 메커니즘을 적용하여 인증받은 개인만 민감한 리소스와 시스템에 액세스하도록 보장합니다.
• 주기적인 보안 패치 적용 및 업데이트: 최신 보안 패치와 소프트웨어 업그레이드를 통해 시스템을 최신 상태로 유지함으로써 악용 가능성으로부터 보호합니다.
• 보안 구성 및 강화: 업계의 성공 사례 및 벤더의 권장 사항에 따라 시스템과 장치에 보안 구성을 적용하여 취약성을 최소화하고 전반적인 보안 태세를 강화합니다.
• 보안 구성 및 강화: 업계의 성공 사례 및 벤더의 권장 사항에 따라 시스템과 장치에 보안 구성을 적용하여 취약성을 최소화하고 전반적인 보안 태세를 강화합니다.
• 암호화 및 데이터 보호: 암호화 기술을 구현하여 저장 중 및 전송 중인 민감 데이터를 보호합니다. 파일, 데이터베이스, 통신 채널의 암호화와 적절한 키 관리 보장이 포함됩니다.

기타 컴퓨팅 보안 성공 사례는 다음과 같습니다.

• 잠재적 침해의 영향을 제한하기 위한 네트워크 세분화
• 침입 탐지 및 예방 시스템 구현
• 정기적인 보안 감사 및 취약성 평가 수행
• 보안 사고 감지 및 대응을 위한 시스템 활동 모니터링 및 로깅
• 정기적으로 데이터 백업 및 데이터 복구 프로세스 테스트
• 보안 인식 촉진, 직원들에게 보안 성공 사례 및 잠재적 위협에 대한 교육 제공

조직은 이러한 성공 사례를 도입하여 보안 침해 위험을 대폭 줄이고 민감 데이터를 보호하는 동시에 컴퓨팅 인프라의 전반적인 보안을 개선할 수 있습니다.

업계 표준 상호 운용성 관리는 컴퓨팅 환경에 있는 다양한 시스템과 장치 사이의 원활한 통합 및 호환성 보장을 중심으로 합니다. 주요 구성요소는 다음과 같습니다.

• DTMF - SPDM(장치 신뢰 및 관리 프레임워크 - 보안 장치 관리): 플랫폼과 주변 장치 간 안전한 통신을 위한 프레임워크로 장치의 인증 및 관리를 지원합니다.
• DTMF - Redfish API: 데이터 센터 환경에 있는 하드웨어 구성요소의 관리 및 모니터링을 위한 개방형 API 사양으로 다양한 벤더와 장치의 상호 운용성을 지원합니다.
• TPM(신뢰할 수 있는 플랫폼 모듈): 암호화 키를 저장하는 하드웨어 기반 보안 구성요소로 보안 부팅 프로세스를 지원하고 인증 및 데이터 보호를 개선합니다.
• Silicon Root of Trust: 하드웨어 수준에서 신뢰의 기반을 구축하여 컴퓨팅 플랫폼의 무결성과 진위성을 보장합니다.

이러한 업계 표준 방식은 컴퓨팅 환경에서 장치와 시스템의 원활한 통합, 호환성, 안전한 관리를 지원합니다.

제품 폐기

데이터 유출을 방지하고 보안 및 개인 정보 보호법을 준수하려면 컴퓨팅 리소스를 안전하게 폐기해야 합니다. 조직에서는 하드웨어를 폐기하기 전에 먼저 데이터를 삭제하고 저장 장치를 안전하게 삭제해야 합니다. 원치 않는 액세스를 방지하려면 중요한 설정 및 보안 인증을 삭제합니다. 승인된 전자 폐기물 폐기 서비스를 통해 서버, 디스크 및 네트워크 장비를 물리적으로 파기하거나 재활용하여 데이터 복구를 방지하십시오. 감사 및 규제 목적으로 폐기 프로세스는 철저히 문서화하고 기록해야 합니다.

컴퓨팅 리소스의 용도 변경

폐기한 컴퓨팅 리소스를 다른 용도로 활용하려면 안전한 전송과 강력한 보안 조치가 필요합니다. 취약점을 제거하기 위해 신뢰할 수 있는 펌웨어와 운영 체제로 하드웨어를 재구성해야 합니다. 민감한 설정과 오래된 소프트웨어는 교체하거나 삭제합니다. 조직에서는 테스트나 교육 목적으로 비생산 환경에 다시 배포할 때 장치를 중요한 네트워크 및 데이터에서 분리해야 합니다. 용도가 변경된 시스템은 수명 동안 보안을 보장하기 위해 엄격한 접근 제한과 모니터링이 필요합니다.