보안의 필요성

• 많은 일들이 온라인을 통해 수행 가능해지고 인터넷이 보편화되면서 정보화의 역기능 문제가 발생
• 정보 도용이나 위조 등의 불법, 원치 않는 불순한 침입을 막기 위한 제반 행위를 의미하는 보안 개념과 보안 문제를 해결하기 위한 방법들이 등장하고, 이들에 대한 이해가 필요하게 됨

네트워크 보안이란 무엇일까?

안전한 통신에 요구되는 특성을 정리하면 다음과 같다.

• 기밀성

  → 송신자와 지정된 수신자만이 전송되는 메시지 내용을 이해할 수 있어야 한다.

  → 도청자가 메시지를 가로챌 수도 있으므로 도청자가 해석할 수 없도록 메시지를 어떠한 방식으로 암호화해야 한다.

  → 이러한 기밀성이 가장 일반적으로 생각하는 안전한 통신의 의미이다.

• 메시지 무결성

  → 통신하는 두 사용자는 그들이 통신하는 내용이 의도적이든 혹은 우연히든 간에 전송 도중에 변경되지 않았음을 확인하고 싶어한다.

  → 신뢰성 있는 전송 및 데이터 링크 프로토콜을 위해 사용했던 체크섬(chcksum) 기술을 확장함으로써 메시지 무결성을 제공할 수 있다.

• 종단점 인증

  → 송신자와 수신자는 통신에 참여하는 상대방이 실제 누구인지 확인하기 위해 상대방의 신원을 확인할 수 있어야 한다.

  → 얼굴을 마주보고 대화하는 경우라면 상대를 쉽게 인식할 수 있지만 상대방을 직접 볼 수 없는 매체를 통해서 통신 개체들이 메시지를 교환할 경우에는 인증이 그렇게 간단하지 않다.

• 운영 보안

  → 오늘날 대부분 기관들의 네트워크는 공공 인터넷에 연결되어 있다.

  → 따라서 이 네트워크들은 외부로부터 공격을 받을 수 있는 잠재적 위험을 가진다.

  → 네트워크 공격자들은 호스트 컴퓨터에 웜을 이식하고, 회사의 기밀을 빼내며, 내부 네트워크 설정을 변경하고 DoS 공격을 시도할 수 있다.

  → 방화벽은 기관의 네트워크와 공공 네트워크 사이에 설치되어 두 네트워크 사이를 오가는 패킷들을 제어한다.

  → 침입 감지 시스템은 패킷을 "상세히 관찰"하고 의심스러운 행위에 대해 네트워크 관리자에게 보고한다.

네트워크 보안 위협 유형

1. 변조(modification)

• 비인가된 사용자 또는 공격자가 시스템에 불법적으로 접근하여 데이터를 조작하여 원래의 데이터를 다른 내용으로 바꾸는 행위, 정보의 무결성 보장 위협

2. 가로채기 (interception)

• 비인가된 사용자 또는 공격자가 전송되고 있는 정보를 몰래 열람 또는 도청(Eavesdropping)하는 행위, 정보의 기밀성 보장 위협

3. 방해(interruption)

• 송신자와 수신자 간의 정보 송수신이 원활하게 이루어지지 못하도록 시스템의 일부를 파괴하거나 사용할 수 없게 하는 행위, 정보의 가용성

4. 보장 위협 위조 (fabrication)