정보보호 목표 6요소(기밀성, 무결성, 가용성, 인증성, 부인방지성, 책임추적성)

정보보호 목표
기밀성, 무결성, 가용성, 인증성, 책임추적성, 부인방지성

 

기밀성(Confidentiality)
기밀성은 알 필요성에 근거하여 정당한 권한이 주어진 사용자, 프로세스, 시스템만 접근 가능해야 한다. 

방법
접근제어, 암호화

위협요소
도청, 불법복사, 사회공학(Social Engineering)

 

무결성(Integrity)
무결성은 네트워크를 통해 송수신되는 정보의 내용이 임의로 생성, 변경, 삭제가 일어나면 안된다.
즉, 자산이 인가된 사용자에 의해 인가된 방법으로만 변경 가능하다.

방법
해쉬함수, 전자서명, 백신

위협요소
논리폭탄(logic bomb), 변조, 위조, 백도어(back door), 해커(Hacker), 바이러스(Virus)

 

가용성(Availability)
가용성은 정당한 사용자가 데이터 또는 자원을 필요로 할때 지체없이 자원을 사용할 수 있어야 한다.

 

방법
백업, 클러스터링

위협요소
서비스 거부 공격(DoS), 바이러스, 분산서비스 거부 공격(DDoS), 지진, 홍수, 화재


인증성(Authentication)
인증성은 객체의 자격이나 내용을 검증하는데 사용한다.

사용자인증 : ex) 시스템에서 사용자가 맞는지 인증 

메시지인증 : ex) 메시지의 불법 변조여부 확인

  
부인 방지성(Non-Repudiation)
부인방지는 송수신자가 송수신 사실에 대한 행동을 추적해서 부인을 할 수 없도록 하는 것 입니다.


책임 추적성(Accountability)
사용자의 행동을 추적해서 찾아낼 수 있어야 한다. 사용자의 이용을 추적하고 기록해서 문제가 발생시에 관여하지 않은 사람에 불이익을 줄이도록 한다.

 

※ 정보보호 3대목표

CIA

기밀성(Confidentiality)

무결성(Integrity)

가용성(Availiablity)