암호화는 디지털 시대의 중요한 보안 기술 중 하나이다. 오늘은 암호화와 관련된 다양한 개념과 용어에 대해 알아보고, 그 중요성을 설명하고자 한다. 기본 개념 암호에서 사용하는 이름 앨리스와 밥(Alice and Bob): 앨리스는 메시지를 전송하고 밥은 수신하는 모델에 사용한다. 이브(Eve): 영어로 도청자(eavesdropper)를 의미하며, 소극적인 공격자를 뜻한다. 통신을 도청하지만 수정은 못한다.  맬로리(Mallory): 악의를 가진(malicious) 공격자를 의미한다. 메시지를 수정하고, 자신의 메시지로 대체하거나 이전의 메시지를 재전송할 수 있는 능력이 있다.트렌트(Trent): 신뢰할 수 있는 중재자(trusted arbitrator)이며, 중립적인 위치에 있는 제3자이다. 사용되는 프..

보안(Security)과 보호(Protection)는 종종 비슷한 의미로 사용되지만, 이 두 용어는 약간 다른 의미와 역할을 가지고 있다.   보안과 보호의 차이점 보안(Security)개념: 보안은 시스템, 네트워크, 정보 등을 불법적인 접근, 사용, 공개, 변경, 파괴로부터 보호하는 것을 의미한다.목적: 보안의 주된 목적은 자산의 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 유지하는 것이다.접근 방법: 보안은 위협을 예방하고, 탐지하고, 대응하는 다양한 기술과 절차를 포함한다. 예를 들어, 방화벽, 암호화, 접근 제어, 침입 탐지 시스템 등이 있다.범위: 보안은 주로 시스템 전체나 네트워크 수준에서 접근한다. 이는 물리적 보안, 네트워크 보안,..

정보 보안에서 가장 많이 사용되는 개념이자, 기본이 되는 개념이 있다.바로 정보보안의 3가지 요소로 불리는 기밀성, 무결성, 가용성이다.   💡 Confidentiality (기밀성) 개념기밀성은 정보가 인가된 사용자나 시스템만이 접근할 수 있어야 함을 의미한다. 이는 정보가 무단으로 공개되거나 유출되는 것을 방지하는 것을 의미한다.목표기밀성의 목표는 민감한 정보의 노출을 방지하고, 인가되지 않은 엑세스로부터 데이터를 보호하는 것이다.보안 메커니즘암호화, 엑세스 제어, 인증 및 인가 메커니즘, 물리적 보안 등이 사용된다.  💡 Integrity (무결성) 개념무결성은 정보가 인가된 방법으로만 수정되거나 변경되지 않아야 함을 의미한다. 데이터가 손상되거나 조작되지 않아야 한다.목표정보의 정확성과 신뢰성..