정보 보안의 3요소 : 기밀성, 무결성, 가용성

 

정보 보안에서 가장 많이 사용되는 개념이자, 기본이 되는 개념이 있다.

바로 정보보안의 3가지 요소로 불리는 기밀성, 무결성, 가용성이다.

 

 

 

💡 Confidentiality (기밀성)

 

개념

기밀성은 정보가 인가된 사용자나 시스템만이 접근할 수 있어야 함을 의미한다.

이는 정보가 무단으로 공개되거나 유출되는 것을 방지하는 것을 의미한다.

목표

기밀성의 목표는 민감한 정보의 노출을 방지하고, 인가되지 않은 엑세스로부터 데이터를 보호하는 것이다.

보안 메커니즘

암호화, 엑세스 제어, 인증 및 인가 메커니즘, 물리적 보안 등이 사용된다.

 

---

 

💡 Integrity (무결성)

 

개념

무결성은 정보가 인가된 방법으로만 수정되거나 변경되지 않아야 함을 의미한다.

데이터가 손상되거나 조작되지 않아야 한다.

목표

정보의 정확성과 신뢰성을 보장하고, 데이터의 무결성을 유지하는 것이다.

보안 메커니즘

해시 함수, 디지털 서명, 버전 관리 시스템 등의 메커니즘이 사용된다.

 

---

 

💡 Availability (가용성)

 

개념

가용성은 정보나 시스템이 필요한 시간에 접근 가능하고 사용 가능해야 함을 의미한다.

목표

시스템의 정상적인 작동을 보장하고, 서비스 거부 공격 등으로부터 시스템을 보호하여 사용자가 원하는 시간에 서비스를 이용할 수 있도록 하는 것이다.

보안 메커니즘

이중화, 재해 복구 계획, 네트워크 로드 밸런싱, 백업 및 복구 시스템 등의 메커니즘이 사용다.