์ ๋ณด ๋ณด์์์ ๊ฐ์ฅ ๋ง์ด ์ฌ์ฉ๋๋ ๊ฐ๋ ์ด์, ๊ธฐ๋ณธ์ด ๋๋ ๊ฐ๋ ์ด ์๋ค.
๋ฐ๋ก ์ ๋ณด๋ณด์์ 3๊ฐ์ง ์์๋ก ๋ถ๋ฆฌ๋ ๊ธฐ๋ฐ์ฑ, ๋ฌด๊ฒฐ์ฑ, ๊ฐ์ฉ์ฑ์ด๋ค.
๐ก Confidentiality (๊ธฐ๋ฐ์ฑ)
๊ฐ๋
๊ธฐ๋ฐ์ฑ์ ์ ๋ณด๊ฐ ์ธ๊ฐ๋ ์ฌ์ฉ์๋ ์์คํ ๋ง์ด ์ ๊ทผํ ์ ์์ด์ผ ํจ์ ์๋ฏธํ๋ค.
์ด๋ ์ ๋ณด๊ฐ ๋ฌด๋จ์ผ๋ก ๊ณต๊ฐ๋๊ฑฐ๋ ์ ์ถ๋๋ ๊ฒ์ ๋ฐฉ์งํ๋ ๊ฒ์ ์๋ฏธํ๋ค.
๋ชฉํ
๊ธฐ๋ฐ์ฑ์ ๋ชฉํ๋ ๋ฏผ๊ฐํ ์ ๋ณด์ ๋ ธ์ถ์ ๋ฐฉ์งํ๊ณ , ์ธ๊ฐ๋์ง ์์ ์์ธ์ค๋ก๋ถํฐ ๋ฐ์ดํฐ๋ฅผ ๋ณดํธํ๋ ๊ฒ์ด๋ค.
๋ณด์ ๋ฉ์ปค๋์ฆ
์ํธํ, ์์ธ์ค ์ ์ด, ์ธ์ฆ ๋ฐ ์ธ๊ฐ ๋ฉ์ปค๋์ฆ, ๋ฌผ๋ฆฌ์ ๋ณด์ ๋ฑ์ด ์ฌ์ฉ๋๋ค.
๐ก Integrity (๋ฌด๊ฒฐ์ฑ)
๊ฐ๋
๋ฌด๊ฒฐ์ฑ์ ์ ๋ณด๊ฐ ์ธ๊ฐ๋ ๋ฐฉ๋ฒ์ผ๋ก๋ง ์์ ๋๊ฑฐ๋ ๋ณ๊ฒฝ๋์ง ์์์ผ ํจ์ ์๋ฏธํ๋ค.
๋ฐ์ดํฐ๊ฐ ์์๋๊ฑฐ๋ ์กฐ์๋์ง ์์์ผ ํ๋ค.
๋ชฉํ
์ ๋ณด์ ์ ํ์ฑ๊ณผ ์ ๋ขฐ์ฑ์ ๋ณด์ฅํ๊ณ , ๋ฐ์ดํฐ์ ๋ฌด๊ฒฐ์ฑ์ ์ ์งํ๋ ๊ฒ์ด๋ค.
๋ณด์ ๋ฉ์ปค๋์ฆ
ํด์ ํจ์, ๋์งํธ ์๋ช , ๋ฒ์ ๊ด๋ฆฌ ์์คํ ๋ฑ์ ๋ฉ์ปค๋์ฆ์ด ์ฌ์ฉ๋๋ค.
๐ก Availability (๊ฐ์ฉ์ฑ)
๊ฐ๋
๊ฐ์ฉ์ฑ์ ์ ๋ณด๋ ์์คํ ์ด ํ์ํ ์๊ฐ์ ์ ๊ทผ ๊ฐ๋ฅํ๊ณ ์ฌ์ฉ ๊ฐ๋ฅํด์ผ ํจ์ ์๋ฏธํ๋ค.
๋ชฉํ
์์คํ ์ ์ ์์ ์ธ ์๋์ ๋ณด์ฅํ๊ณ , ์๋น์ค ๊ฑฐ๋ถ ๊ณต๊ฒฉ ๋ฑ์ผ๋ก๋ถํฐ ์์คํ ์ ๋ณดํธํ์ฌ ์ฌ์ฉ์๊ฐ ์ํ๋ ์๊ฐ์ ์๋น์ค๋ฅผ ์ด์ฉํ ์ ์๋๋ก ํ๋ ๊ฒ์ด๋ค.
๋ณด์ ๋ฉ์ปค๋์ฆ
์ด์คํ, ์ฌํด ๋ณต๊ตฌ ๊ณํ, ๋คํธ์ํฌ ๋ก๋ ๋ฐธ๋ฐ์ฑ, ๋ฐฑ์ ๋ฐ ๋ณต๊ตฌ ์์คํ ๋ฑ์ ๋ฉ์ปค๋์ฆ์ด ์ฌ์ฉ๋ค.
'๐ Security > ๋ณด์ ๊ฐ๋ ' ์นดํ ๊ณ ๋ฆฌ์ ๋ค๋ฅธ ๊ธ
์ฌ์ด๋ฒ ์ธ์์์ ๋ณด์๊ณผ ๋ณดํธ: ์ฐจ์ด์ ๊ณผ ์ค์์ฑ (0) | 2024.06.14 |
---|---|
TTP(Tactic, Technique, Procedures)๋ ๋ฌด์์ธ๊ฐ? ์ฌ์ด๋ฒ ๋ณด์์์์ ์ค์์ฑ (0) | 2023.08.25 |