[보안의 기본 : 새로 추가된 보안 요소는?]
기존 보안의 3대 요소인 기밀성, 무결성, 가용성에 더해 4가지 새로운 요소가 추가 되었습니다.
오늘은 새로 추가된 보안 요소에 대해 알아봅니다.
진정성(Authenticity)
진정성이란?
서명이나 인증 등을 사용해 이용자가 맞는다는 것과 데이터가 변조되지 않았다는 것을 가리킵니다.
진정성은 지문 인증 기술, 해시 등과 같은 암호 기술을 이용한 장치로 확보됩니다.
책임성(Accountability)
책임성이란?
시스템에 남아있는 기록(로그)과 같은 증거를 사용하여 언제 어떤 일이 발생했는지를 적절히 추적 및 추구할 수 있다는 것과
그러한 로그가 변조되지 않고 시스템의 움직임을 추적하기 위한 장치가 갖춰져 있다는 것을 가리킵니다.
부인방지(Non-repudiation)
부인방지란?
발생 현상이나 작성된 데이터를 나중에 없었던 일로 하지 않도록 하는 것입니다.
타임스탬프나 서명 기술의 활용 등에 의해 확보됩니다.
신뢰성(Reliability)
신뢰성이란?
정보 시스템의 처리가 적절하며 모순 없이 작동할 수 있는 구성이라는 것을 가리킵니다.
신뢰성은 하드웨어의 다중화(예비 장치의 배치)를 비롯한 시스템의 안정 가동을 확보하기 위한 여러 기술에 의해 확보됩니다.
RAID5는 하드웨어 다중화의 대표적 예로써 데이터를 여러 하드에 분산 저장하고,
패리티 데이터(오류 검출 시에 이용하는 데이터)도 저장함으로써 하나의 하드가 고장 나도 데이터가 손실될 리스크를 회피할 수 있습니다.
출처 : 그림 설명으로 한 번에 이해할 수 있는 보안의 기본(저자 Miyamoto Kunio, Okubo Takao / 출판 위즈플래닛)