📚 보안 & 인프라 핵심 개념 정리
🔐 1. 접근제어 솔루션이란?
✔️ 개념
👉 누가 / 언제 / 어디서 / 무엇에 접근할 수 있는지 통제하는 시스템
🎯 목적
- 내부 정보 유출 방지
- 권한 없는 접근 차단
- 감사 로그 기록 (추적 가능)
🖥️ 2. 서버 접근제어 vs DB 접근제어
✔️ 서버 접근제어
👉 서버(OS)에 대한 접근 통제
👉 "서버는 모든 데이터와 서비스의 중심이기 때문에, 접근 자체를 통제하지 않으면 모든 보안이 무너진다"
🔻 제어 대상
- SSH 접속
- sudo 권한 사용
- 특정 명령어 실행
🔻 기능
- 계정 권한 관리
- 접속 시간 제한
- 작업 로그 기록
✔️ DB 접근제어
👉 데이터베이스 내부 접근 통제
👉 "DB 접근제어는 ‘누가 어떤 데이터를 어떻게 사용할 수 있는지’를 통제하는 것"
🔻 제어 대상
- SQL 실행
- 테이블 접근
- 데이터 조회/수정
🔻 기능
- 특정 쿼리 차단 (예:
DROP,DELETE) - 개인정보 접근 통제
- 데이터 마스킹
⚖️ 차이 정리
| 구분 | 서버 접근제어 | DB 접근제어 |
|---|---|---|
| 대상 | OS | DB |
| 통제 | 접속/명령어 | SQL/데이터 |
| 목적 | 시스템 보호 | 데이터 보호 |
🧪 3. POC (Proof of Concept)
✔️ 개념
👉 기술 도입 전에 “이게 실제로 잘 작동하는지” 검증하는 과정
💡 기업에서 하는 이유
- 솔루션 성능 테스트
- 기존 시스템과 호환성 확인
- 비용 대비 효과 검증
📌 예시
- 접근제어 솔루션 도입 전
👉 일부 서버에만 설치해서 테스트
☁️ 4. 다우그룹 SaaS
- 다우기술 기반 서비스
✔️ SaaS (Software as a Service)
👉 설치 없이 웹으로 사용하는 소프트웨어
💡 대표 서비스
- 그룹웨어
- 메일 시스템
- 전자결재
👉 기업용 업무 SaaS 제공
🏢 5. 웨어밸리 (Whaer Valley)
- 웨어밸리
✔️ 어떤 회사?
👉 DB 보안 & 접근제어 전문 기업
🎯 주요 사업
- DB 접근제어 솔루션
- 데이터 암호화
- 개인정보 보호
💡 특징
- 금융권/공공기관 많이 사용
- DB 보안 분야 강자
⚙️ 6. Core vs Node vs vCPU
✔️ Core (코어)
👉 CPU 안의 실제 연산 장치
- 물리적 실행 단위
✔️ Node (노드)
👉 하나의 서버 또는 컴퓨터
- 클러스터에서 한 대의 머신 의미
✔️ vCPU (가상 CPU)
👉 클라우드에서 제공하는 가상의 CPU 단위
- 실제 코어의 일부 또는 하이퍼스레딩 기반
⚖️ 정리
| 용어 | 의미 |
|---|---|
| Core | 물리 CPU 연산 유닛 |
| Node | 서버 1대 |
| vCPU | 가상 CPU |
🔐 7. DLP (Data Loss Prevention)
✔️ 개념
👉 데이터 유출 방지 솔루션
❗ 오해 정정
👉 "데이터를 막는 것" ❌
👉 "데이터 유출을 막는 것" ✅
✔️ 보호 대상
- 개인정보
- 기업 기밀
- 파일 / 이메일 / USB
💡 주요 기능
- 파일 복사 차단
- 이메일 첨부 검사
- USB 사용 제한
🖥️ 서버냐?
👉 ❌ 서버 아님
👉 ✅ 보안 솔루션 (소프트웨어/시스템)
🏢 8. 소만사 & eWalker
✔️ 소만사
- 소만사
👉 국내 대표 정보보안 기업
✔️ eWalker
- 소만사의 대표 DLP 솔루션
👉 내부 정보 유출 방지 시스템
🎯 주요 기능
- 파일 유출 탐지
- 출력/복사 제어
- 로그 및 감사
🌐 9. N-DLP (Network DLP)
✔️ 개념
👉 네트워크 구간에서 데이터 유출을 탐지/차단
🔄 동작 방식
사용자 → 인터넷 전송
↓
nDLP 검사
↓
허용 / 차단✔️ 특징
- 이메일 / 웹 업로드 감시
- FTP / HTTP 트래픽 분석
- 실시간 차단 가능
⚖️ DLP 종류 비교
| 종류 | 설명 |
|---|---|
| Endpoint DLP | PC 기반 |
| Network DLP (nDLP) | 네트워크 기반 |
| Storage DLP | 저장소 기반 |
🧠 전체 핵심 정리
- 접근제어 → 누가 접근할 수 있는지 관리
- DLP → 데이터가 밖으로 나가는 걸 막음
- POC → 도입 전에 검증
- SaaS → 설치 없이 사용하는 서비스
- vCPU → 클라우드 CPU 단위
🌐 1. TPROXY란?
✔️ 개념
TPROXY (Transparent Proxy)
👉 클라이언트 설정 변경 없이
👉 네트워크 레벨에서 트래픽을 가로채 프록시 서버로 전달하는 방식
✔️ TPROXY의 장점
강제 적용 가능 ✅
우회 어려움 ✅
중앙 통제 가능 ✅
💡 DLP와의 관계
👉 TPROXY + nDLP 조합
TPROXY → 트래픽 가로채기
nDLP → 데이터 검사
👉 함께 쓰면
👉 모든 네트워크 데이터 유출 감시 가능
🚀 한 줄 정리
👉 "보안은 접근을 통제하고, 데이터의 이동을 감시하는 것"
