🔒 1. 보안의 개념

🔐 보안 목표

- 기밀성

정보를 숨길 수 있어야 한다.

- 무결성

인가된 자에 의해서만 변경이 이루어져야 한다.
(변경이 되었을 때, 그 사실을 알 수 있어야 한다.)

- 가용성

인가된 자는 원할 때 정보에 접근할 수 있어야 한다.

- 기밀성을 위협하는 공격 (소극적 공격)

• 스누핑 : 몰래 엿듣는 행위

• 트래픽 분석 : 트래픽 빈도수를 분석해 상황을 예측할 수 있다.

- 무결성을 위협하는 공격 (적극적 공격)

• 수정 : 정보를 가로채 자신에게 유리하게 조작

• 가장 : 다른사람으로 위장하여 공격

• 재연 : 메시지를 가로채 복사하여 다음에 또 사용

• 거부 : 송신자와 수신자가 자신이 메시지를 보내고 받았다는 것을 부인할 수 있다.

- 가용성을 위협하는 공격 (적극적 공격)

• 서비스 거부(DoS) : 서비스를 느리게 하거나 차단해 버림

🔐 보안 서비스 (이론)

• 데이터 기밀성 : 스누핑과 트래픽 분석 공격을 막기위해 고안됨

• 데이터 무결성 : 데이터의 변경, 삽입, 삭제, 재연 등의 공격으로 부터 보호하기 위해 고안됨

• 인증 : 연결지향 통신에서는 수신자와 송신자를 인증하고, 비연결 지향 통신에서는 데이터 출처를 인증한다.

• 부인봉쇄 : 수신자나 송신자가 부인을 하지 못하도록 막는다.

• 접근 제어 : 비 인가된 접근으로 부터 데이터를 보호한다.

🔐 보안 기술 (실제 기술)

이러한 공격들을 해결하기 위한 방법들

• 암호 : 일반적임

  • 대칭키 암호화
  • 비대칭키 암호화
  • 해쉬 기법

• 스테가노그래피 : 제한적 영역에서 사용

  • 감춰진 기록을 의미

• 서로 다른점 : 암호는 암호화에 의해서 메시지의 내용을 감추지만, 스테가노그래피는 메시지를 다른 것으로 덮어서 감수는 것을 의미한다.