[보안] CIA (Confidentiality, Integrity, and Availability)

🚫 CIA와 그에 따른 보안 위협

CIA	설명	공격	공격설명	공격의 구분
Confidentiality (기밀성)	비인가된 개체의 정보 접근, 무단 읽기 방지	Snooping	데이터에 대한 무단 접근 또는 탈취                    ex) wifi에 취약	수동적 (오가는 데이터에 흔집X)
		Traffic analysis	데이터의 흐름을 통한 정보 추출                         ex) 어떤 데이터인 지는 모르지만 트래픽 양이 많아진 것(트래픽 흐름)을 보고 간접적으로 트래픽이 많은 곳에 무언가 있다 파악.
Integrity       (무결성)	비인가된 정보의 무단 수정/생성/삭제 방지	Modification	공격자에게 유리하도록 정보를 조작 (내용)          ex) 은행잔고 변화	능동적 (데이터의 흔집, 변화 발생)
		Masquerading	공격자가 다른 사람으로 위장 (보는사람)
		Replaying	사용자가 보낸 메시지 사본을 재사용 :               ex) 10만원을 누구에게 보내라 같은 것을 가지다가 2번 보냄, 처음 받은 메시지는 올바른거니까 복사 + 일부분만 사용가능
		Fabrication	메시지 출처/순서 등 변경
		Repudiation	메시지 송수신 부인
Availability   (가용성)	사용자의 데이터/자원의 적시에 접근/사용 보장	Denial of service (dos)	서비스 이용을 느리게 하거나 완전히 차단               : 사이트 이용하지도 않는 사람들이 불필요한 접속 → 트래픽 늘어남 → 일반적 사용자가 사용 불가 하게 됨.
		Interrupt	데이터 전달 방해

🔐 보안 서비스

	보안 서비스	설명	암호 알고리즘
Confidentiality (기밀성)	데이터 기밀성	노출 공격으로부터 데이터 보호	암호화
Integrity       (무결성)	데이터 무결성	데이터의 변경, 삭제, 재전송, 삽입 등으로부터 데이터 보호	메시지 인증 코드, 디지털 서명
	인증           (신원 확인)	송/수신자 또는 데이터의 출처 인증	디지털 서명
	부인 방지	송수신 사실에 대한 부인 방지	디지털 서명
Availability   (가용성)	접근 제어	무단 접근으로부터 데이터 보호	기밀성과 무결성과 달리 읽기, 쓰기, 변경, 프로그램 실행 등 암호화 알고리즘으로 어려움, 시스템적으로 보안.