TECH UP

정보보안의 가장 기본적인 3가지 원칙

접근통제정책은 크게 네 가지가 있음

클라이언트-서버 통신

규제 검토 시 과징금/과태료 같은 페널티와 인증 비용, 시간, 난이도를 중심으로 살펴보는 것이 좋음

정의: 한 대의 장비(공격자)가 단독으로 목표 시스템에 과도한 요청이나 비정상 데이터를 보내 서비스의 정상 동작을 방해하는 공격임

정의: C 언어나 어셈블리어 등 저수준 언어와 메모리, 포인터 관련 취약점을 다루는 시스템 해킹 분야임

TCP/IP: 네트워크 통신에 사용되는 프로토콜임

Wireshark (네트워크 패킷 분석 도구)

방화벽(Firewall)

정의: 엔드포인트에서 발생하는 위협을 탐지하고 대응하는 보안 솔루션

철학: "절대 신뢰하지 말고, 항상 검증하라"는 철학에 기반한 보안 모델임

2027년까지 AI 보안 시장 규모가 약 74조 원에 달할 것으로 예상됨

정의: 소프트웨어의 버그나 취약점을 자동으로 수정하는 기술임

정의: 클라우드 서비스를 제공하는 사업자를 의미함

배경: 급증하는 사이버 위협과 복잡한 클라우드 구성(다중 계정, 리전, 서비스) 때문에 수동 대응이 사실상 불가능함

WAF (Web Application Firewall): 웹 애플리케이션으로 들어오는 HTTP(S) 요청을 검사하고 허용, 차단, 카운트하는 규칙 집합임

정의: 임의의 길이의 입력값을 받아 고정된 길이의 출력값을 만드는 알고리즘임

정의:AWS Macie는 데이터 보호 서비스로, 머신러닝(ML)과 패턴 매칭을 활용하여

정의:사용자가 인증된 세션 상태에서 공격자가 의도한 요청을 사용자 몰래 실행하게 만드는 웹 공격 기법.

물리 서버 구축의 한계 직접 장비를 구매하고, 인프라를 구축하려면 비용·시간·인력 부담이 큼

핵심 개념 (간단) REST: HTTP 메서드(GET/POST/PUT/DELETE 등)를 사용해 여러 엔드포인트에서 자원(Resource)을 주고받는 전통적 API 스타일

SIEM (Security Information and Event Management)

KMS(Key Management Service)는 AWS에서 제공하는 암호화 키 관리 서비스

S3는 AWS에서 제공하는 객체 스토리지

Kinesis는 AWS에서 제공하는 스트리밍 데이터 처리 서비스

Nmap (Network Mapper)는 네트워크 내의 활성 호스트 및 열린 포트를 탐지하는 보안 스캐너

OWASP ZAP (Zed Attack Proxy): 웹 애플리케이션의 보안 취약점을 자동으로 검사해주는 오픈소스 보안 도구

NESSUS 개요 및 특징

Heartbleed: 2014년 4월에 공개된 OpenSSL 취약점

SIEM (Security Information & Event Management): 로그와 이벤트를 수집·분석해 잠재적 보안 위협과 취약점을 실시간으로 탐지하고 대응을 돕는 보안 솔루션

SQL (Structured Query Language): 구조화 질의어로 데이터베이스를 정의하고 조작하며 제어하는 언어

특정한 규칙을 가진 문자열의 집합을 표현하는 형식 언어 복잡한 문자열의 검색과 치환에 사용됨

PCI DSS (Payment Card Industry Data Security Standard) 신용카드 결제 정보를 안전하게 보호하기 위해 국제 카드사 5사(Visa, MasterCard, Amex, Discover, JCB)가 만든 국제 보안 표준

1. SIEM (OpenSearch + WAF) 개요 SIEM (Security Information & Event Management) 다양한 로그와 이벤트를 수집·분석하여 보안 위협을 탐지하고 대응하는 시스템 OpenSearch + AWS WAF 연동 구조

Amazon GuardDutyAWS 계정, 네트워크, 워크로드를 대상으로 지속적인 위협 탐지(Threat Detection)를 수행하는 보안 서비스

EAX: 범용 연산 레지스터, 함수 반환값을 담는 용도로 자주 사용됨

CVE (Common Vulnerabilities and Exposures): 공개된 보안 취약점에 고유 식별자(CVE ID)를 부여하는 체계

AWS 계정 간 EC2 인스턴스 직접 이전은 지원되지 않음

브라우저 핑거프린팅은 스크린 해상도, 시간대, 기기 모델 등 다양한 정보를 조합해 고유 식별값을 생성