침입탐지시스템(IDS: Intrusion Detection System)은 네트워크나 시스템에서 발생하는 활동을 모니터링하고, 악의적인 행위나 정책 위반을 탐지하여 관리자에게 경고를 주는 보안 기술입니다. IDS는 보안 아키텍처의 핵심 구성요소 중 하나이며, 주로 HIDS(호스트 기반 IDS)와 NIDS(네트워크 기반 IDS)로 구분됩니다. 아래는 IDS의 개념, 구성 방식, 유형별 특징 및 비교, 장단점, 보완 기술 등을 중심으로 총정리한 내용입니다. 1. 침입탐지시스템(IDS) 개요 정의:IDS는 정보시스템 … Read more
XSS(Cross-Site Scripting)는 웹 애플리케이션 보안에서 가장 일반적이면서도 위험한 취약점 중 하나입니다. 사용자의 입력을 제대로 필터링하지 않고 브라우저에 출력함으로써 악성 스크립트가 실행되며, 공격자는 이를 통해 쿠키 탈취, 세션 하이재킹, 피싱 등 다양한 공격을 수행할 수 있습니다. 1. XSS 취약점 개요 XSS(Cross-Site Scripting)는 공격자가 피해자의 브라우저에서 악성 스크립트를 실행하게 만들어 웹사이트의 권한을 탈취하거나 사용자 정보를 유출할 수 … Read more
Slow Read Attack은 웹 애플리케이션 또는 서버를 대상으로 하는 애플리케이션 계층 DoS(서비스 거부) 공격의 일종입니다. 이 공격은 일반적인 대역폭이나 패킷 수를 초과하지 않기 때문에 탐지하기 어렵고, 방화벽이나 IDS(침입 탐지 시스템)로도 쉽게 차단되지 않습니다. 1. Slow Read Attack 개요 1.1 정의 Slow Read Attack은 HTTP 요청은 정상적으로 보내지만, 응답(특히 HTML 콘텐츠 등)을 매우 느린 속도로 읽는 … Read more
1. ISAC의 개념 ISAC(아이삭)은 사이버 보안 위협 정보의 수집, 분석, 공유, 대응을 목적으로 하는 조직으로서 특정 산업군 내에서 기관 및 기업들이 실시간으로 보안 위협 정보를 교환하고, 공동으로 대응할 수 있도록 돕는 역할을 합니다.특히 금융, 에너지, 통신, 의료, 교통, 국방 등 국가의 주요 산업에 대한 보안을 강화하는 데 중요한 역할을 합니다. 2. ISAC의 필요성 3. ISAC의 … Read more
1. 정보보호 거버넌스 정의 1.1 개념 정보보호 거버넌스(Information Security Governance, ISG)는 조직의 정보 보안 목표를 수립하고 이를 효과적으로 관리하기 위한 체계적인 정책, 프로세스, 책임 구조를 의미합니다. 이는 조직의 전반적인 IT 거버넌스 및 경영 목표와 일치해야 하며, 리스크 관리 및 규제 준수를 보장하는 역할을 합니다. 1.2 정보보호 거버넌스의 목적 1.3 정보보호 거버넌스 vs. 정보보호 관리 구분 … Read more
IT 정보보안에서 레질리언스(Resilience)는 조직의 IT 시스템, 네트워크, 데이터 및 운영이 사이버 위협, 공격, 장애 또는 기타 예기치 않은 사건에 직면했을 때 신속하게 대응하고 복구할 수 있는 능력을 의미합니다. 단순한 보안 강화가 아닌 위협 감지, 대응, 복구 및 지속적인 개선을 포함하는 개념입니다. 1. 레질리언스의 주요 요소 1) 예방(Prevent) 2) 감지(Detect) 3) 대응(Respond) 4) 복구(Recover) 5) 지속적인 … Read more
암호화 알고리즘에서 자주 사용되는 Feistel 구조(Feistel Network), SPN 구조(Substitution-Permutation Network), ARX(Addition-Rotation-XOR) 방식을 비교해 보겠습니다. 1. Feistel 구조 (Feistel Network) 개요 특징 ✅ 장점 ❌ 단점 대표적인 알고리즘 알고리즘 구조 블록 크기 키 크기 주요 특징 DES Feistel 64비트 56비트 16라운드, 취약점 존재 SEED Feistel 128비트 128비트 금융 및 공공기관 표준 HIGHT Feistel 64비트 128비트 초경량, … Read more
국내 암호화 알고리즘 개요 한국에서 개발된 암호화 알고리즘은 정부 및 금융권에서 많이 사용됩니다. 국내 암호화 알고리즘은 국가 보안 강화, 금융권 보호, 저전력 환경 지원 등을 목적으로 개발되었습니다. 주요 배경과 각 알고리즘의 개발 목적을 정리해보겠습니다. 1. 국내 암호화 알고리즘 개발 배경 (1) SEED (2) ARIA (Advanced RIsc Machine Algorithm) (3) LEA (Lightweight Encryption Algorithm) (4) HIGHT … Read more
ISMS-P(Information Security Management System & Personal Information Protection)는 정보보호 관리체계(ISMS)와 개인정보보호 관리체계(PIMS)를 통합한 한국의 인증 제도입니다. 이는 기업이나 기관이 정보보호 및 개인정보보호를 적절히 관리하고 있는지를 평가하여 인증을 부여하는 제도입니다. ISMS-P는 ISMS와 PIMS가 합쳐지며 탄생한 인증 제도입니다. 서로 필요에 의해 보완이 되다 하나로 합쳐졌으며, 맨 아래쪽에 설명을 추가했으니 꼭 읽어보시기 바랍니다. ISMS-P 개요 ISMS-P 인증 대상 … Read more
