보안

데이터 프라이버시 입문

Tiffany Lewis

Security and Privacy Instructor

왜 보안을 다루는가?

  • 보안은 개인정보 보호의 전제 조건입니다.
  • 보안과 개인정보 보호 프로그램은 아이스크림 선데이와 같습니다:
    • 보안 = 아이스크림
    • 개인정보 보호 = 토핑

아이스크림 선데이

데이터 프라이버시 입문

정보 보안이란?

정보 보안(InfoSec) - "기밀성, 무결성, 가용성을 제공하기 위해 정보 및 정보 시스템을 비인가된 접근, 사용, 공개, 방해, 수정 또는 파괴로부터 보호하는 것."

데이터 닌자

1 https://www.nist.gov/blogs/cybersecurity-insights/next-generation-security-and-privacy-controls-protecting-nations
데이터 프라이버시 입문

CIA 3요소

  • 널리 사용되는 보안 모델
  • CIA 3요소 - 기업이 보안 통제를 식별하고 이해하는 데 도움을 줍니다
  • 참고: 다양한 보안 모델이 존재합니다
    • 예시 - DIE
      • 분산(Distributed)
      • 불변(Immutable)
      • 임시(Ephemeral)

비밀 요원

데이터 프라이버시 입문

CIA 3요소 분석

  • CIA 3요소가 나타내는 것:
    • 기밀성(Confidentiality) - 데이터를 보호하고 비인가자의 접근을 차단합니다.
    • 무결성(Integrity) - 데이터가 예기치 않게 변경되지 않습니다.
    • 가용성(Availability) - 데이터 시스템이 정상적으로 운영됩니다.

CIA 3요소

데이터 프라이버시 입문

기밀성 - ID 접근 관리(IAM)

  • 기밀성(Confidentiality) - 권한이 있는 사용자만 정보에 접근할 수 있도록 보장하는 능력입니다.
  • ID 접근 관리(IAM)
    • 적절한 사람이 적절한 시간에 적절한 리소스에 접근할 수 있도록 합니다.
  • 실제 사례 - 직원 리소스 접근 제한:
    • 회사 이메일 주소
    • 사내 네트워크 접근
    • 근무 시간(오전 8시~오후 5시) 접근

접근

데이터 프라이버시 입문

무결성 - 암호화와 해싱

  • 무결성(Integrity) - 데이터를 신뢰할 수 있으며 부적절하게 수정되지 않은 상태
    • 암호화(Encryption) - 읽을 수 있는 데이터를 해독 불가능하게 변환하는 과정
      • "midnight" -> "Y!Iay.ig"
    • 해싱(Hashing) - 데이터를 표준화된 알고리즘 출력값으로 변환
  • 실제 사례: HTTPS 통신

DataCamp 랜딩 페이지의 HTTPS 예시

데이터 프라이버시 입문

가용성 - 비즈니스 연속성 및 재해 복구

  • 가용성(Availability) - 시스템에 접근하고 이용할 수 있는 상태
  • 비즈니스 연속성 및 재해 복구(BCDR) - 비계획적 사건 발생 시 조직의 운영 지속을 지원하는 프로세스, 정책 및 인력
  • 사례 - 홍수로 인한 데이터 센터 피해

BCDR

데이터 프라이버시 입문

연습해 봅시다!

데이터 프라이버시 입문

Preparing Video For Download...