AI 기초
사이버 보안이란 무엇인가?
Unite.AI를 Google의 선호 소스에 추가
사이버 보안은 무단 접근, 오용, 방해 또는 파괴로 인해 발생하는 정보, 시스템, 신원 및 운영에 대한 위험을 관리하는 분야입니다. 기술, 프로세스, 사람 및 거버넌스를 결합합니다.
보안은 한 번 설치하면 되는 제품이 아닙니다. 자산, 종속성, 공격자 및 비즈니스 우선순위는 변합니다. 효과적인 프로그램은 지속적으로 무엇이 중요한지 판단하고, 잠재적 피해를 줄이며, 비정상 활동을 탐지하고, 사고에서 복구합니다.
핵심 요점
- NIST CSF 2.0은 결과를 거버넌스, 식별, 보호, 탐지, 대응 및 복구로 구성합니다.
- 신원, 자산 인벤토리, 보안 구성, 패치 및 백업은 기본 제어 수단입니다.
- 제로 트러스트는 네트워크 위치만으로 신뢰하지 않고, 자원에 대한 접근을 지속적으로 평가한다는 의미입니다.
- 복원력에는 준비, 커뮤니케이션, 복구 테스트 및 사고 후 학습이 포함됩니다.
거버넌스와 식별
거버넌스는 위험 허용 범위, 역할, 정책, 감독 및 공급망 기대치를 설정합니다. 리더는 핵심 서비스, 법적 의무 및 사이버 보안 위험이 기업 위험과 어떻게 연결되는지에 대한 최신 관점을 필요로 합니다.
식별은 하드웨어, 소프트웨어, 데이터, 계정, 클라우드 서비스 및 종속성을 포함합니다. 알 수 없거나 소유자가 없는 자산은 패치, 모니터링 또는 폐기가 어렵습니다. 분류는 보다 중요한 시스템과 기록에 강력한 제어를 적용하는 데 도움이 됩니다.
신원, 장치, 애플리케이션 및 데이터를 보호
보호에는 피싱에 강한 인증, 최소 권한, 보안 구성, 취약점 관리, 암호화, 분할, 백업 및 직원 교육이 포함됩니다. 안전한 소프트웨어 개발은 배포 전에 결함을 줄입니다.
제로 트러스트 아키텍처는 각 접근 결정에 대해 사용자, 장치, 자원 및 컨텍스트를 평가합니다. 이는 아무도 신뢰하지 않는다는 의미가 아니라, 광범위한 암묵적 신뢰를 명시적이고 지속적으로 평가되는 정책으로 대체한다는 뜻입니다.
의미 있는 이벤트 탐지
신원, 엔드포인트, 애플리케이션, 네트워크 및 클라우드 서비스의 로그는 오용을 드러낼 수 있습니다. 탐지 엔지니어링은 위협 가설을 테스트된 규칙과 분석으로 전환합니다. 모든 가능한 이벤트를 수집하는 것보다 범위와 데이터 품질이 더 중요합니다.
머신 러닝은 알림을 우선순위화하거나 이상을 식별할 수 있지만, 적은 공격자는 적응하고 드물게 합법적인 행동도 의심스럽게 보일 수 있습니다. 모델은 기준선, 인간 검토 및 조작된 입력으로부터의 보호가 필요합니다.
대응 및 복구
사고 대응 계획은 분류, 증거 처리, 격리, 근절, 커뮤니케이션 및 의사결정 권한을 정의합니다. 플레이북은 위기 발생 전에 연습되어야 하며, 신원 시스템이나 커뮤니케이션 채널이 사용 불가능한 시나리오도 포함합니다.
복구는 온라인 서버만이 아니라 신뢰할 수 있는 운영을 복원합니다. 백업은 격리되고 테스트되어야 합니다. 팀은 시스템을 검증하고, 손상된 자격 증명을 교체하며, 재발을 모니터링하고, 잔여 위험을 전달합니다.
공급망, 엣지 시스템 및 AI
조직은 공급업체, 오픈소스 종속성, 관리형 서비스 및 업데이트 채널로부터 위험을 물려받습니다. 계약, 소프트웨어 자재 명세서, 증명 및 모니터링된 접근은 도움이 되지만, 아키텍처 수준의 격리를 대체하지는 못합니다.
엣지 AI는 보호해야 할 장치와 모델의 규모를 확대합니다. 공격자도 설득, 정찰 및 자동화를 위해 AI를 사용하고, 방어자는 분석을 위해 AI를 활용합니다. 기본 제어인 신원, 출처 증명, 검증 및 복구는 여전히 필요합니다.
위험, 위협 모델링 및 보안 아키텍처
사이버 보안은 시스템과 데이터의 기밀성, 무결성, 가용성을 보호하면서 안전성, 프라이버시, 진위성 및 책임성을 지원합니다. 먼저 자산, 신원, 데이터 흐름, 종속성 및 비즈니스 영향을 인벤토리화합니다. 위협 모델링은 배포 전 단계에서 행위자, 진입점, 신뢰 경계, 악용 사례 및 완화 방안을 식별합니다. 위험은 불확실성 하에서 가능성과 결과를 결합하며, 모든 취약점 점수를 동등하게 취급하기보다 우선순위를 결정해야 합니다.
깊이 방어는 제어가 실패할 수 있음을 전제로 합니다. 강력한 신원은 피싱에 강한 다중 인증, 최소 권한, 단기 자격 증명, 장치 신뢰 및 특권 접근 검토를 사용합니다. 네트워크 분할은 이동을 제한하고, 보안 구성 및 패치는 노출을 줄이며, 암호화는 전송 및 저장 중인 데이터를 보호합니다. 애플리케이션 보안은 입력과 권한을 검증합니다. 백업 및 복구는 복원력을 유지합니다. 제로 트러스트는 지속적인 검증에 기반한 접근 아키텍처이며, 제품이거나 신뢰 구성 요소를 제거하는 것이 아닙니다.
탐지, 대응 및 소프트웨어 공급망
로그는 정의된 탐지 질문을 지원하고, 동기화된 시간을 사용하며, 무결성을 보호하고, 불필요한 비밀이나 개인 데이터를 피해야 합니다. 탐지는 엔드포인트, 신원, 네트워크, 클라우드 및 애플리케이션 신호를 기준선 및 위협 인텔리전스와 결합합니다. 알림에는 소유자, 심각도, 증거 및 실행 매뉴얼이 필요합니다. 사고 대응은 역할, 커뮤니케이션, 격리, 근절, 복구, 포렌식 및 법적·규제 협조를 준비합니다. 테이블탑 연습과 기술 시뮬레이션은 압박 상황에서 자격 증명을 취소하고 시스템을 복구할 수 있는지를 밝힙니다.
소프트웨어 위험에는 소스, 종속성, 빌드 시스템, 아티팩트, 레지스트리 및 업데이트가 포함됩니다. 종속성을 고정하고 검토하며, 스캔 및 패치하고, 빌드를 격리하고, SBOM을 생성하며, 아티팩트에 서명하고, 출처를 기록하며, 배포 권한을 제한합니다. 손상된 CI 파이프라인은 신뢰할 수 있는 악성 코드를 배포할 수 있습니다. 비밀은 관리형 금고에 보관되어야 하며 코드, 이미지, 티켓 또는 로그에 나타나서는 안 됩니다. 제3자 서비스는 접근 제한, 사고 조건 및 종료 계획이 필요합니다.
측정 및 인간 요소
노출, 수정 시간, 제어 범위, 탐지 및 격리 시간, 복구 테스트, 피싱에 강한 인증, 특권 접근 및 반복되는 근본 원인을 측정합니다—알림 수량이나 교육 완료만으로는 충분하지 않습니다. 사람들은 필수 작업을 차단하는 제어를 우회하므로 사용 가능한 보안 기본값을 설계해야 합니다. 연구자와 보고 채널을 보호하고, 비난 없이 근접 실패 사례에서 학습합니다. 사이버 보안은 지속적인 위험 관리이며: 시스템, 공격자, 공급업체 및 사용자가 변함에 따라 일회성 감사나 컴플라이언스 인증만으로는 현재 보안을 입증하기에 충분하지 않습니다.
실제 예시: 손상된 계정에 대한 대응
신원 플랫폼은 불가능한 이동, 새로운 장치 및 비정상적인 특권 접근을 감지합니다. 대응 플레이북은 증거를 검증하고, 세션 및 토큰을 취소하며, 검증된 채널을 통해 자격 증명을 재설정하고, 영향을 받은 엔드포인트를 격리하며, 메일함 규칙, 클라우드 역할 및 데이터 접근을 확인합니다. 로그는 동기화된 시간으로 보존됩니다. 팀은 민감한 조사 세부 정보를 노출하지 않고 심각도와 비즈니스 영향을 전달합니다. 법무, 프라이버시 및 고객 통지 담당자는 접근된 데이터 유형 및 범위, 계약 의무, 적용 관할권 및 검증된 영향을 기준으로 참여합니다.
복구는 클린 디바이스, 복원된 최소 권한 및 모니터링된 재진입을 검증합니다. 근본 원인 분석은 한 사용자를 비난하기보다 피싱에 강한 인증, 등록, 헬프데스크 검증 및 토큰 수명을 검토합니다. 탐지 규칙과 교육이 업데이트되고, 유사한 계정이 탐색됩니다. 지표에는 탐지 및 격리 시간, 영향을 받은 자원, 재발 및 시정 완료가 포함됩니다. 이후 테이블탑 연습은 아이덴티티 제공자 장애 및 손상된 관리자가 있을 때 동일한 프로세스가 작동하는지를 테스트합니다.
구현 증거 및 운영 준비성
생산 결정은 성공적인 시연 이상을 요구합니다. 의도된 사용자, 운영 환경, 입력, 출력, 종속성, 소유자 및 각 중요한 실패의 결과를 정의합니다. 튜닝 전에 재현 가능한 기준선과 버전 관리된 평가 세트를 구축합니다. 일반 사례, 경계 조건, 잘못된 또는 누락된 입력, 분포 변화, 종속성 중단, 오용 및 소외될 가능성이 높은 그룹이나 환경을 테스트합니다. 작업 품질을 보정 또는 불확실성, 지연, 처리량, 자원 비용, 접근성, 프라이버시 및 보안과 함께 측정합니다. 모든 변환 및 임계값을 기록하여 독립적인 검토자가 결과를 재현하고 매력적인 프로토타입과 증거를 구분할 수 있게 합니다.
출시 전에는 릴리스, 예외, 변경, 롤백 및 폐기에 대한 권한을 할당합니다. 단계적 롤아웃을 사용하고, 안전한 대체 방안을 유지하며, 의도적으로 주입된 실패로 모니터링을 검증합니다. 운영 텔레메트리는 불필요한 민감 데이터를 수집하지 않으면서 입력 품질, 출력 동작, 모델 또는 규칙 버전, 종속성 상태, 인간 개입 및 확인된 결과를 밝혀야 합니다. 알림 임계값과 대응 담당자를 정의한 뒤, 배포 후 실제 증거를 검토하고 오프라인 성능이 지속될 것이라고 가정하지 않습니다. 데이터 소스, 사용자, 모델, 공급업체, 정책, 하드웨어 또는 목표가 변경될 때마다 재평가합니다. 유지되는 시스템은 문서화된 복구, 사고 학습, 삭제 및 보존 절차와 비활성화 또는 교체 시점을 명확히 해야 합니다.
자주 묻는 질문
기밀성, 무결성 및 가용성이란 무엇인가요?
이는 세 가지 일반적인 보안 목표: 무단 공개를 방지하고, 무단 또는 감지되지 않은 변경을 방지하며, 시스템과 데이터를 신뢰성 있게 접근 가능하도록 유지하는 것입니다.
사이버 보안 위험을 완전히 없앨 수 있나요?
아닙니다. 조직은 위험을 감소 및 이전하고, 일부 활동을 피하며, 책임 있는 결정을 통해 잔여 위험을 수용합니다.
주요 참고 문헌
