네트워크 보안이란 무엇인가?

안전한 통신에 요구되는 특성

  • 기밀성
    • 송신자와 지정된 수신자만이 전송되는 메시지 내용을 이해할 수 있어야 한다.
    • 도청자가 메시지를 가로챌 수도 있으므로 도청자가 해석할 수 없도록 메시지를 어떠한 방식으로 암호화해야한다.
  • 메시지 무결성
    • 통신하는 내용이 전송 도중에 변경되지 않아야 한다.
  • 종단점 인증
    • 통신에 참여하는 상대방이 누구인지 확인하기 위해 상대방의 신원을 확인할 수 있어야 한다.
  • 운영 보안
    • 오늘날 대부분 기관들의 네트워크는 공공 인터넷에 연결되어 있다.
    • 따라서 외부로부터의 공격을 받을 수 있는 위험을 갖고 있고 대비하여 방화벽이나 보안 체계를 갖고 있어야 한다.

보안 시나리오

a1.png

  • 송신자와 수신자
    • 데이터 일부 혹은 전부를 암호화하여 안전한 통신을 하려고 할 것이다.
  • 침입자
    • 채널상의 제어 메시지 및 데이터 메시지를 스니핑하거나 기록
    • 메시지 혹은 메시지 내용의 조작, 삽입 혹은 삭제