본문으로 건너뛰기

"pe/security" 태그로 연결된 28개 게시물개의 게시물이 있습니다.

모든 태그 보기

RaaS, Ransomware as a Service

· 약 3분

랜섬웨어의 개념

  • 몸값(Ransome)과 소프트웨어의 합성어로 시스템을 감염시커 사용 불가능한 샅애로 만들거나, 데이터를 암호화해 사용할 수 없게한 뒤 금전을 요구하는 악성프로그램
  • 다크웹 등 익명 N/W를 통해 누구나 랜섬웨어를 의뢰, 구매하여 공격에 활용할 수 있는 RaaS 형태로 진화

RaaS의 매커니즘, 공격절차, 대응방안

RaaS의 매커니즘

RaaS의 공격절차

구분내용비고
1. 제작, 등록RaaS 플랫폼 제작, 다크웹에 광고텔레그램 등 활용
2. 구매원하는 랜섬웨어 구매, 맞춤형 랜섬웨어 서비스 생성암호화 방식, 금액 등
3. 공격랜섬웨어를 피싱 메일, 파일, 웹사이트를 통해 유통, 감염 후 금전 요구암호화폐 활용
4. 수익배분공격자와 제작자의 범죄수익 공유RaaS 수수료
5. 업데이트 제공지속적인 취약점 업데이트제로데이 공격

RaaS 대응방안

구분방안비고
관리적보안 인식 교육 강화정기적인 모의 훈련
-데이터 백업 정책 수립오프라인 백업 등
물리적출입 통제 강화CCTV, 출입 대장
기술적N/W 보안 강화방화벽, IDS, IPS
-이메일 보안 강화스팸필터, 파일 검사
-EDR 솔루션 도입엔드포인트 모니터링

RaaS 고려사항

  • 랜섬웨어 피해를 최소화하기 위해선 예방하는 것이 최선이므로, 개인의 사이버보안 생활화 필요

개인정보 가명화, 익명화

· 약 4분

개인정보, 가명정보, 익명정보의 개념

  • 개인을 알아볼 수 있는 정보를 가명처리하여 통계작성, 연구 목적활용, 익명처리하여 동의 없이 서비스에 활용
  • 개인정보 보호법 준수, 개인 프라이버시 보호, 서비스 신뢰성 확보

개인정보 가명처리의 절차, 주요 기술, 안정성 확보조치

개인정보 가명처리 절차

절차내용비고
사전준비대상 선정, 적합성 검토관리적 준비사항
위험성 검토식별 위험성 평가, 특성 분석데이터 환경요소 고려
가명처리가명처리 기술 적용, 처리수준 결정관리적, 기술적 조치 병행
적정성 검토결과의 적정성 검토, 추가 진행외부 전문가 포함 가능
안전한 관리재식별 방지조치 마련내부 관리 계획 수립

개인정보 가명처리 주요 기술

구분기술내용
삭제 기술부분, 전체 삭제원본 정보 전체 또는 일부 삭제
-마스킹특정 정보 공백, 문자 치환
통계도구총계처리평균값, 최솟값, 최댓값 처리, 오차 범위기반 처리
일반화(범주화)라운딩올림, 내림, 반올림 기준 집계
-샘플링무작위 레코드 추출
-로컬 일반화특정 식별 값을 일반화
암호화해시원문 비교 연산 활용하는 경우
-동형암호화암호화 상태에서 연산 및 처리
무작위화토큰화특정 데이터 토큰 대체
-난수생성기예측 불가한 값으로 대체
-차분 프라이버시응답값에 임의의 숫자 노이즈 추가

개인정보 가명처리 안정성 확보 조치

구분조치비고
관리적내부 관리계획 수립가명 처리 전 과정 적용
-접근 권한 관리-
물리적보안 구역 설정중요 데이터
-출입 통제 시스템 운영보관 장소에 적용
기술적접근 통제 시스템 적용데이터 저장, 전송시 적용
-보안 SW사용-

개인정보 가명처리시 고려사항

  • 비정형 데이터에 대한 블러링, 필터링, 마스킹과 AI를 활용한 부분 합성데이터 사용 고려

인포스틸러

· 약 3분

인포스틸러의 개념

  • 운영체제나 프로그램에 저장된 자격증명과 각종 정보를 훔치는 악성코드
  • 암호화폐 지갑, 게임 등 탈취 가능한 자격증명의 증가, 자동화, 지능화된 악성코드 실행

인포스틸러의 매커니즘, 공격절차, 대응방안

인포스틸러의 매커니즘

인포스틸러 공격절차

구분내용비고
1. 피싱메일, 링크 접근악성링크 클릭 유도, 불법파일 설치 유도사용자 부주의 이용
2. 악성코드 실행인포스틸러 SW자동설치 및 실행백신, 방화벽 우회시도
3. 정보탈취사용자정보, 금융정보, 계정정보 탈취C&C서버 활용
4. 중요정보 판매탈취한 정보를 다크웹 판매, 협박2차 피해 발생

인포스틸러 대응방안

대응방안내용비고
관리적보안정책 수립 및 교육, 강력한 PW, 일회성 PW 사용2차 인증 활성화
물리적중요 정보 암호화, 디스크 별도 백업정보 유출 피해 최소화
기술적백신, 침입탐지시스템 등 보안 솔루션 설치, 버전 업데이트주기적인 검사 및 관리

인포스틸러 고려사항

  • 공격의 지능화에 따라 사용자가 신뢰할 수 없는 링크 클릭을 금지하는 등 개인 보안 수칙 준수 필요

LDAP, Lightweight Directory Access Protocol

· 약 3분

접근제어의 개념

  • 사용자의 신원을 식별, 인증하여 대상, 정보의 접근 및 사용 수준을 인가하는 관리 기법
  • 최소 권한과 직무 분리로 제로 트러스트 기반 기밀성, 무결성 달성을 위해 필요

접근제어의 개념도, 주요 유형

접근제어의 개념도

접근제어의 주요 유형

구분내용비고
DAC, 임의적 접근제어사용자나 그룹에 근거한 접근제어, 특정 권한 주체가 권한 위임 가능ACM, ACL
MAC, 강제적 접근제어객체별로 정의된 권한을 근거로 접근제어, 보안등급, 규칙 기반벨라파둘라, 비바, 클락윌슨, 만리장성
RBAC, 역할기반 접근제어권한을 그룹에 부여하고, 그룹이 수행할 역할을 정의하여 접근제어IAM 등

LDAP 프로토콜의 개념 및 접근제어 방안

LDAP 프로토콜의 개념

  • 사용자, 시스템, N/W, 어플리케이션 정보를 트리로 저장하여 조회, 수정 등 디렉토리 서비스와 정보를 전달하는 프로토콜
  • DAP의 통신비용을 절감하기 위해 표준화

LDAP 프로토콜의 접근제어 방안

구분내용비고
인증Bind요청을 통한 사용자, 클라이언트 신원 검증비밀번호, SASL 등
인가LDAP 디렉토리 내 객체와 속성 권한 확인 후 권한 부여사용자, 그룹정보로 ACL 처리
감사, AuditLDAP 서버 활동 기록, 보안 및 규정준수 추적Audit Log, Change Log 관리

정보보호제품 신속확인제도

· 약 3분

정보보호제품 신속확인제도

  • 신기술, 융복합 제품에 대해 최소한의 절차와 인증 기준으로 보안제품을 평가한 뒤 평가 기준이 마련될 때까지 공공부문에 제품을 적용할 수 있도록하는 제도
  • 기존 인증제도에 평가기준이 없는 제품의 공공시장 진입 가능, 정부 및 공공기관의 혁신 제품 도입을 통한 신규 보안 위협 대응

정보보호제품 신속확인제도 절차도, 세부절차, 도입요건

정보보호제품 신속확인제도 절차도

정보보호제품 신속확인제도 세부절차

구분내용비고
기존제도 가능여부 검토제품이 기존 인증제도에서 평가 가능한지 검토CC인증 등
신속 확인 준비신속 확인 신청을 위한 점검취약점 진단, 기능 시험
신속 확인 신청진단서, 평가서, 서약서 제출2개월 소요
심의 및 확인서 발급심의 적합시 확인서 발급2년 유효기간
변경 승인 기준 마련변경시 취약점 코드 점검, 기존제도 평가 기준 마련시 연장 불가변경 관리

정보보호제품 신속확인제도 도입 요건

  • '가' 그룹의 경우 국정원의 보안적합성 검증 필요
  • 세부 요건은 국가사이버안보센터 보안적합성 검증 체계 참조

정보보호제품 신속확인제도 발전방향

  • 국가용 보안 요구사항에 정의된 내용을 기반으로 체크리스트 도입, 정보보호 기업의 준비절차 간소화

제로 트러스트 보안

· 약 4분

제로 트러스트 보안의 개념

  • 전통적 보안 모델과 달리 네트워크 내/외부를 고려하지 않고, 모든 접근 요청에 대해 철저한 인증과 검증을 끊임없이 수행하는 보안 모델
  • 클라우드 컴퓨팅, 원격 근무로 인한 네트워크 경계의 모호성, 지능화된 사이버공격, 데이터 유출 위험의 증가 방지

제로 트러스트 보안의 개념도, 핵심요소, 적용 분야

제로 트러스트 보안의 개념도

  • 제로 트러스트 패러당미에 맞는 지속적인 요청 검증, 마이크로 세그먼테이션, SDN기반 경계 정의 필요

제로 트러스트 보안 핵심요소

구분기존 트러스트 보안제로 트러스트 보안
신뢰성신뢰 기반비신뢰 기반
인증연결시에만 인증 수행연결 후에도 지속적인 인증
권한높은 수준 권한 부여최소 수준 권한 부여
경계기업망 단위 보안 경계SW 정의 보안 경계
NW분할네트워크 세그먼테이션마이크로 세그먼테이션
리소스 검증인증시 리소스 접근 가능정책결정포인트, 정책집행포인트

제로 트러스트 적용분야

구분분야내용
클라우드환경클라우드 서비스 접근제어클라우드 서비스 접근시 사용자기기, 앱에 대한 지속적 검증, 인증
원격근무환경VPN 접속시 다중 인증VPN 접근 사용자 인증 강화, 기기 상태 확인
데이터 보호중요데이터 접근 제어사용자 권한 및 데이터 접근 맥락 확인, 사용자 액션 로깅

제로 트러스트 보안 적용시 고려사항

  • ITAM 도입을 선행하여 정보 자산의 추적용이성 확보

참조

인공지능 윤리

· 약 4분

인공지능 윤리의 개념

  • AI 산업 전반에서 AI시스템의 개발, 배포, 사용과 관련된 윤리적 원칙가 가치
  • AI의 급속한 발전으로 인한 오남용이 심화됨에 따라 AI 개발, 적용 과정에서의 설명가능성, 투명성 확보를 위한 윤리 기준과 거버넌스 필요

인공지능 윤리의 주요 원칙, 적용방안

인공지능 윤리의 주요 원칙

인공지능 윤리 주요 원칙 상세설명

구분세부 원칙설명
인간존엄성인권보장인간중심, 인권, 자유 보장
-프라이버시 보호사생활 보호, 개인정보 오용 최소화
-다양성 존중다양성, 접근성 보장, 편향 및 차별 금지
사회공공선침해 금지인간에 무해한 목적으로 활용
-공공성인류 공통 이익 중시, 순기능 극대화
-연대성이해관계자 참여 기회 보장
기술합목적성데이터 관리목적 외의 용도 사용 금지, 품질 관리
-책임성책임 명확화, 주체별 책임 분산
-안전성잠재적 위험 방지, 안전 보장 활동
-투명성설명 가능성 확보, 유의사항 고지
  • AI 윤리 원칙을 준수하기 위해 기업 내 AI 거버너스 확립

AI 거버넌스 모형 개념도, 구성요소, 주요 사례

AI 거버넌스 모형 개념도

AI 거버넌스 구성요소

구분요소설명
기술설명가능성희소오토인코더 기반 xAI 구현
-공정성편향, 차별 식별 및 제거
보안프라이버시 보호개인 데이터 학습에 의한 침해 방지
-안정성, 보안성적대적 공격, 환각 방지
사회공공성AI로 인한 일자리 변화 고려
-연대성긍정적인 사회 변화 선도
규제오남용 방지 규제딥페이크 등 오남용 규제
-국제사회 협력국제 사회 소통을 통한 규제 마련

AI 거버넌스 주요 사례

구분사례내용
국내카카오국내 최초 AI 윤리 헌장 제정
-삼성전자AI 국제 컨소시엄 가입
국외미국AI 이니셔티브 행정 명령
-EUAI 윤리 가이드라인 발표

SBOM, Software Bill of Materials

· 약 3분

SBOM의 개념

  • SW개발 및 배포 과정에 사용된 모든 오픈소스, 라이브러리, 패키지, 모듈 등의 구성요소를 체계화한 SW자재 명세서
  • SW복잡성의 증가로 인한 보안취약점, OSS라이센스 관리, SW공급망 투명성 확보, 구성요소들의 품질 관리를 위해 필요

SBOM의 개념도, 구성요소, 적용사례

SBOM의 개념도

  • SBOM 도입으로 관리자가 SW를 통합 관리 가능

SBOM의 구성요소

구분내용비고
지침, 절차SBOM 요청, 생성, 사용에 관한 절차 정의생성 빈도, 분석 깊이, 접근 제어 등
컴포넌트 명세추적해야할 각 컴포넌트의 식별정보, 관계정보이름, 버전, 고유식별자, 의존관계, 라이센스
자동화 지원기계 가독성 데이터포맷으로 자동화된 추적관리SPDX, CycloneDX 등 SBOM 프로토콜

SBOM 적용사례

구분사례비고
국내디지털 플랫폼 정부SW공급망 보안 가이드라인
국외바이든 행정부행정명령 통한 주요 인프라SW SBOM 의무화
-리눅스 재단SPDX 표준 관리 통한 SBOM 정보 교환 및 활용 지원
-EU사이버복원력법 제정, 유통되는 모든 디지털 기기의 SBOM 의무화

SBOM 도입 후 고려사항

  • SW구성요소 변경시 SBOM을 최신상태로 유지하여 정보 정확성을 확보하고, 주기적인 오픈소스 버전 업데이트로 보안 취약점 개선

참조

크리덴셜 스터핑

· 약 3분

크리덴셜 스터핑의 개념

  • 공격자가 미리 확보한 사용자의 계정, 인증정보를 이용하여 다른 사이트에 무작위로 대입하여 정보를 탈취하는 사이버 공격
  • 인터넷 사용자가 동일 로그인 정보를 여러 사이트에서 사용한다는 점을 노린 자동화 공격

크리덴셜 스터핑 개념도, 공격절차, 대응방안

크리덴셜 스터핑 개념도

  • 무차별 대입 공격으로 탈취한 정보를 판매하여 2차 피해 발생

크리덴셜 스터핑 공격절차

구분절차설명
수집백도어 삽입취약점 이용 백도어 삽입
-개인정보 탈취내부시스템의 계정, 인증 정보 탈취
공격무차별 대입 공격계정정보로 무차별 로그인, 권한 획득
-중요정보 탈취중요정보 탈취 후 협박, 유포, 금전 요구
반복중요정보 판매정보를 다크웹에 판매, 공개
-추가피해 발생공개된 정보로 추가 공격 수행

크리덴셜 스터핑의 대응방안

구분방안설명
개인사이트별 고유 계정 사용동일 정보 사용 지양
-다단계 인증 활성화MFA 등 2단계 인증 활성화
-회사 이메일 사용 지양가입시 개인 이메일 사용
기업보안 모니터링트래픽 탐지로 동일 IP 차단
-로그인 시도 제한자동화 공격 방지
-대응 계획 수립개인 보안 조치, 주기적 교육
  • 크리덴셜 스터핑 공격은 자동화되어있으므로, 트래픽 변화, 로그인 실패 빈도 증가 등 선행 징조 확인 필요

크리덴셜 스터핑 대응시 고려사항

  • 공격을 사전에 예방하기 위해 IP보안, 2단계 인증 등 사용성을 고려한 보안 정책 도입 필요

TPM, 신뢰할 수 있는 플랫폼 모듈

· 약 3분

TPM의 개념

Trusted Platform Module

  • 무결성 검증을 위해 키, 패스워드, 인증서를 안전하게 저장하기 위한 기능을 주로 하드웨어 기반으로 구현한 보안 암호화 프로세서

TPM의 구성도, 구성요소, 적용사례

TPM의 구성도

TPM의 구성요소

구분내용비고
I/O 버퍼입출력을 위한 버퍼호스트 시스템 간 인터페이스
암호화 하위시스템암호화 기능을 담당하는 하드웨어 모듈RSA, HMAC, 해시, 서명 연산, 키 생성
인증 하위시스템인증 기능을 담당하는 하드웨어 모듈명령어 실행 전후 호출 권한 확인
랜덤 액세스 메모리임시 데이터 저장을 위한 메모리PCR, 객체, 세션
비휘발성 메모리영구 데이터 저장을 위한 메모리TPM 상태, 시드, 증명 값
전원 감지 모듈전원 상태 모니터링 모듈전원 변동시 적절한 조치 수행

TPM 적용사례

구분내용비고
국내삼성전자, 자사 노트북에 TPM 모듈 포함윈도우11 대응
해외TPM 스펙 표준화 지정Trusted Computing Group
해외마이크로소프트, 구글 등 주요 IT 기업에서 TPM 활용윈도우11, 크롬OS

TPM 2.0 개선 내용

  • ECC 타원곡선 암호화 지원, Windows7 지원 종료