"professional-engineer" 태그로 연결된 270개 게시물개의 게시물이 있습니다.

스위치 개념​

• 여러 컴퓨터나 장치를 서로 연결하고 데이터 패킷을 올바른 목적지로 전달하고, 데이터를 효율적으로 전달하기 위해 트래픽을 관리하기 위한 장치
• 효율적 데이터 전달, 브로드캐스팅 트래픽 감소, QoS 지원, 네트워크 확장성, 보안 강화

스위치 유형, L4-L7 스위치 비교, 알고리즘​

스위치 유형​

구분	유형	설명
L7 어플리케이션 계층	L7 스위치	콘텐츠 기반 라우팅, 고급 로드밸런싱
L4 전송 계층	L4 스위치	TCP/UDP 포트 기반 라우팅, 세션 처리
L3 네트워크 계층	L3 스위치	IP 주소 기반 패킷 전달
L2 데이터링크 계층	L2 스위치	MAC 주소 기반 프레임 전달

L4-L7 스위치 비교​

구분	L4 스위치	L7 스위치
동작계층	전송계층	응용계층
기준	TCP/UDP 포트	어플리케이션 프로토콜
기능	로드밸런싱	컨텐츠 스위칭, 로드밸런싱, 가속
장점	단순, 성능	QoS, 보안, 트래픽 제어
단점	컨텐츠 확인 불가	느림, 복잡

스위치 라우팅 알고리즘​

구분	내용	비고
Round Robin	-	-
Least Connection	-	-
Least Response Time	-	-
Hash Based	-	-

스위치 고려사항​

• 네트워크 규모와 트래픽에 따라 적절한 포트 수와 스위치 성능 선택 필요

양자암호통신의 개념​

• 양자역학의 원리를 이용하여 송신자, 수신자 간 비밀키를 안전하게 생성하고 분배하는 통신기술
• RSA 기반 전자봉투 비밀키 교환 방식은 양자컴퓨터의 발달로 해독 가능성 존재, 양자 불확정성 원리로 도,감청시 키가 변형되므로 보안성 우수

양자암호통신의 구성도, 구성요소, 적용방안​

양자암호통신의 구성도​

양자암호통신의 구성요소​

구분	내용	비고
양자키분배기(QKD)	양자비트 생성 후 비밀키 교환, 양자비트 수신 후 비밀키 측정	양자상태 유지, 측정 후 키 생성
양자 채널	양자 비트를 전달하는 통신채널	광섬유, 위성
기존 채널	QKD 이후 암호문을 송수신하고 복호화하는 채널	TLS 등 N/W 보안 고려

양자암호통신의 적용방안​

구분	내용	비고
공공	국가 기밀 통신	높은 보안 수준 요구
-	군사 통신	-
금융	금융 거래 보호	비용 대비 효과 고려
-	기업 비밀 문서 전송	-
민간	개인정보보호, IoT 보안	프라이버시 보호

양자암호통신 고려사항​

• 기술 표준화 부재로 시스템 간 호환성을 고려한 운영비용 산정 필요

블록 암호화의 개념​

• 평문을 고정길이의 블록 단위로 나누어 각 블록마다 암호화하여, 병렬 암호화 처리가 가능한 대칭키 암호화 방식
• 다양한 운영모드를 통한 암호화 요구사항 충족, 병렬 암호화 처리로 암복호화 성능 우수, 데이터 무결성, 기밀성 보장

블록암호화의 개념도, 주요 유형, 운영 모드​

블록 암호화의 개념도​

블록 암호화 주요 유형​

구분	유형	내용
Feistal 방식	DES	56bit 키, 64bit 평문 블록 사용, 보안 취약성 존재
-	LEA	128bit 고속, 경량 환경 대응
-	SEED	128bit 평문, 국내 개발
SPN 방식	AES	128bit 평문, 미국 표준 알고리즘
-	ARIA	초경량, HW지원용 알고리즘

블록 암호화 운영모드 비교​

구분	ECB	CBC	CTR
초기화벡터	불필요	필요	필요
오류전파	미전파	이후블록	미전파
병렬처리	암복호화	복호화	암복호화
복잡도	낮음	중간	높음

• ECB 모드는 Brute-Force 공격에 취약하므로 다른 모드 사용 권장

블록 암호화시 고려사항​

• 암호화 키를 주기적으로 변경하는 등의 키관리 조치 필요

머신러닝 적대적 공격의 개념​

• 머신러닝 모델의 취약점을 악용하여 잘못된 예측을 유도하기 위해 고의적으로 조작된 입력을 사용하는 공격
• 딥러닝 모델의 발전과 함께 적대적 공격기법 발전

적대적 공격의 개념도, 주요 공격기법, 방어기법​

적대적 공격의 개념도​

적대적 공격의 주요 공격기법​

구분	내용	비고
학습데이터 추출공격	모델에 수많은 쿼리를 던져 학습에 사용된 데이터 추출	학습데이터 내 중요정보 추출
중독공격	악의적 학습데이터를 주입하여 ML 모델의 결과값 조작	MS테이, 이루다
회피공격	입력 데이터를 최소한으로 변조, 모델 무결성 파괴	도로 표지판 오인식
모델 추출공격	모델 질의 후 결과값을 분석하여 사용된 모델 추출	유사 모델 제작

적대적 공격의 방어기법​

구분	내용	비고
Defense GAN	생성적 적대 신경망을 활용한 공격 방어	회피 공격 방어
적대적 훈련	가능한 많은 적대적 사례를 학습데이터에 포함해 훈련	중독, 회피공격 방어
결과값 분석 차단	학습 모델의 결과값을 분석할 수 없게 합성데이터 활용	추출공격 방어
쿼리 횟수 제한	반복 질의시 제한하여 정보 유출 방지	추출공격 방어

생성형 언어모델 보안 취약점과 대응방안​

구분	취약점	대응방안
개인정보, 민감정보 유출	무분별한 데이터 입력	개인정보 등 답변 차단
-	개인, 민감 정보 추출	자동탐지, 익명화
악성코드 생성	악성코드 생성 자동화	API 포함 코드 검수 단계 추가
-	취약점 생성 자동화	반환 코드 분석, 실행 차단
AI 모델 취약점	생성형 모델에 대한 적대적 공격	xAI 구현, Defense-GAN 구현

드론 보안위협 개념​

• 드론 외부의 악의적 행위로 인해 드론 자체 또는 드론이 수집하는 데이터가 탈취, 변조, 파괴 되는 등 드론 운동에 악역향을 주는 모든 위협
• 드론 서비스 활성화에 따라 보안 위협 대책 요구 증가

드론 보안위협의 개념도, 주요 유형, 대응방안​

드론 보안위협의 개념도​

• 드론 센서, 구동부와 제어 네트워크 해킹, 교란부 위협

드론 보안위협의 주요 유형​

드론 보안위협의 대응방안​

드론 보안위협 고려사항​

• 드론의 SW와 펌웨어를 정기적으로 업데이트하여 최신 보안 위협 대비 필요

클라우드 보안 개념​

• 클라우드 컴퓨팅 환경에서 데이터를 보호하고, 어플리케이션 및 인프라의 보안을 유지하기 위한 관리적, 물리적, 기술적 보안
• 2025년까지 모든 행정 공공, 정보시스템 클라우드 전환 시 데이터 보호와 서비스 신뢰성 확보를 위해 필요

클라우드 보안 개념도, 주요 위협, 대응 방안​

클라우드 보안 개념도​

• 기존 기업의 보안 프레임워크가 클라우드로 확장, 클라우드 서비스 제공 데이터센터의 물리적 보안은 CSP책임

클라우드 보안 주요 위협​

구분	위협	내용
SaaS	정보 훼손 및 유출	고객 정보 훼손 및 유출 위협
-	웹 취약점 공격	악성코드, 인젝션, XSS 등
-	버전 통제 문제	다른 버전 서비스 호환 가능성
PaaS	Buffer Overflow	제공된 자원 권한 이상 접근
-	표준화 부재	설계, 코딩 표준 부재
-	인증 문제	취약한 인증, 계정 탈취, 플랫폼 종속
IaaS	가상화 취약점	하이퍼바이저, 도커 취약점
-	서버 관리 문제	DDoS, 시스템 장애
-	데이터 손실 문제	고객 데이터 유실

클라우드 보안 대응방안​

구분	내용	비고
관리적	보안 정책 수립, 시행	보안 거버넌스 확립, SLA 협약
-	교육 및 훈련	클라우드 보안 교육, 대응방안 교육
물리적	데이터센터 보안	물리적 보안 강화, 접근 통제
-	백업 및 재해복구	데이터 손실, 서비스 중단 대응
기술적	암호화	데이터 자체와 N/W 구간 암호화
-	방화벽, IDS, IPS	트래픽 감시, 사전 차단

• SDN, IAM 등을 활용하여 최소 권한 부여

클라우드 보안 고려사항​

• 각 국의 산업 표준 및 법적 요구사항 준수 필요

디지털 역기능​

• 디지털 기술 및 서비스 이용과정에서 발생하는 예상치 못한 부정적인 결과
• 빠른 기술 발전 속도, 정보 격차, 디지털도구와의 의존성으로 인해 발생

디지털 역기능 개념도, 주요 유형, 해결방안​

디지털 역기능 개념도​

• 디지털 기술의 급격한 발전에 따라 역기능 다양화

디지털 역기능 주요 유형​

구분	내용	비고
디지털 허위조작 정보	거짓 정보를 퍼뜨려서 사람들을 의도적으로 혼란스럽게하거나 조종하려는 행위	가짜뉴스 전파, 조작된 정보 유통 등
디지털 혐오표현	특정 속성을 가진 집단이 디지털 수단을 통해 차별, 폭력 등의 표현을 받는 행위	악플러, 사이버 렉카 등
디지털 성범죄	디지털 기기로 상대방의 동의없이 신체 일부 등을 촬영, 유포, 전시하는 행위	텔레그램, n번방 등

디지털 역기능 해결방안​

구분	내용	비고
디지털 허위조작정보, 성범죄	방지, 추적 기술	사전 업로드 방지, 사후 추적
-	알고리즘 편향 식별	알고리즘 신뢰성 확보
디지털 혐오표현, 과의존	가상 체험 서비스	역기능 체험, 사전 예방
-	전문 치료 서비스	역기능별 사후 치료, 관리
디지털 격차	개인 맞춤형 가상비서	개인 특성, 경험 기반
-	시뮬레이션 기반 컨설팅	디지털 트윈 활용 격차 해소

디지털 역기능 고려사항​

• 디지털 역기능 예방을 위해 디지털 리서터릿 교육 강화, 정보판별력 역량 강화

디지털 포렌식의 개념​

• 디지털 기기에서 정보를 식별, 수집, 분석, 보존하고, 법정에 증거로 제출하여 언제든지 검증가능한 형태로 자료를 준비하는 절차
• 범죄의 지능화, 고도화로 인해 보안사고 및 법적 분쟁해결을 위한 증거로써 필요

디지털 포렌식의 5원칙, 주요 유형, 절차​

디지털 포렌식의 5원칙​

정재신연무

구분	내용	비고
정당성	적법한 절차에 따라 증거 수집	영장 발부 등
재현성	동일 환경에서 동일하게 재현	같은 조건, 결과
신속성	전 과정이 신속하게 처리	데이터 휘발성
연계성	전 단계에서 증거의 명확한 관리	문서화, 책임
무결성	증거의 위변조 없음을 증명	해시 비교 등

디지털 포렌식의 주요 유형​

구분	유형	내용
저장 데이터 포렌식	미디어 포렌식	이미지, 영상 등 미디어 파일 추출
-	디스크 포렌식	삭제 파일, 포맷 영역 복구
-	DB 포렌식	DB, 메타데이터 로그 수집
휘발성 데이터 포렌식	메모리 포렌식	메모리, CPU캐시, 버퍼
-	SNS 포렌식	SNS 활동, 메세지, 교류 패턴
-	N/W 포렌식	트래픽, 악성코드, 해킹 분석

• 영구적이고 삭제 불가능하도록 전 과정에서 연계보관성 준수

디지털 포렌식 절차​

디지털 포렌식 기술​

구분	주요 기술	내용
데이터 수집 기술	디스크 이미징	저장 매체 사본생성, 원본 보존
-	활성시스템 조사	N/W 역추적, 웹캐시, 프록시 수집
-	프로파일링	SW역공학, 메모리, MBR 분석
데이터 분석 기술	타임라인 분석	시계열 분석, 생성, 사용시간 분석
-	디스크 브라우징	디스크 이미지 구조와 파일시스템 확인
-	데이터 카빙	디스크 비할당 영역에서 파일 복구
-	데이터 뷰잉	데이터 구조 파악, 시각화

ISMS, ISMS-P 개념​

• 정보통신망법, 개인정보보호법을 근거로 기업 및 기관의 정보보호 및 개인정보보호를 위한 일련의 조치와 활동을 KISA가 증명하는 제도
• 체계적인 관리체계 적용으로 정보보호 및 개인정보관리 수준 향상, 각종 보안 사고시 신속한 대응 가능

ISMS, ISMS-P 개념도, 구성요소, 적용대상​

ISMS, ISMS-P 개념도​

ISMS, ISMS-P 구성요소 비교​

구분	ISMS	ISMS-P
인증목적	정보보호를 위한 일련의 조치와 활동의 적합성	정보보호 및 개인정보보호 위한 조치와 활동의 적합성
대상조직	기존 ISMS 대상 기업, 개인정보 없거나 개인정보 흐름의 보호가 불필요한 기업	정보시스템에 개인정보보호 흐름 포함, 개인정보 처리 단계별 보안 강화가 필요한 기업
심사 항목	관리체계 수립 및 운영, 보호대책 요구사항	관리체계 수립 및 운영, 보호대책 요구사항, 개인정보처리 단계별 요구사항
최고책임자지정	정보보호 최고 책임자	정보보호 최고 책임자, 개인정보보호 책임자

ISMS-P 적용 대상​

구분	대상	예시
정보통신망 서비스 제공사	서울시, 광역시 에서 정보통신망 서비스를 제공하는 자 등	인터넷 사업자, 모바일 사업자
집적정보통신 시설 사업자	정보통신망법 제46조 따른 IDC 사업자	서버호스팅 사업자, 보안관제 사업자
병원	연매출 1,500억 이상 상급 종합 병원	병상 수, 서비스 기준 3년마다 재평가
학교	연매출 1,500억 또는 전년도 재학생 10,000명 이상	대학, 교육대학, 방송통신대학
정보통신서비스 제공자	전년 매출 100억 이상, 전년도 3개월 간 DAU 100만 이상	포털, 전자상거래, 금융, 콘텐츠

• 매출 300억 미만 중소기업, 매출 300억 이상 주요 정보통신설비 미보유 중기업은 인증 기준 및 비용 40% 절감한 간편 인증 가능

ISMS-P 인증 예외 사항​

• 정보통신서비스와 관련성이 낮은 ERP, 그룹웨어 등 내부 시스템과 영업, 마케팅 조직은 인증범위 제외
• 금융권 제외

NFT의 개념​

NFT의 보안 취약점 개념도, 주요 유형, 대응방안​

NFT의 보안취약점 개념도​

• NFT생태계의 복잡성으로 인해 다양한 유형의 취약점 존재

NFT 보안 취약점 주요 유형​

구분	내용	비고
플랫폼 취약점	마켓플레이스 웹 취약점	해킹, 스캠 등
-	피싱, 사이트, 메일 등 정보 탈취	-
코드 취약점	스마트 컨트랙트 코드 오류, 개인 지갑 확장 프로그램 오류	악성코드 감염, 실행
키관리	개인 지갑 비밀번호, 복구구문 탈취	권한 상실, 도난
프로토콜 취약점	블록체인 네트워크 합의 알고리즘 결함	거래 무효화, 이중 지불 등

NFT 보안 취약점 대응방안​

구분	내용	비고
관리적	스마트컨트랙트 코드 표준 준수 감사	ERC-721
-	신원 인증 강화, 거래소 신뢰도 평가	커뮤니티 관리
물리적	개인정보 암호화, 백업시스템 도입	데이터 기밀성, 무결성 확보
기술적	소유권 정보 일관성 유지	검증시스테 구현
-	안전한 합의 알고리즘 사용	지분증명