| English | 의미 |
|---|---|
| confidentiality/ˌkɒnfɪˌdenʃiˈæləti/ | 보밀성 |
| integrity/ɪnˈteɡrɪti/ | 무결성 |
| availability/əˌveɪləˈbɪlɪti/ | 가용성 |
| risk/rɪsk/ | 위험 |
| threat/θret/ | 위협 |
| vulnerability/ˌvʌlnərəˈbɪlɪti/ | 취약점 |
| asset/ˈæset/ | 자산 |
| likelihood/ˈlaɪklihʊd/ | 발생 가능성 |
| severity/səˈverɪti/ | 심각성 |
| script kiddie/skrɪpt ˈkɪdi/ | 스크립트 키디 |
| hacktivist/ˈhæktɪvɪst/ | 해커 활동가 |
| insider/ɪnˈsaɪdə/ | 내부자 |
| cyberterrorist/ˈsaɪbəterərɪst/ | 사이버 테러리스트 |
| reconnaissance/rɪˈkɒnɪsəns/ | 정찰 |
| lateral movement/ˈlætərəl ˈmuːvmənt/ | 수평 이동 |
| physical/ˈfɪzɪkl/ | 물리적 |
| technical/ˈteknɪkl/ | 기술적 |
| managerial/ˌmænəˈdʒɪərɪəl/ | 관리적 |
| preventative/prɪˈventətɪv/ | 예방적 |
| detective/dɪˈtektɪv/ | 탐지적 |
| corrective/kəˈrektɪv/ | 교정적 |
| defense in depth/dɪˈfens ɪn depθ/ | 다층 방어 |
CIA 삼각형
- 기밀성(Confidentiality): 허가된 사람만이 데이터를 읽을 수 있다.
- 무결성(Integrity): 데이터가 정확하고 변경되지 않았다.
- 가용성(Availability): 필요할 때 항상 사용 가능하다.
리스크란 무엇인가
- **리스크(Risk)**는 **위협(Threat)**이 **취약점(Vulnerability)**을并利用하여 **자산(Asset)**을 해칠 때 발생한다.
- 우리는 **발생 가능성(Likelihood)**과 **심각성(Severity)**으로 평가한다.
- 네 가지 대응책: 회피, 이전, 완화, 또는 잔여 리스크를 수용한다.
이 통제는哪项 CIA 목표를 보호하는가?
암호화는 기밀성을 보호하고, 해시는 무결성을 확인하며, 백업은 가용성을 복구합니다.
데이터를 암호화하는 것이 주로 보호하는 CIA 목표는?
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
데이터를 숨김 = 기밀성.
위협이 ____를 exploiting하여 자산을 해칠 때 위험이 존재합니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
취약점은 위협이 사용하는 약점입니다.
누가, 어떻게 공격하는가
- **스크립트 키디(Script kiddie)**는 다른 사람의 도구를 재사용하며, **해커티비스트(Hacktivist)**는 특정 이념을 위해 행동한다.
- **내부자(Insider)**는 이미 접근 권한을 가지고 있으며, **사이버 테러리스트(Cyberterrorist)**는 인프라를 타격한다.
- 공격은 단계별로 진행된다: 정찰, 접근, 지속성, 측방 이동(Lateral Movement), 실행.
온라인 튜토리얼의 코드를 복사하여 다른 사람의 도구를 재사용하는 공격자는 ...입니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
낮은 기술력 + 재사용된 도구 = 스크립트 키디입니다.
통제 방식과 계층
- 유형별: 물리적, 기술적, 관리적.
- 기능별: 예방적, 탐지적, 보정적.
- **다층 방어(Defense in Depth)**는 여러层次的 통제를 쌓아 하나의 침투로 해결되지 않도록 한다.
심층 방어(Defense in depth)란 단일의 매우 강력한 통제를 사용하는 것을 의미합니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
이는 하나의 통제가 아니라 여러 개의 통제를 계층화하는 것을 의미합니다.
조치 후 조직이 여전히 감수해야 하는 잔여 위험은 ____ 위험입니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
잔여(Residual) 위험은 회피/이전/감소 조치 후에도 남아 있는 위험입니다.
각 통제 수단을 그 기능과 짝짓기 하십시오.
난이도 2/5 · 140 코인 + 오늘 첫 완료 시 소액 보너스
기능 = 통제 수단이 수행하는 역할
통제 grouping의 두 가지 방식을 혼동하지 마라. 유형(Type) 은 "어디서 작동하는가?"(물리/기술/관리)에 답한다. 기능(Function) 은 "무엇을 하는가?"(예방/탐지/보정)에 답한다. 카메라는 유형으로는 물리적 통제이고 기능적으로는 탐지적 통제가 된다.
병원은 환자의 기록을 암호화하여 **비밀유지(Confidentiality)**를 유지하고, 파일 해시를 사용하여 변조를 탐지하며(무결성(Integrity)), 백업을 보관하여 정전 후에도 의료 서비스가 계속되도록 하여(가용성(Availability)) 하나의 시스템으로 세 가지 CIA 목표를 모두 달성합니다.
**CIA 삼각형(CIA triad)**은 비밀유지, 무결성, 가용성을 의미하며 보안의 목표를 나타냅니다. 리스크(Risk) = 위협 × 취약점 × 자산이며, 발생 가능성과 심각도로 평가됩니다. 통제 수단은 **유형(Type)**과 **기능(Function)**에 따라 그룹화되고 **다층 방어(Depth in Defense)**로 계층적으로 배치됩니다.