보안

3. 보안의 분류

보안은 크게 물리적 보안, 정보 보안, 정치적 보안으로 분류할 수 있다.

• 물리적 보안: 시설, 장비, 인력 등 물리적인 자산을 보호하기 위한 조치이다. 주택경비는 주거용 건물에 사용되는 보안 시스템과 개인 보안 관행을 의미하며, 문, 자물쇠, 경보 시스템, 조명, 울타리 등을 포함한다.
• 정보 보안 (IT 보안): 모든 형태의 정보의 안전을 의미한다. 구두, 서면, 디지털, 네트워크, 기술적, 절차적 형태의 정보는 모두 정보보안 관리 체계에서 다룰 수 있다.^[18] 컴퓨터 보안, IT 보안, ICT 보안 및 네트워크 보안은 모두 정보보안의 하위 영역이다.^[18]
• 정치적 보안: 국가의 안전과 주권을 유지하고, 사회 질서를 확립하기 위한 활동이다. 국가 안보는 국가의 국민, 경제 및 제도를 포함하며, 정부는 외교, 경제력, 군사력을 포함한 광범위한 수단을 통해 국가 안보를 유지한다.

3. 1. 물리적 보안

3. 2. 정보 보안 (IT 보안)

3. 3. 정치적 보안

4. 보안의 중요성

보안은 개인, 기업, 국가 등 모든 주체에게 매우 중요하다. 정보 유출, 사이버 공격, 물리적 침입 등 다양한 위협으로부터 자산과 정보를 보호해야 하기 때문이다. 특히 현대 사회에서는 정보 통신 기술의 발달로 인해 사이버 보안의 중요성이 더욱 커지고 있다.

4. 1. 완벽한 보안의 불가능성

• 위험(risk) - 어떤 손실을 발생시키는 상황이나 그 가능성. 생각할 수 있는 위협을 분석한 결과로 인식되는 손실 발생 가능성(위험 요소)을 가리키기도 한다. 위험 분석은 위험 분석이라고 한다.
• 취약점(vulnerability) - 위험을 발생시키는 원인.
• 위협(threat) - 취약점을 이용(exploit)하여 위험을 현실화시키는 수단.
• 대책(countermeasure) - 위협이 위험을 현실화하는 것을 억제(최소화)하려는 수단. 방어책이라고도 한다.
• 보증(assurance) - 기대되는 보안을 갖추고 있다는 "확실성"을 평가하는 것.
• 평가(evaluation) - 보증의 근거(증거)를 제시하는 것.

4. 2. 위험의 가변성

4. 3. 보안 의식

5. 보안의 기본 개념

보안과 관련하여 일반적으로 사용되는 용어(개념)는 다음과 같다.

• 위험 - 어떤 손실을 발생시키는 상황이나 그 가능성을 의미한다. 생각할 수 있는 위협을 분석하여 인식되는 손실 발생 가능성(위험 요소)을 가리키기도 한다. 위험 분석은 위험 분석이라고 한다.
• 취약점 - 위험을 발생시키는 원인이다.
• 위협 - 취약점을 이용(exploit)하여 위험을 현실화시키는 수단이다.
• 대책 - 위협이 위험을 현실화하는 것을 억제(최소화)하려는 수단으로, 방어책이라고도 한다.
• 보증 - 기대되는 보안을 갖추고 있다는 "확실성"을 평가하는 것이다.
• 평가 - 보증의 근거(증거)를 제시하는 것이다.

6. 안전과 보안

보안은 안전과 비슷한 뜻으로 쓰이기도 하지만, 기술적으로는 무언가가 안전하지 않지만 안전해야 함을 뜻한다. 일반적으로 보호해야 하는 대상에 대해 접근 제어를 통해 안전을 확보하는 경우에 '보안'이라는 용어를 사용한다.^[1]

전자 통신에서 '보안'은 다음과 같이 정의된다.^[1]

• 불의의 행위나 영향으로부터 침입 상태를 보증하는 보호 기준의 확립과 유지 보수의 결과를 낳는 상태
• 권한이 없는 사람들이 국제 보안을 지키는 공식 정보에 접근하지 못하도록 하는 상태

• 위험(risk) - 어떤 손실을 발생시키는 상황이나 상황에 대한 가능성. 또한, 생각할 수 있는 위협을 분석한 결과로 인식되는 손실 발생 가능성(위험 요소)을 가리키는 경우도 있다. 위험의 분석을 위험 분석이라고 한다.
• 취약점(vulnerability) - 위험을 발생시키는 원인.
• 위협(threat) - 취약점을 이용(exploit)하여 위험을 현실화시키는 수단.
• 대책(countermeasure) - 위협이 위험을 현실화하는 것을 억제(최소화)하려는 수단. 방어책이라고도 한다.
• 보증(assurance) - 기대되는 보안을 갖추고 있다는 "확실성"을 평가하는 것.
• 평가(evaluation) - 보증의 근거(증거)를 제시하는 것.

7. 보안과 비용

보안을 강화하면 보안 사고로 인한 잠재적 피해액은 줄어들지만, 일정 수준 이상이 되면 잠재적 피해액보다 보안 비용이 더 커질 수 있다. 따라서 보안 책임자는 최소한의 비용으로 최대한의 보안 효과를 얻도록 노력해야 한다.^[1]

참조

_[1] 잡지 The Difference Between Feeling and Reality in Security https://www.wired.co[...] 2024-05-06
_[2] 웹사이트 Origin and meaning of secure https://www.etymonli[...] 2017-12-17
_[3] 서적 Security: A New Framework for Analysis Lynne Rienner Publishers
_[4] 웹사이트 Rethinking Security: A discussion paper https://rethinkingse[...] Ammerdown Group 2017-12-17
_[5] 웹사이트 Joint Vision 2020 Emphasizes Full-spectrum Dominance http://archive.defen[...] 2017-12-17
_[6] 웹사이트 Re-thinking defence to meet new threats https://publications[...] 2017-12-17
_[7] 웹사이트 Building a British military fit for future challenges rather than past conflicts https://www.gov.uk/g[...] 2017-12-17
_[8] 뉴스 Peace Through Shared Security https://www.fcnl.org[...] 2017-12-17
_[9] 서적 Losing control : global security in the twenty-first century Pluto Press 2010-00-00
_[10] 뉴스 Reliance spells end of road for ICT amateurs http://www.theaustra[...] The Australian 2013-05-07
_[11] 웹사이트 Resolution adopted by the General Assembly on 20 December 2010 http://www.un.org/en[...] 2017-12-17
_[12] 뉴스 Hunger and food security http://www.un.org/su[...] 2017-12-17
_[13] 웹사이트 Greater focus on soil health needed to feed a hungry planet http://www.fao.org/n[...] 2017-12-17
_[14] 뉴스 Only 60 Years of Farming Left If Soil Degradation Continues http://www.scientifi[...] 2017-12-17
_[15] 웹사이트 Charter of the United Nations, Chapter VII http://www.un.org/en[...] 2017-12-17
_[16] 웹사이트 UN Trust Fund for Human Security http://www.un.org/hu[...] 2017-12-17
_[17] 웹사이트 Resolution adopted by the General Assembly 60/1: World Summit Outcome http://www.ifrc.org/[...] 2017-12-17
_[18] 서적 A Practical Introduction to Security and Risk Management SAGE Publications 2013-00-00
_[19] 서적 Beyond Fear: Thinking about Security in an Uncertain World Copernicus Books
_[20] 웹사이트 The Terrorism Acts in 2011 https://terrorismleg[...] 2017-12-17
_[21] 뉴스 What is femicide? https://www.womensai[...] 2017-12-17
_[22] 뉴스 Don't Believe In The War On Women? Would A Body Count Change Your Mind? http://www.upworthy.[...] 2017-12-17
_[23] 뉴스 Violences conjugales: 118 femmes tuées en 2014 http://www.liberatio[...] 2017-12-17
_[24] 웹사이트 Origin and meaning of secure https://www.etymonli[...] 2017-12-17