네트워크 보안

3. 네트워크 보안의 개념

네트워크 보안은 일반적으로 사용자 이름과 암호를 이용한 인증에서 시작된다. 이는 사용자 이름을 인증하는 데 하나의 정보(암호)만 필요하므로 1단계 인증이라고도 한다. 2단계 인증은 사용자가 '소지하고 있는' 것(예: 보안 토큰, 현금자동입출금기 카드, 휴대전화)을 추가로 사용하고, 3단계 인증은 사용자 '자신'(예: 지문, 망막 스캔)을 사용한다.^[2]

인증 후에는 방화벽이 네트워크 사용자가 접근할 수 있는 서비스를 제어하는 접근 정책을 적용한다.^[3] 방화벽은 무단 접근을 막는 데 효과적이지만, 컴퓨터 웜이나 트로이 목마와 같은 유해한 콘텐츠는 확인하지 못할 수 있다. 바이러스 백신 소프트웨어나 침입 방지 시스템(IPS)은 이러한 악성 코드의 동작을 감지하고 억제하는 데 사용된다.^[4] 이상 기반 침입 탐지 시스템은 네트워크 심층 패킷 검사 트래픽을 모니터링하고 감사 및 분석을 위해 기록할 수 있다. 비지도 머신 러닝을 활용한 최신 시스템은 악의적인 내부자나 외부 공격자를 탐지할 수 있다.^[5]

네트워크 통신은 보안 및 개인 정보 보호를 위해 암호화될 수 있다.

허니팟은 감시 및 조기 경보 도구로 네트워크에 배치되는 유인용 리소스이다. 허니팟은 정상적인 목적으로는 접근되지 않으며, 취약하고 방어되지 않은 것처럼 보이도록 격리되어 모니터링된다.^[6] 허니팟을 공격하는 기술은 익스플로잇 기술 연구에 활용되어 실제 네트워크 보안을 강화하는 데 사용된다. 허니팟은 공격자의 주의를 실제 서버에서 돌리는 역할도 한다. 허니넷은 의도적으로 취약성을 가진 네트워크로, 공격을 유도하여 공격 방법을 연구하고 네트워크 보안을 강화하는 데 활용된다. 허니넷에는 하나 이상의 허니팟이 포함될 수 있다.^[7]

과거 네트워크 보안 연구는 정보 흐름 보호 도구와 사용자의 숙련도에 초점을 맞추었으나, 최근에는 디지털 경제와 사회의 더 넓은 맥락에서 정보 보안 문화를 고려하는 논의로 확장되고 있다.^[8]

4. 보안 관리

네트워크 보안 관리는 환경에 따라 다르다. 가정이나 소규모 사무실은 기본적인 보안만 필요할 수 있지만, 대기업은 해킹 및 스팸으로부터 악의적인 공격을 방지하기 위해 고급 유지보수와 고급 소프트웨어 및 하드웨어가 필요할 수 있다. 기업은 네트워크 보안 검증 도구를 사용하여 외부 위협에 대한 취약성을 최소화해야 한다.^[9]

직원들이 조직의 정보 보안 노력에 대한 인식이 부족하고, 조직 변화에 저항하는 경우가 있으므로, 이에 대한 인식 개선이 필요하다.^[9]

4. 1. 공격 유형

• 수동적 공격
• 도청
• 수동적 포트 스캐너
• 유휴 스캔
• 암호화
• 트래픽 분석
• 능동적 공격
• 서비스 거부 공격
• 능동적 포트 스캐너
• DNS 스푸핑
• 중간자 공격
• ARP 스푸핑
• VLAN 호핑
• 스머프 공격
• 버퍼 오버플로우
• 힙 오버플로우
• 포맷 문자열 공격
• SQL 인젝션
• 피싱
• 크로스 사이트 스크립팅
• CSRF
• 사이버 공격

5. 다양한 환경에서의 네트워크 보안

네트워크 보안 관리는 환경에 따라 다르다. 대규모 경제 활동에서는 해킹과 스팸과 같은 악의적인 공격을 방지하기 위해 고도의 유지보수, 발전된 소프트웨어 및 하드웨어가 필요한 반면, 작은 가정이나 사무실은 기본적인 보안만 필요하다.

5. 1. 소규모 가정

• 방화벽 또는 통합 위협 관리 시스템을 설치한다.
• 윈도우 사용자라면 Microsoft Security Essentials, 맥아피 안티바이러스, 노턴 안티바이러스, AVG 안티바이러스와 같은 기본적인 안티바이러스 소프트웨어를 설치한다. 윈도우 디펜더 또는 Spybot - Search & Destroy와 같은 안티 스파이웨어 프로그램도 좋은 선택이다. 이 외에도 고려해야 할 안티바이러스 또는 안티 스파이웨어 프로그램은 많이 있다.
• 무선 연결을 사용하는 경우에는 강력한 암호를 사용해야 한다. 또한, 사용하는 무선 장치가 지원하는 WPA 또는 WPA2와 같이 가장 강력한 보안을 사용하도록 한다.
• 아동의 정보보안에 대한 인식을 향상시킨다.^[16]

5. 2. 중견 기업

• 방화벽 또는 통합 위협 관리 시스템을 갖춘다.
• 바이러스 백신 소프트웨어 및 인터넷 보안 소프트웨어를 사용한다.
• 인증에 강력한 암호를 사용하고 2주 또는 매월 변경한다.
• 무선 연결을 사용하는 경우에는 강력한 암호를 사용해야 한다.
• 직원의 물리적 보안에 대한 인식을 향상시킨다.
• 선택 사항으로 네트워크 분석기 또는 네트워크 모니터를 사용한다.

5. 3. 대기업

• 외부 사용자를 차단하기 위해 강력한 방화벽과 프록시 서버를 설치한다.
• 강력한 백신 소프트웨어 패키지와 인터넷 보안 소프트웨어 패키지를 사용한다.
• 인증에는 강력한 암호를 사용하고 1주일 또는 2주마다 변경한다.
• 무선 연결을 사용하는 경우에는 강력한 암호를 사용한다.
• 직원들에게 물리적 보안에 대한 교육을 실시한다.
• 네트워크 분석기 또는 네트워크 모니터를 준비하고 필요에 따라 사용한다.
• 출입구 및 제한 구역에 감시 카메라와 같은 물리적 보안 설비를 설치한다.
• 회사 구역을 표시하는 울타리를 설치한다.
• 서버실 및 보안실과 같이 화재에 취약한 장소에 소화기를 배치한다.
• 경비 인력을 활용하여 보안을 강화한다.

5. 4. 학교

• 허가된 사용자의 내부 및 외부 접근을 허용하도록 조정 가능한 방화벽과 프록시 서버를 갖추어야 한다.
• 강력한 바이러스 백신 소프트웨어 패키지 및 인터넷 보안 소프트웨어 패키지를 설치해야 한다.
• 방화벽에 연결된 무선 연결을 제공해야 한다.
• 미국 아동 인터넷 보호법을 준수해야 한다.
• 인기 사이트 사용에 기반한 업데이트 및 변경을 보장하기 위해 네트워크를 감독해야 한다.
• 인터넷 및 스니커넷 기반 공격에 대한 방어를 보장하기 위해 교사, 사서 및 관리자의 지속적인 감독이 필요하다.

5. 5. 정부 기관

• 외부 사용자 접근을 차단하기 위해 강력한 방화벽과 프록시 서버를 사용한다.
• 강력한 바이러스 백신 소프트웨어 및 인터넷 보안 소프트웨어 제품군을 사용한다.
• 강력한 암호화(일반적으로 256비트 키)를 사용한다.
• 허용 목록(화이트리스트)에 없는 무선 연결은 차단한다.
• 네트워크 장비는 안전한 구역 내에만 설치한다.
• 모든 호스트는 외부에서 접근할 수 없는 사설 네트워크에 설치해야 한다.
• 모든 서버는 비무장 지대 (DMZ), 즉 내외부 방화벽 내부에 설치한다.
• 부지 경계 펜스와 이에 상응하는 무선 영역을 설정한다.

참조

_[1] 웹사이트 What is Network Security? Poda myre https://www.forcepoi[...] 2020-12-05
_[2] 웹사이트 A Role-Based Trusted Network Provides Pervasive Security and Compliance http://newsroom.cisc[...]
_[3] 논문 Formal security policy implementations in network firewalls https://linkinghub.e[...] 2012-01-01
_[4] 웹사이트 Network monitoring/Intrusion Detection Systems (IDS) http://staff.washing[...] 2006-08-27
_[5] 웹사이트 Dark Reading: Automating Breach Detection For The Way Security Professionals Think http://www.darkreadi[...] 2015-10-01
_[6] 웹사이트 What is a honeypot? How it protects against cyber attacks https://searchsecuri[...] 2021-03-04
_[7] 웹사이트 Honeypots, Honeynets http://www.honeypots[...] Honeypots.net 2007-05-26
_[8] 논문 Awareness of network security and customer value – The company and customer perspective 2023-05-01
_[9] 간행물 Post-secondary Education Network Security: the End User Challenge and Evolving Threats IATED 2017-01-01
_[10] 서적 Computer and Information Security Handbook Morgan Kaufmann Publications Elsevier Inc 2009-01-01
_[11] 웹사이트 BIG-IP logout page https://web.archive.[...] Cnss.gov 1970-01-01
_[12] 웹사이트 A Role-Based Trusted Network Provides Pervasive Security and Compliance http://newsroom.cisc[...]
_[13] 웹사이트 Network monitoring/Intrusion Detection Systems (IDS) http://staff.washing[...]
_[14] 웹사이트 Honeypots, Honeynets http://www.honeypots[...]
_[15] 논문 An Ontology for Network Security Attacks
_[16] 웹사이트 Social software development program Wi-Tech Protect your children http://www.trueathom[...]