맨위로가기

대응조치

"오늘의AI위키"는 AI 기술로 일관성 있고 체계적인 최신 지식을 제공하는 혁신 플랫폼입니다.
"오늘의AI위키"의 AI를 통해 더욱 풍부하고 폭넓은 지식 경험을 누리세요.

1. 개요

대응조치는 시스템의 보안 사고에 대한 두 가지 주요 접근 방식인 액티브 대응과 패시브 대응을 설명한다. 액티브 대응은 시스템 사용자 또는 방어자가 적극적으로 사고에 대처하는 방식으로, 보안 방법 설정, 피해 중단 및 차단 시도를 포함한다. 패시브 대응은 시스템이 사고를 인지하지 못하거나, 보안 문제 발생 시에만 활성화되는 수동적인 접근 방식으로, 보안 기술, 피해 통제, 요새화 등이 있다.

더 읽어볼만한 페이지

  • 전략 - 대전략
    대전략은 국가 이익 증진을 위해 군사적, 비군사적 수단을 장기적으로 사용하는 국가 전략이며, 외교, 경제, 정보 등을 포괄하여 평시와 전시 모두 국력 적용 방안을 결정한다.
  • 전략 - 청년학파
    청년학파는 19세기 프랑스 해군에서 시작되어 어뢰정과 통상 파괴 전술로 해군력 열세를 극복하려 한 전략 사조로, 소형 함정 중심 전략과 기술 혁신 중시 특징을 가지며 약소국 해군에 영향을 주었다.
대응조치
일반 정보
정의어떤 행위나 영향에 대응하여 그 효과를 감소시키거나 무효화하기 위해 취하는 조치
목적공격, 위협, 위험 또는 원치 않는 결과로부터 보호
유형
물리적 대응 조치물리적 보안 장벽, 감시 시스템, 접근 통제 절차 등
기술적 대응 조치방화벽, 침입 탐지 시스템, 암호화, 바이러스 백신 소프트웨어 등
관리적 대응 조치정책, 절차, 훈련, 위험 평가 등
사이버 보안
목적컴퓨터 시스템, 네트워크, 데이터에 대한 무단 접근, 사용, 공개, 파괴, 변경 또는 파괴로부터 보호하는 데 사용되는 기술 및 프로세스
예시방화벽 구성, 침입 탐지 시스템 구현, 보안 감사 수행 등
군사적 대응 조치
정의적의 행동이나 공격에 대응하여 취하는 군사적 행동
예시기만, 전자전, 공격 억제 등

2. 액티브(Active) 대응

"액티브" 대응 조치는 시스템 사용자 또는 방어자가 적극적인 입장을 취하여, 발생한 사고를 인지하고 시스템이 잠재적 피해에 능동적으로 대처하는 방식이다. 이러한 접근 방식에는 해당 사고에 대한 보안 방법을 설정하거나 그러한 피해를 적극적으로 중단하거나 차단하려는 시도가 포함될 수 있다.

2. 1. 구체적인 대응 방식

"액티브" 대응 조치는 시스템 사용자 또는 방어자가 적극적인 입장을 취하는 것을 의미한다. 이는 발생한 사고가 알려져 시스템이 그러한 잠재적 피해에 대처하기 위해 능동적인 접근 방식을 취하기 때문이다. 이러한 접근 방식에는 해당 사고에 대한 보안 방법을 설정하거나 그러한 피해를 적극적으로 중단하거나 차단하려는 시도가 포함될 수 있다.

3. 패시브(Passive) 대응

패시브(Passive) 대응은 시스템이 발생한 사고나 잠재적인 보안 문제를 직접 인지하지 못하는 상황에서, 문제 발생 시 활성화되는 방어 체계를 의미한다. 시스템은 보안 문제의 결과를 완화하기 위해, 보안 문제가 발생했을 때만 활성화되는 수동적 접근 방식을 설정한다.

3. 1. 주요 수동적 대응 조치


  • 보안 기술

: 보안 또는 방어 기술에 대한 정보를 포함하며, 일반적으로 시스템을 보호하는 방법이다. 예를 들어, 보안 소프트웨어나 방화벽도 방어 기술에 대한 접근 방식으로 생각할 수 있다. 이러한 방법은 잠재적인 보안 문제를 감지하고 시스템에 보고하거나, 시스템이 특정 위협에 처했을 때 시스템을 보호한다.

  • 피해 통제

: 시스템이 보안 문제의 가능한 결과에 대해 피해를 통제한다는 것을 의미한다. 예를 들어, 시스템은 원격 영역에 백업을 가지고 있을 수 있으므로, 현재 시스템이 손상되더라도 시스템이 원격 백업으로 전환하여 원활하게 작동할 수 있다.

  • 요새화

: 시스템이 시스템의 핵심을 분리하기 위한 보안 접근 방식을 설정한다는 것을 의미한다. 이 접근 방식은 현대 서버 네트워크에서 일반적으로 사용되며, 여기서 서버 사용자는 핵심 서버에 접근하기 위해 점프 서버를 거쳐야 한다. 점프 서버는 핵심 서버와 외부를 분리하는 요새 역할을 하며, 핵심 서버는 때때로 인터넷에 연결되지 않고 로컬 네트워크에만 연결되므로 사용자는 핵심 서버에 접근하기 위해 점프 서버에 접근해야 한다.

참조

[1] 웹사이트 Merriam-Webster definition for countermeasure http://www.merriam-w[...] 2023-12-09
[2] 웹사이트 "Countermeasure" defined http://www.merriam-w[...]



본 사이트는 AI가 위키백과와 뉴스 기사,정부 간행물,학술 논문등을 바탕으로 정보를 가공하여 제공하는 백과사전형 서비스입니다.
모든 문서는 AI에 의해 자동 생성되며, CC BY-SA 4.0 라이선스에 따라 이용할 수 있습니다.
하지만, 위키백과나 뉴스 기사 자체에 오류, 부정확한 정보, 또는 가짜 뉴스가 포함될 수 있으며, AI는 이러한 내용을 완벽하게 걸러내지 못할 수 있습니다.
따라서 제공되는 정보에 일부 오류나 편향이 있을 수 있으므로, 중요한 정보는 반드시 다른 출처를 통해 교차 검증하시기 바랍니다.

문의하기 : help@durumis.com