🛡️정보시스템 구축 관리반드시
보안 솔루션
방화벽은 경계에서 거르고, IDS 는 찾아내 알리고, IPS 는 찾아내 끊는다. VPN 은 공중망 위에 안전한 길을 낸다.
방화벽(Firewall)은 미리 정한 규칙에 따라 오가는 트래픽을 허용하거나 막는다. 주소와 포트를 보고 판단한다.
침입 탐지 시스템(IDS)은 이상한 움직임을 찾아내 알린다. 오용 탐지(알려진 공격 패턴과 견줌)와 이상 탐지(평소와 다른 행동을 찾음)로 나뉜다.
침입 방지 시스템(IPS)은 탐지에 그치지 않고 그 자리에서 막는다. IDS 가 경보라면 IPS 는 차단이다.
VPN 은 공중망 위에 암호화된 통로를 만들어 사설망처럼 쓰게 한다.
NAC(Network Access Control)는 네트워크에 붙는 단말이 규정을 지키는지 검사해 접속을 통제한다. DLP 는 내부 자료가 밖으로 새 나가는 것을 막는다.
SIEM 은 여러 장비의 로그를 한곳에 모아 연관 분석해 위협을 찾아낸다.
외울 것
IDS탐지하고 알린다
IPS탐지하고 막는다
NAC단말이 규정을 지키는지 보고 접속 통제
DLP내부 자료 유출 방지
바꿔 내는 짝
IDS↔IPS
둘 다 침입을 찾아내지만 IDS 는 알리기만 하고 IPS 는 그 자리에서 끊는다.
오용 탐지↔이상 탐지
오용 탐지는 알려진 공격 패턴과 견주고, 이상 탐지는 평소와 다른 행동을 찾는다. 알려지지 않은 공격은 이상 탐지만 잡을 수 있다.
시험에는 이렇게
IDS 와 IPS 의 차이를 묻는 것이 가장 흔하다. "탐지하고 알린다"는 IDS, "탐지하고 막는다"는 IPS 다.
실기에도 나오는 개념입니다. 실기는 고르는 것이 아니라 적으므로 용어를 글자 그대로 외워 두세요.
확인 문제
이 개념은 실기에도 3문항 나옵니다. 고르는 것과 적는 것은 다르니 실기 탭에서 손으로도 한 번 적어 보세요.