보안 기초 개념
보안 뉴스와 업무 문서에는 취약점, 위협, 인증, 암호화 같은 말이 아무 설명 없이 등장합니다. 이 카테고리는 정보보안이 무엇을 지키려는 활동인지, 자주 쓰이는 용어가 서로 어떻게 연결되는지를 특정 제품이나 기술에 기대지 않고 풀어서 정리합니다. 공격 기법의 실행 방법이 아니라, 왜 그런 위협이 생기고 어떻게 막는지의 구조를 다룹니다.
처음부터 읽는 묶음
글 목록 (8편)
-
정보보안이란 무엇인가: 지키려는 것이 먼저다
보안을 '해킹 막기'로 이해하면 절반만 맞습니다. 기밀성·무결성·가용성 세 단어로 보안의 목적을 다시 정리합니다.
-
보안 기사 속 취약점, 우리한테도 위험한가요: 위협·취약점·위험 구분법
보안 뉴스가 섞어 쓰는 세 단어를 자산 개념 위에 다시 세우고, 기사 한 줄을 우리 상황으로 번역하는 법을 정리합니다.
-
인증·인가·암호화, 각자 맡은 일이 다르다
셋 다 '보호'라는 말로 묶이지만 답하는 질문이 서로 다릅니다. 역할 분담과 서로 대신해 줄 수 없는 지점을 정리합니다.
-
백업은 왜 '해 두었다'로 끝나지 않나: 복구까지의 원리
백업의 목적은 사본을 만드는 것이 아니라 잃어버린 뒤에 되돌리는 것입니다. 사본·분리·복구 시험이라는 세 축으로 백업을 다시 정리합니다.
-
로그인 기록·접속 기록은 왜 남기나요: 보안에서 로그가 하는 세 가지 일
사고가 난 뒤 무슨 일이 있었는지 말해 줄 수 있는 것은 기억이 아니라 기록입니다. 로그가 무엇을 적어 두고, 어떤 순간에 힘이 되는지 정리합니다.
-
보안 뉴스의 'CVE 번호'와 '심각도 점수', 점수가 높다고 우리에게 가장 급한 건 아닌 이유
CVE 번호는 취약점의 이름표, 점수는 취약점 자체의 성질을 잰 값이에요. 번호·점수·우선순위 세 층을 가르고 개인과 담당자가 공지를 읽는 순서를 정리합니다.
-
'암호화해서 보관합니다'라는 말, 어디까지 믿으면 될까요: 암호화·해시·마스킹의 차이
'되돌릴 수 있느냐'는 기준 하나로 암호화·해시·마스킹을 가르고, 어떤 정보에 무엇이 쓰이는지, 유출 소식을 들었을 때 무엇을 볼지 정리합니다.
-
주소창에 자물쇠가 떠 있으면 안전한 사이트인가요: HTTPS가 보증하는 것과 보증하지 않는 것
자물쇠는 '믿어도 된다'는 도장이 아니라 암호화된 통로로 이어졌다는 표시예요. 자물쇠가 확인해 주는 두 가지와 아닌 것, 경고 화면이 떴을 때의 판단을 정리합니다.
