네트워크 보안

네트워크 보안(network security)은 컴퓨터 망과 네트워크로 접근 가능한 자원에 대한 무단 접근, 오용, 수정 또는 거부를 방지, 탐지 및 모니터링하기 위해 채택된 보안 제어, 보안 정책, 프로세스 및 관행을 설명하는 포괄적인 용어이다. 네트워크 보안은 네트워크 내 데이터에 대한 접근 허가를 포함하며, 이는 네트워크 관리자에 의해 제어된다. 사용자는 아이디와 비밀번호 또는 자신의 권한 내에 있는 정보와 프로그램에 접근할 수 있게 해주는 기타 인증 정보를 선택하거나 할당받는다. 네트워크 보안은 비즈니스, 관청 및 개인 간의 거래와 통신을 수행하는 등 일상 업무에서 사용되는 공공 및 민간의 다양한 컴퓨터 네트워크를 포괄한다. 네트워크는 기업 내부와 같이 폐쇄적일 수도 있고, 일반 대중의 접근이 허용된 개방형일 수도 있다. 네트워크 보안은 조직, 기업 및 기타 유형의 기관과 관련이 있다. 그 명칭이 설명하듯이, 네트워크를 안전하게 보호할 뿐만 아니라 수행되는 작업을 보호하고 감독한다. 네트워크 자원을 보호하는 가장 일반적이고 간단한 방법은 고유한 이름과 그에 상응하는 비밀번호를 할당하는 것이다.

 네트워크 보안 개념 
네트워크 보안은 인증, 일반적으로 사용자 이름과 비밀번호를 통해 시작된다. 이는 사용자 이름을 인증하는 한 가지 세부 사항(즉, 비밀번호)만 필요하므로 때때로 단일 요소 인증이라고 불린다. 2요소 인증을 사용하면 사용자가 '가지고 있는' 것(예: 보안 토큰 또는 '동글', 현금인출카드, 또는 휴대 전화)도 사용된다. 3요소 인증을 사용하면 사용자의 '생체 정보'(예: 지문 또는 망막 스캔)도 함께 사용된다.

인증이 완료되면 방화벽은 네트워크 사용자가 어떤 서비스에 접근할 수 있는지와 같은 접근 정책을 강제한다.A Role-Based Trusted Network Provides Pervasive Security and Compliance  - interview with 제이슈리 울랄, senior VP of 시스코 시스템즈 무단 접근을 방지하는 데 효과적이지만, 이 구성 요소는 네트워크를 통해 전송되는 웜이나 트로이 목마와 같이 잠재적으로 해로운 콘텐츠를 확인하지 못할 수 있다. 바이러스 검사 소프트웨어나 침입 차단 시스템(IPS)Dave Dittrich, Network monitoring/Intrusion Detection Systems (IDS) , University of Washington.는 이러한 악성 소프트웨어를 탐지하고 활동을 억제하는 데 도움이 된다. 이상 탐지 기반 침입 탐지 시스템은 와이어샤크와 같은 트래픽을 모니터링할 수도 있으며, 감사 목적 및 향후 고수준 분석을 위해 기록될 수 있다. 자율 기계 학습과 전체 네트워크 트래픽 분석을 결합한 최신 시스템은 악의적인 내부자나 사용자 기기 또는 계정을 침해한 표적 외부 공격자로부터 활발한 네트워크 공격자를 탐지할 수 있다.

네트워크를 사용하는 두 호스트 간의 통신은 보안과 프라이버시 유지를 위해 암호화될 수 있다.

허니팟은 본질적으로 유인물 역할을 하는 네트워크 접근 가능 자원으로, 일반적으로 정당한 목적으로 접근되지 않기 때문에 감시 및 조기 경보 도구로서 네트워크에 배치될 수 있다. 허니팟은 네트워크에서 취약하고 방어되지 않은 것처럼 보이는 지점에 배치되지만, 실제로는 격리되어 모니터링된다. 이러한 미끼 자원을 침해하려는 공격자가 사용하는 기술은 새로운 취약점 공격 기술을 주시하기 위해 공격 도중과 공격 후에 연구된다. 이러한 분석은 허니팟에 의해 보호되는 실제 네트워크의 보안을 더욱 강화하는 데 사용될 수 있다. 또한 허니팟은 공격자의 주의를 정당한 서버로부터 돌릴 수 있다. 허니팟은 공격자가 미끼 서버에 시간과 에너지를 소비하도록 유도하면서 실제 서버의 데이터로부터 주의를 분산시킨다. 허니팟과 유사하게 허니넷은 의도적인 취약점을 가지고 설정된 네트워크이다. 그 목적 역시 공격을 유도하여 공격자의 수법을 연구하고 그 정보를 네트워크 보안을 강화하는 데 사용하는 것이다. 허니넷은 일반적으로 하나 이상의 허니팟을 포함한다.

네트워크 보안에 대한 이전 연구는 주로 거래와 정보 흐름을 보호하기 위한 도구를 사용하는 방법과 사용자가 이러한 도구를 얼마나 잘 알고 사용하는지에 관한 것이었다. 그러나 최근에는 정보 보안을 디지털 경제와 사회라는 더 넓은 맥락에서 고려하는 방향으로 논의가 확장되었다. 이는 단순히 개별 사용자와 도구의 문제가 아니라, 디지털 세계에서의 더 큰 정보 보안 문화에 관한 것임을 나타낸다.

 보안 관리 
네트워크 보안 관리는 모든 상황에 따라 다르다. 가정이나 소규모 사무실은 기본적인 보안만 필요할 수 있지만, 대기업은 해킹 및 스팸 광고로 인한 악의적인 공격을 방지하기 위해 높은 유지보수가 필요한 고급 소프트웨어와 하드웨어를 요구할 수 있다. 외부 위협으로부터 네트워크에 대한 취약성을 최소화하기 위해 기업은 종종 네트워크 보안 검증을 수행하는 도구를 고용한다.
안데르손(Andersson)과 라이머스(Reimers)(2014)는 직원들이 종종 자신을 조직의 정보 보안 노력의 일부로 보지 않으며, 조직의 변화를 방해하는 행동을 자주 한다는 것을 발견했다.Reimers, Karl; Andersson, David (2017). Post-secondary Education Network Security: the End User Challenge and Evolving Threats. ICERI2017 Proceedings. Vol. 1. IATED. pp. 1787–1796. doi:10.21125/iceri.2017.0554. ISBN 978-84-697-6957-7. ISSN 2340-1095

 공격 유형 
네트워크는 악의적인 소스로부터의 공격 대상이 된다. 공격은 두 가지 범주로 나눌 수 있다. 네트워크 침입자가 네트워크를 통해 이동하는 데이터를 가로채는 "수동적(Passive)" 공격과, 침입자가 네트워크의 정상적인 운영을 방해하거나 정찰 및 측면 이동을 수행하여 네트워크를 통해 사용 가능한 자산을 찾아 접근 권한을 얻기 위해 명령을 시작하는 "능동적(Active)" 공격이다.Wright, Joe; Jim Harmening (2009) "15" Computer and Information Security Handbook Morgan Kaufmann Publications Elsevier Inc p. 257

공격 유형은 다음과 같다:

 수동적
 네트워크





 능동적:
 네트워크 바이러스 (라우터 바이러스)

 데이터 수정

 같이 보기 
 컴퓨터 보안
 데이터 유출 방지
 악성 소프트웨어
 메타스플로이트 프로젝트
 Low Orbit Ion Cannon

 각주 

 외부 링크 

  NSA 라우터 보안 가이드