개념 사전 · 개념

자산·위협·취약점·위험

보안 위험 · Security risk · 위험 평가

위험은 보호할 에 어떤 사건이 발생해 어느 정도의 손실을 줄 가능성이 있는지 표현한 판단이다. 의 존재만으로 결정되지 않고 노출·권한·업무 과 통제 상태를 함께 고려한다.

밑줄 용어에 마우스를 올리거나, 키보드로 선택하거나, 터치하면 설명을 볼 수 있습니다.

01무엇이고, 어떤 일을 하나

점검 결과를 업무 피해와 연결한다.
가능성과 을 근거로 처리 우선순위를 정한다.
통제 전후의 남는 위험을 설명한다.

02어떤 순서로 동작하나

보호 대상 결정
데이터·서비스·계정·키가 어떤 업무에 필요한지 정한다. 정보 유출과 서비스 정지가 만드는 피해를 각각 기술한다.
경로 연결
주체나 사고가 어느 입력·계정·물리 경로로 에 을 줄 수 있는지 살핀다. 이 존재해도 접근 조건이 성립하는지는 별도로 판단한다.
가능성과 평가
기존 통제·노출·권한·업무 의존성을 반영해 시나리오별 위험을 비교한다. CVSS 같은 기술 점수만으로 조직의 모든 업무 위험을 대신하지 않는다.
통제와 잔여 위험
경로를 차단하거나 피해를 줄이는 통제를 적용하고 남는 위험의 책임·처리 방침을 정한다. 복구 통제와 기밀성 유출 예방은 효과가 다르다.

03먼저 알아둘 용어와 구성요소

: 보호할 데이터·서비스·키·업무 기능.
: 에 피해를 줄 수 있는 행위나 사건.
: 이 성립하는 데 이용될 수 있는 약점.
: 사건 발생 시 정보·서비스·업무에 생기는 손실.

LEARN THROUGH PRACTICE

같은 사건을 CIA와 통제 목표로 분해하기

보안 속성을 외우는 데서 그치지 않고 사건이 어떤 의 어떤 상태를 손상시키는지 설명한다.

실습 구성과 전제

교육용 CIA 문제 화면 두 장과 가상의 서비스 사고 세 가지를 준비한다.
실제 사고를 단정하지 않고 화면의 질문과 가상 사례를 구분해 답한다.

피해가 생기는 속성을 먼저 고른다
- 가용성은 허가된 사용자가 필요한 때 서비스를 사용할 수 있는 성질이다. 서버에 도달했어도 작업이 처리되지 않으면 가용성이 손상될 수 있다.
- 계정 우회·민감한 메일 전달·는 작동 지점이 다르다. 공격 이름 대신 결과가 노출·변조·중단 중 무엇인지 적는다.
원본 크기로 보기 ↗
- 질문은 availability를 해치는 경우를 묻고 있으며 서비스 거부가 선택지로 제시된다.
- 전원을 뽑는 것만 가용성 침해라는 선택지도 보인다. 자원 고갈이나 처리 지연도 가용성 문제이므로 범위를 넓혀 읽는다.
확인 기준
를 가용성과 연결하되, 한 사건이 다른 속성도 함께 침해할 수 있음을 설명한다.
하나의 속성만 손상되어도 사고인지 판단한다
- 가상의 읽기 전용 문서 유출은 무결성과 가용성이 유지돼도 기밀성을 침해한다. 반대로 파일 변조는 계속 읽을 수 있어도 무결성 침해다.
- 각 사례를 →허용된 행위→관찰된 변화→손상된 속성의 네 칸으로 기록한다.
원본 크기로 보기 ↗
- 질문은 CIA 가운데 적어도 하나가 손상됐을 때를 다룬다.
- 세 속성이 모두 깨져야 위험하다는 선택지와 하나만 깨져도 보안이 훼손된다는 선택지가 대비된다.
확인 기준
보안 여부를 단순 접속 성공으로 판단하지 않는다.
예방·탐지·복구를 사건에 배치한다
- 문서 유출에는 객체 권한 검사와 접근 기록, 변조에는 변경 권한·무결성 검사·신뢰 가능한 복구본이 필요하다.
- 서비스 중단에는 요청 제한·용량 관찰·복구 절차를 배치한다. 통제의 존재와 실제 효과는 각각 구성 증거와 시험 결과로 나눈다.
확인 기준
선택한 통제가 어떤 실패 경로를 막는지 한 문장으로 설명할 수 있어야 한다.