■ 사이버 보안의 종류 5가지에 대하여 나열하고, 그에 대하여 간략하게 서술하시오.

사이버 보안의 종류에는 네트워크 보안, 애플리케이션보안, 데이터보안(정보보안), 운영보안, 재해복구가 있는데 종류별 내용을 간략하게 살펴보면 다음과 같다.

첫 번째 네트워크 보안이란 허가되지 않은 액세스와 피해로부터 회사의 네트워크를 보호하기 위해 설계된 일련의 전략, 프로세스, 기술을 말하며, 네트워크 보안의 데이터 요소로는 데이터 액세스, 데이터 가용성, 데이터 기밀성, 데이터 무결성이 있다.

두 번째 애플리케이션 보안이란 무단 액세스 및 수정과 같은 보안 취약점에 대한 위협을 방지하기 위해 보안 기능을 개발하여 애플리케이션에 추가하고 테스트하는 과정을 말하며, 애플리케이션 보안 유형에는 인증, 권한부여, 암호화, 로깅 및 애플리케이션 보안 테스트, 개발자의 애플리케이션 코딩이 있다.

세 번째 데이터보안(정보보안)이란 컴퓨터 및 네트워크로 확대, 발전하는 정보환경에서 모든 정보자원 하드웨어, 소프트웨어, 데이터 등을 위/변조, 유출, 훼손 등과 같은 정보보안 사고로부터 보호함으로써 무결성, 기밀성, 가용성을 제공하는 것을 의미한다. 정보보안 위협에는 해커, 감염된 컴퓨터 및 소프트웨어, 정보 손실 및 파괴, 정보의 조작, 서비스 거부 공격, 정보의 노출이 해당되며, 이에 따른 정보보안 강화 방법으로는 중요한 데이터 파악, 크리덴셜 정리, 엄격한 내부 보안, 경계선 규정, 데이터 암호화 상태 유지, 클라이언트 보호 등이 있다. 클라우드 사용에 따른 데이터 보안 위협은 조직의 인프라가 디지털화 될수록 데이터 유출사고를 겪을 가능성이 높아지는데, 디지털 트랜스포메이션을 이행하는 조직들이 경쟁 우위를 선점하고 있어, 기업들이 빠르게 혁신 기술을 도입하고 있으며 이로 인해 전에는 발생하지 않았던 데이터 유출 사고 및 데이터 규제 위반 사례가 나타나고 있다. 따라서 민감 데이터를 보호하기 위한 첫 단계는 민감 데이터의 위치를 인지하는 것으로, 분류된 데이터는 강력한 멀티 클라우드 키 관리 전략으로 암호화 및 보호되어야 한다.

네 번째 운영보안이란 비즈니스 환경이 계획되고 검증된 일정 수준으로 보호되기 위한 일련의 조치와 통제가 수행되는 것을 의미한다. 운영보안의 요소로는 위협, 취약성, 자산이 있다. 운영 보안의 상대는 내외부의 침입자와 부적절한 자원에 접근하는 사용자 및 운영자, 그리고 운영 환경에 대한 위협으로 볼 수 있으며, 이런 대상으로부터의 위협과 취약성을 통제와 보호, 감사와 모니터링을 통해 예방 및 방지해야 한다.

다섯 번째 재해복구란 각종 재해 및 위험요소에 의해 정보시스템이 중단됐을 때 이를 정상으로 회복시키는 것을 의미한다. IT에서의 재해는 사전적 의미를 벗어난 지진, 태풍 등의 자연재해 및 전쟁, 해킹, 사용자 실수 같은 내외부적 요인에 의한 장애, 그리고 시스템 결함, 기계적 오류, 관리정책 오류 등 당양한 사례를 포함한다. 재해복구의 요소 및 절차에는 복구 제도 마련, 복구 조직 구성, 복구 시스템 구축, 복구 계획 및 절차 수립, 데이터 백업, 백업 관리, 복구 테스트 사후 점검 및 확인이 있고 재해 복구 계획 수립을 위해 필요한 사항은 총 9가지로 내부시스템 감사, 외부 공급 업체 확인, 취약점 이해, 카탈로그 시스템 및 서비스, 위험 경감, 재해복구계획 문서화, 직원교육, 재해복구계획 테스트, 업데이트가 있다. 재해복구 시스템 유형은 구축 형태별, 운영 주체별, 복구 수준별로 나눌 수 있고 구축 형태별로 구분하면 독자 구축, 공동 구축, 상호 구축이 있으며, 운영 주체별로는 자체 운영, 공동 운영, 위탁 운영이 해당된다. 또한 복구 수준별로 보면 미러 사이트, 핫 사이트, 웜 사이트, 콜드 사이트가 있다. 재해복구 시스템 구현 기술로는 하드웨어적 복제 방식, 소프트웨어적 복제방식, 데이터 전송 방식, 동기 복제, 비동기 복제가 있으며 재해복구 시스템을 올바르게 구축하기 위해서는 일정 및 방안을 수립하고 재해복구 및 체계를 구한한 후 테스트를 진행해야 하며, 마지막으로 운영관리 및 완료 보고를 실시한다. 재해복구 시스템 구축 시 복구시간목표와 복구시점목표를 고려해야 한다.