본문 바로가기

정보보호 (Security)341

HMAC, PKC, 그리고 BFF 용어 간략 정리 HMAC (Hash-Based Message Authentication Code) HMAC은 메시지 인증 코드(MAC)의 일종으로, 비밀 암호화 키와 해시 함수를 결합하여 메시지의 무결성과 진위성을 검증하는 데 사용됩니다. HMAC (Hash-Based Message Authentication Code)는 키 기반의 해싱 알고리즘을 사용하여 메시지의 무결성과 인증을 제공하는 보안 기술입니다. HMAC은 비밀 키와 해시 함수(예: SHA-256)를 결합하여 생성되며, 메시지의 인증 및 무결성 검증에 사용됩니다. 이 기술은 IPsec, TLS, SSL 등의 네트워크 보안 프로토콜과 다양한 응용 프로그램에서 광범위하게 활용됩니다. 기본 정보 작동 원리: HMAC은 메시지와 비밀 키를 결합하여 해시 값을 생성합.. 2024. 3. 21.
다양한 개인 장치(노트북, 스마트폰, 태블릿) 사용 업무환경 BYOD 정책 BYOD(Bring Your Own Device)는 조직이 직원들이 자신의 개인 디바이스(노트북, 스마트폰 등)를 업무에 사용할 수 있도록 허용하는 IT 정책입니다. 이 정책은 직원들이 회사 네트워크에 안전하게 접속하여 업무를 수행하고 기업 데이터에 액세스할 수 있도록 규정합니다. BYOD는 iOS 및 Android 스마트폰의 등장, 원격 및 하이브리드 근무의 증가, 코로나19 팬데믹과 같은 글로벌 이슈로 인해 점점 더 중요해지고 있습니다. BYOD 정책의 핵심 요소는 다음과 같습니다. 서비스 이용 정책: 직원이 개인 디바이스를 업무에 사용할 수 있는 조건을 설명하며, 가상 사설망(VPN), 승인된 앱 사용 등을 포함할 수 있습니다. 허용 디바이스: 업무용으로 허용되는 디바이스 유형과 최소 사양을 명시합.. 2024. 3. 20.
컨테이너 기반환경 보호를 위한 컨테이너 탈출(container escape) 방지 컨테이너 기반의 애플리케이션을 보호하기 위해 컨테이너 탈출(container escape)을 방지하는 것은 중요합니다. 컨테이너 탈출이란 컨테이너가 호스트 머신의 자원에 무단으로 접근하거나 제어할 수 있게 되는 보안 취약점을 의미합니다. 이를 방지하기 위한 여러 가지 방법들이 있습니다. 1. 모든 CAP(능력) 제거하고 필요할 때만 추가 리눅스 커널은 특정 작업을 수행할 수 있는 능력(Capabilities)을 정의합니다. 기본적으로 컨테이너는 제한된 능력 세트를 가지고 시작되지만, 특정 작업을 수행하기 위해 추가적인 능력이 필요할 수 있습니다. 보안을 강화하기 위해서는 모든 능력을 제거하고 필요할 때만 최소한의 능력을 추가하는 것이 좋습니다. 2. Privileged Container 사용 금지 혹은 .. 2024. 3. 16.
내부회계관리제도 ITGC 요구사항 및 대응방안 내부회계관리제도와 IT시스템 통제는 기업이 재무정보를 정확하고 안정적으로 처리하도록 보장하는 중요한 역할을 합니다. 정보기술의 고도화로 인해 기업들이 재무정보의 생성, 저장, 처리 과정에서 IT시스템에 크게 의존하게 되면서, IT시스템의 신뢰성과 안정성을 확보하는 것이 필수적이 되었습니다. 이러한 배경에서 정보기술일반통제(ITGCs)가 중요한 역할을 하게 되는데, ITGCs는 IT인프라, 보안 관리, 정보기술의 취득, 개발, 유지보수에 대한 통제활동을 포함합니다. ITGCs는 다음과 같은 주요 영역을 다룹니다. 프로그램 개발: 새로운 시스템 도입과 테스트, 데이터 이관 과정에서의 통제. 프로그램 변경: 시스템의 변경 사항 관리와 이관 권한의 관리. 프로그램 및 데이터 접근 보안: 데이터베이스 접근 관리,.. 2024. 3. 4.
Cloudflare의 Zero Trust 클라우드 제품 도입 효과 Cloudflare의 Zero Trust 클라우드 제품 도입은 여러 가지 관점에서 효과적입니다. 생산성 향상: Cloudflare One은 전 세계 270개 이상의 도시에 걸쳐 있는 Cloudflare의 글로벌 네트워크에 기본적으로 통합된 종합적인 Zero Trust SASE 솔루션을 제공합니다. 이는 사용자가 어디에 있든 빠른 성능과 함께 강력한 보안을 보장합니다. Cloudflare는 모든 클라우드 네트워크, 데이터, 장치 및 오피스를 하드웨어 박스에 의존하지 않고 연결 및 보안을 제공합니다. 편의성 개선: Cloudflare의 WARP 클라이언트는 1.1.1.1 DNS 해석기를 기반으로 하여 오피스에서 제공되는 보안 및 성능을 원격 기업 장치로 확장합니다. 이를 통해 기업 장치가 가장 가까운 Clo.. 2024. 3. 2.

티스토리툴바