방통대 (방송통신대학교) 컴퓨터과학과 컴퓨터보안 중간과제물

문서 내 토픽

1. 정보보호의 핵심목표

정보보호의 핵심목표는 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability) 3가지를 들 수 있습니다. 기밀성은 허락되지 않은 자가 정보의 내용을 알 수 없도록 하는 것이며, 무결성은 허락되지 않은 자가 정보를 임의로 수정할 수 없도록 하는 것, 가용성은 허락된 자가 정보에 접근하고자 할 때 이것이 방해받지 않도록 하는 것입니다. ATM 자동화기를 통한 계좌 입금의 과정에서 이 3가지 목표가 지켜지는 예시를 들 수 있습니다.
2. 부인방지, 접근제어, 인증

부인방지(non-repudiation)는 정보에 관여한 자가 이를 부인하지 못하도록 하는 것으로 발신 부인방지와 수신 부인방지로 나눌 수 있습니다. 접근제어(access control)란 정보에 대한 허락된 접근만 허용하고 그 외의 접근은 허용하지 않는 것을 말합니다. 인증(authentication)이란 어떤 실체가 정말 주장하는 실체가 맞는지 확인할 수 있고 신뢰할 수 있는 것을 말합니다.
3. 대칭키 암호와 공개키 암호

대칭키 암호란 암호화와 복호화에 같은 키 하나를 사용하는 방식이며, 대표적인 알고리즘으로 DES, AES, IDEA 등이 있습니다. 공개키 암호란 암호화와 복호화에 두 개의 서로 다른 키를 사용하는 암호 방식이며, 대표적인 알고리즘으로 RSA, ECC, ELGamal 등이 있습니다.
4. 전자서명의 동작원리

전자서명(Digital Signature)은 메시지를 보낸 사람의 신원이 진짜임을 증명하고 전달된 메시지의 원래 내용이 변조되지 않았음을 보증합니다. 전자서명은 해시함수에 기반하여 동작하며, 서명자의 개인키로 암호화한 해시코드가 전자서명이 됩니다. 전자서명의 검증은 공개키를 통해 이루어지며, 복호화한 해시코드와 메시지의 해시코드를 비교하여 서명의 유효성을 판별합니다.

Easy AI와 토픽 톺아보기

1. 정보보호의 핵심목표

정보보호의 핵심 목표는 기밀성, 무결성, 가용성을 보장하는 것입니다. 기밀성은 권한 없는 사용자가 정보에 접근하지 못하도록 하는 것이며, 무결성은 정보가 승인되지 않은 방식으로 변경되지 않도록 하는 것입니다. 가용성은 인가된 사용자가 필요할 때 정보에 접근할 수 있도록 하는 것입니다. 이 세 가지 목표는 정보보호의 핵심이며, 이를 달성하기 위해 다양한 기술과 정책이 필요합니다. 예를 들어 암호화, 접근 통제, 백업 및 복구 등의 기술이 활용됩니다. 또한 정보보호 정책, 교육 및 훈련 등의 관리적 대책도 중요합니다. 이러한 노력을 통해 조직의 정보자산을 효과적으로 보호할 수 있습니다.
2. 부인방지, 접근제어, 인증

부인방지, 접근제어, 인증은 정보보호의 핵심 기술입니다. 부인방지는 사용자의 행위를 부인할 수 없도록 하는 것으로, 전자서명이나 로그 기록 등을 통해 구현됩니다. 접근제어는 사용자의 권한에 따라 정보에 대한 접근을 제한하는 것으로, 사용자 인증, 역할 기반 접근 제어 등의 기술이 활용됩니다. 인증은 사용자의 신원을 확인하는 것으로, 비밀번호, 생체 정보, 토큰 등 다양한 방식으로 구현됩니다. 이러한 기술들은 정보 유출, 무단 접근, 데이터 변조 등의 위협을 방지하는 데 중요한 역할을 합니다. 조직은 이러한 기술을 적절히 활용하여 정보보호 수준을 높일 수 있습니다.
3. 대칭키 암호와 공개키 암호

대칭키 암호와 공개키 암호는 암호화 기술의 두 가지 주요 방식입니다. 대칭키 암호는 동일한 키를 사용하여 암호화와 복호화를 수행하는 방식으로, 속도가 빠르고 효율적입니다. 반면 공개키 암호는 공개키와 개인키의 쌍을 사용하여 암호화와 복호화를 수행하는 방식으로, 키 관리가 복잡하지만 안전성이 높습니다. 대칭키 암호는 데이터 보안에 주로 사용되며, 공개키 암호는 전자서명, 키 교환 등에 활용됩니다. 두 방식은 각각의 장단점이 있어 상황에 따라 적절히 활용되어야 합니다. 예를 들어 대용량 데이터 암호화에는 대칭키 암호가, 전자서명에는 공개키 암호가 더 적합합니다. 이처럼 두 방식의 암호화 기술은 정보보호에 필수적인 요소입니다.
4. 전자서명의 동작원리

전자서명은 전자문서의 무결성과 송신자의 신원을 보장하는 중요한 기술입니다. 전자서명의 동작 원리는 다음과 같습니다. 먼저 전자문서에 대해 해시 함수를 적용하여 고유한 해시값을 생성합니다. 그 다음 송신자의 개인키를 이용하여 해시값에 전자서명을 생성합니다. 수신자는 송신자의 공개키를 이용하여 전자서명을 검증하고, 해시값을 계산하여 원본 문서와 일치하는지 확인합니다. 이를 통해 문서의 무결성과 송신자의 신원을 확인할 수 있습니다. 전자서명은 전자상거래, 전자정부 등 다양한 분야에서 활용되며, 법적 효력도 인정받고 있습니다. 따라서 전자서명 기술은 정보보호와 신뢰성 있는 전자 문서 관리에 필수적입니다.