보안이란 위해로부터 보호받는 상태를 의미합니다. 컴퓨팅 분야에서 보안은 시스템, 데이터, 그리고 사람을 무단 접근, 시스템 중단, 그리고 손상으로부터 보호하는 것을 뜻합니다. 보안은 구매하는 제품이나 도달하는 목적지가 아닙니다. 보안은 지속적인 과정입니다. 위협은 끊임없이 변화하고, 시스템도 변화합니다. 작년에 안전했던 구성도 오늘날에는 취약할 수 있습니다. 보안은 이러한 변화에 발맞춰 나가는 끊임없는 노력입니다.

보안 분야는 여러 영역을 포괄합니다. 네트워크 보안은 전송 중인 데이터를 보호하고, 애플리케이션 보안은 공격에 강한 소프트웨어를 구축하며, 엔드포인트 보안은 기기를 보호합니다. 신원 및 접근 관리(IAM)는 사용자의 접근 권한을 제어하고, 물리적 보안은 건물과 하드웨어를 보호합니다. 사고 대응은 침입에 대한 대응을 담당합니다. 각 영역에는 고유한 도구와 관행이 있습니다. 하지만 어느 하나도 단독으로는 효과적이지 않습니다. 강력한 방화벽도 직원이 비밀번호를 공유한다면 소용이 없고, 강화된 서버도 데이터베이스가 암호화되지 않았다면 무용지물입니다. 보안은 사슬과 같습니다. 가장 약한 고리만큼만 강합니다. 우리의 임무는 공격자보다 먼저 그 약한 고리를 찾아내는 것입니다.

핵심 보안 원칙

• 기밀 유지 — 데이터의 개인 정보를 보호하세요
• 무결성 — 데이터가 정확하고 변조되지 않았는지 확인합니다.
• 가용성 — 필요할 때 시스템과 데이터에 접근할 수 있도록 유지합니다.
• 심층 방어 — 여러 겹의 제어 체계를 통해 단일 장애가 치명적인 결과를 초래하지 않도록 합니다.
• 최소 권한 원칙 — 필요한 접근 권한만 부여합니다.

완벽한 보안은 존재하지 않습니다. 목표는 공격을 어렵게 만들고, 시간을 오래 걸리게 하며, 탐지하기 쉽게 만드는 것입니다. 충분한 장애물을 만들면 공격자는 다른 곳으로 눈을 돌립니다.