심층 방어와 계층형 보안

심층 방어는 여러 개의 독립적인 보안 통제를 계층으로 배치하여 하나가 실패해도 다른 통제가 시스템을 계속 보호하도록 하는 방법입니다. 어떤 방어도 완벽하지 않으므로 하나에만 의존해서는 안 됩니다.

성을 떠올려 보세요. 해자, 성벽, 경비병, 잠긴 내성이 있습니다. 공격자가 한 장벽을 통과해도 귀중한 대상에 도달하기 전에 여러 장벽을 더 마주하게 됩니다.

계층화된 네트워크는 경계 방화벽, 네트워크 세분화, 침입 탐지, 단말 안티바이러스, 강력한 인증, 암호화, 사용자 교육을 함께 사용할 수 있습니다. 각 계층은 서로 다른 공격 관점을 담당합니다.

목표는 도난당한 비밀번호 하나나 패치되지 않은 서버 하나와 같은 단일 취약점 때문에 공격자가 전체 네트워크를 장악하지 못하게 하는 것입니다. 각 통제는 침입자를 탐지할 시간과 기회를 제공합니다.

보안은 물리적 통제에서 시작합니다. 잠긴 서버실, 출입증 접근, 카메라, 케이블 관리 등이 여기에 해당합니다. 누군가 스위치에 직접 연결하거나 드라이브를 훔칠 수 있다면 소프트웨어 통제로는 막을 수 없습니다.

물리적 보안은 심층 방어의 가장 바깥 계층이며 종종 간과됩니다. 그러나 잠기지 않은 네트워크실 하나가 막대한 디지털 방어 투자를 무력화할 수 있습니다.

네트워크 계층에서는 방화벽이 영역 사이의 트래픽을 필터링하고, 세분화가 장치 그룹을 분리하며, VPN이 원격 연결을 보호합니다. IDS/IPS(침입 탐지/방지 시스템)는 공격 패턴을 감시합니다.

이러한 통제는 위협이 자유롭게 확산되지 않도록 막고 방어 담당자에게 트래픽을 파악할 수 있는 정보를 제공하여 심층 방어 설계의 중간 계층을 구성합니다.

각 장치는 자체 계층을 추가합니다. 여기에는 호스트 방화벽, 안티바이러스 또는 EDR(단말 탐지 및 대응), 자동 패치, 사용하지 않는 서비스를 비활성화하는 강화된 설정이 포함됩니다.

공격자가 네트워크 방어를 통과하더라도 잘 강화된 단말은 침해에 저항하며, 단말 도구는 악성 동작을 로컬에서 탐지하고 중지할 수 있습니다.

보호 대상에 가까운 애플리케이션은 안전한 코딩, 입력값 검증, 인증을 사용하고, 데이터 자체는 저장 중 및 전송 중 암호화와 엄격한 접근 제어로 보호합니다.

민감한 데이터를 암호화하면 외부 계층이 실패하여 침해가 발생하더라도 유출된 파일을 읽을 수 없게 됩니다. 이는 자산 자체를 보호하는 마지막 계층입니다.

모든 통제가 기술적인 것은 아닙니다. 관리적 통제는 보안 인식 교육, 허용된 사용 정책, 사고 대응 계획, 신원 조회와 같은 정책과 절차입니다.

많은 공격이 피싱을 통해 사람을 노리므로 사용자를 교육하는 것은 중요한 계층입니다. 사용자가 자발적으로 비밀번호를 넘겨준다면 가장 강력한 기술적 방어도 실패합니다.

최소 권한이란 모든 사용자, 서비스, 장치에 업무를 수행하는 데 필요한 최소한의 접근 권한만 부여하고 그 이상은 부여하지 않는다는 뜻입니다. 계정이 침해되더라도 제한된 권한으로 피해를 제한할 수 있습니다.

이 원칙은 모든 계층에 적용됩니다. 심층 방어와 결합하면 한 계정이나 시스템이 침해되더라도 전체 네트워크를 쉽게 장악하는 상황으로 확산되지 않도록 합니다.

현대 보안에서는 제로 트러스트 사고방식도 적용합니다. 네트워크 내부의 어떤 것도 안전하다고 가정하지 않는 것입니다. 모든 요청은 출처와 관계없이 검증하고, 인증하고, 권한을 확인합니다.

제로 트러스트는 신뢰할 수 있는 내부와 위험한 외부를 구분하던 기존 개념을 없애 심층 방어를 보완합니다. 즉, 달리 입증되기 전까지 모든 연결을 잠재적으로 악의적인 것으로 취급합니다.

심층 방어에는 장애가 발생하면 모든 것을 노출하는 단일 통제 수단을 피하는 것도 포함됩니다. 전체 보안이 방화벽 하나에 의존한다면 그 방화벽은 단일 장애 지점입니다.

중복되고 서로 다른 통제 수단을 사용하면 하나를 우회해도 모두를 우회할 수 없으며, 공격 유형마다 이를 탐지하도록 설계된 방어 수단과 마주하게 됩니다.

심층 방어는 보안을 단일 관문에서 서로 겹치는 여러 겹의 그물로 바꿉니다. 물리적 잠금 장치부터 네트워크 방화벽, 보안이 강화된 엔드포인트, 암호화된 데이터, 교육받은 사용자까지 각 계층이 다른 계층이 놓치는 것을 탐지합니다.

최소 권한 및 제로 트러스트와 결합하면 어떤 단일 통제 수단도 실패할 수 있음을 인정하고, 실제로 실패하더라도 시스템이 보호된 상태를 유지하도록 합니다.

계층화된 보안에 대한 이해도를 점검해 보세요.

심층 방어는 독립적인 통제 수단을 여러 계층으로 배치하여 하나가 실패해도 시스템이 노출되지 않도록 합니다. 계층에는 물리적, 네트워크(방화벽, 분할, IDS/IPS), 호스트, 애플리케이션/데이터(암호화), 관리적(교육, 정책) 통제 수단이 포함됩니다. 이를 최소 권한 및 제로 트러스트와 결합하여 단일 장애 지점을 피하세요.