Security+ Academy · 강의

부인 방지 및 보안 제어

부인 방지가 책임성을 보장하는 방식과 예방·탐지·교정 제어가 함께 작동하는 방식을 살펴봅니다.

레슨 3/413개 단계

부인 방지 및 보안 제어은(는) CoddyKit의 무료 Security+ Academy 강의입니다. 이것은 4개 중 3번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Security+ Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Security+ Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

부인 방지란 무엇인가

부인 방지는 누구도 자신이 한 일을 부인할 수 없게 합니다. 디지털 서명과 변조 방지 로그로 구현하며, 법률 및 금융 환경에서 필수적입니다.

디지털 서명과 부인 방지

핵심 도구는 디지털 서명입니다. 서명자는 개인 key로 문서를 잠그고, 누구나 공개 key로 이를 Verify할 수 있습니다. 해당 서명을 생성할 수 있었던 사람은 서명자뿐입니다.

# Sign a document
openssl dgst -sha256 -sign alice_private.pem -out contract.sig contract.pdf

# Verify the signature (anyone with Alice's public key can do this)
openssl dgst -sha256 -verify alice_public.pem -signature contract.sig contract.pdf
# Output: Verified OK

부인 방지 증거로서의 감사 로그

감사 로그도 시스템에서 수행된 작업에 대한 부인 방지 기능을 제공합니다. 증거로 인정되려면 변조 여부를 확인할 수 있어야 하며, 정확하고 NTP로 동기화된 타임스탬프를 포함해야 합니다.

보안 control의 분류

보안 control은 두 가지 기준으로 나눌 수 있습니다. 기능에 따라 예방, 탐지, 교정으로 나누고, 유형에 따라 기술적, 관리적, 물리적으로 나눕니다. 두 관점 모두 적절한 조합을 선택하는 데 도움이 됩니다.

예방 control: 공격 차단

예방 control은 문제가 시작되기 전에 차단합니다. 방화벽, 암호화, 교육 등이 그 예입니다. 예방이 복구보다 항상 저렴하므로 가장 비용 효율적인 방법입니다.

탐지 control: 공격 발견

탐지 control은 이미 발생하고 있는 공격을 찾아냅니다. 침입 탐지, SIEM, 안티바이러스, 카메라 등을 생각하면 됩니다. 공격을 조기에 알려 주는 체계입니다.

# Example: Using Snort as a detective control (IDS)
# Run Snort in IDS mode
snort -A console -c /etc/snort/snort.conf -i eth0
# Alert output when rule matches:
# [**] [1:100001:1] Potential port scan detected [**]
# Classification: Attempted Information Leak
# 192.168.1.50:45321 -> 10.0.0.5:22

교정 control: 피해 복구

교정 control은 사고 후 문제를 정리하고 정상적인 상태로 복구합니다. 백업 복원, 패치 적용, 사고 대응 등이 그 예입니다. 피해를 수습하는 복구팀과 같습니다.

보완 control

보완 control은 이상적인 control을 적용할 수 없을 때 대신 사용합니다. 오래된 시스템에 패치를 적용할 수 없다면, 접근이 엄격히 제한된 VLAN에 격리하십시오.

억제 control: 공격자 단념시키기

억제 control은 공격자를 단념하게 합니다. 경고 배너, 눈에 잘 보이는 카메라, 게시된 정책 등이 그 예입니다. 비용이 저렴하며 우발적이고 기회주의적인 침입자를 상대할 때 가장 효과적입니다.

# SSH banner warning (deterrent control example)
# Edit /etc/ssh/sshd_config
# Banner /etc/ssh/banner.txt

# Contents of /etc/ssh/banner.txt:
# *** Authorized use only. All activity is logged and monitored. ***
# *** Unauthorized access attempts will be prosecuted. ***

물리적·기술적·관리적 control

control은 세 가지 유형으로도 나뉩니다. 물리적 control(자물쇠, 경비원), 기술적 control(방화벽, 암호화), 관리적 control(정책, 교육)입니다. 강력한 보안은 세 가지를 모두 사용합니다.

심층 방어 전략

심층 방어는 여러 control을 계층화하여 하나가 실패해도 다른 control이 계속 작동하게 합니다. 성벽, 해자, 경비원이 있는 성과 같습니다. 어느 하나의 control도 완벽할 필요는 없습니다. 🏰

빠른 확인

이번 레슨에서 배운 CompTIA Security+(SY0-701) 개념을 제대로 이해했는지 확인해 보십시오.

인터랙티브 레슨에서 답해보세요

레슨 요약

간단히 정리하면, 부인 방지는 서명과 로그를 사용하고, control은 예방·탐지·교정 및 기술적·관리적·물리적 control로 나뉘며, 심층 방어는 이러한 control을 계층화합니다. 다음 주제는 보안 역할입니다.

무료로 시작

AI 튜터와 함께 Security+ Academy을(를) 배우세요 — 무료

브라우저에서 실제 코드를 작성하고 실행하며, 24/7 AI 튜터로부터 즉각적인 도움을 받고, 웹이나 앱에서 중단한 부분부터 계속 학습하세요.

코스: 30
레슨: 120

무료로 학습 시작 전체 코스 보기

자주 묻는 질문

“부인 방지 및 보안 제어” 강의는 무료인가요?

네 — “부인 방지 및 보안 제어” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Security+ Academy 강의 전체를 잠금 해제할 수 있습니다. Security+ Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“부인 방지 및 보안 제어”에서 뭘 배우나요?

부인 방지가 책임성을 보장하는 방식과 예방·탐지·교정 제어가 함께 작동하는 방식을 살펴봅니다. 브라우저에서 직접 실행하는 실습 코드로 Security+ Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Security+ Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Security+ Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 3번째 강의입니다.

“부인 방지 및 보안 제어” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Security+ Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Security+ Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

← Security+ Academy(으)로 돌아가기