CIA 3요소

첩보 기관을 말하는 것이 아닙니다! 보안에서 CIA는 모든 방어자가 추구하는 세 가지 간단한 목표입니다. 하나씩 살펴보겠습니다. 🙂

기밀성, 무결성, 가용성을 의미합니다. 짧은 세 단어가 강력한 토대 하나를 이룹니다.

기밀성이란 권한이 있는 사람만 데이터를 볼 수 있다는 뜻입니다. 엽서가 아니라 봉인된 편지와 같습니다.

은행 잔액은 비공개로 유지되고, 개인 메시지는 나만의 것으로 남습니다. 이것이 제 역할을 다하는 기밀성입니다. 🔒

무결성이란 데이터가 정확하고 변경되지 않은 상태로 유지된다는 뜻입니다. 누구도 몰래 뒤에서 데이터를 수정할 수 없습니다.

누군가 수표의 금액을 바꾼다고 상상해 보세요. 무결성은 숫자가 정확하게 유지되도록 하는 보호 장치입니다.

가용성이란 필요할 때 데이터를 이용할 수 있다는 뜻입니다. 스위치를 켜면 불이 켜지는 것과 같습니다.

한밤중에도 은행 앱이 작동하나요? 그것이 가용성입니다. 앱이 중단되었다면 그 목표를 달성하지 못한 것입니다.

세 다리 의자를 떠올려 보세요. 다리 하나라도 없으면 넘어집니다. 보안이 튼튼하게 서 있으려면 세 가지가 모두 필요합니다.

이제 보안의 핵심을 아십니다. 정보를 비공개로 유지하고, 정확하게 지키며, 필요할 때 사용할 수 있게 하는 것입니다. 다음으로 상대가 누구인지 살펴보겠습니다. 🎉