정보 보안에서 핵심 원칙, CIA Triad

CIA Triad

 

정보 보안에서 핵심 원칙

세 가지 요소로 구성

정보 시스템 및 데이터에 대한 보안을 보장하기 위한 기본적인 목표를 제시

 

 

기밀성 (Confidentiality)

정보에 대한 무단 액세스를 방지하고, 오직 허가된 사용자나 시스템만이 정보에 접근할 수 있도록 

암호화, 접근 제어, 식별 및 인증 등의 보안 메커니즘을 사용

 

무결성 (Integrity)

무결성은 정보가 무단으로 변경되지 않고, 정보의 정확성과 신뢰성을 유지

해시 함수를 사용하여 데이터 무결성을 검증하거나, 디지털 서명 등의 메커니즘을 활용하여 데이터 변조를 방지

 

가용성 (Availability)

정보 및 시스템이 필요할 때 항상 사용 가능하도록, 시스템이 고장 나거나 공격을 받아도 서비스가 지속되

백업 및 복원 전략, 로드 밸런싱, 재해 복구 계획 등을 통해 시스템의 가용성을 보장