네트워크·시스템 보안 기술 2

앞 문서의 통신 보안 프로토콜에 이어, 조직과 운영체제를 지키는 관리 체계와 솔루션을 정리한다. 시험은 SIEM·ISMS·Secure OS의 정의를 주고 이름을 쓰게 한다.

SIEM과 ISMS

SIEM(Security Information and Event Management, 보안 정보 및 이벤트 관리)은 방화벽(firewall)·IDS(Intrusion Detection System, 침입 탐지 시스템)·VPN(Virtual Private Network, 가상 사설망)처럼 서로 다른 장비가 남기는 기록을 한 저장소에 모아 서로 엮어 보는 솔루션이다. 장비 하나만 보면 평범한 기록도 여러 장비의 것을 시간순으로 맞춰 보면 공격 흐름이 드러난다. 몇 달, 몇 년 치 기록을 쌓아 두고 검색해야 하므로 빅데이터 기술을 쓴다.

ISMS(Information Security Management System, 정보보호 관리 체계)는 조직의 정보 자산을 지키기 위한 정책·절차·대책을 체계적으로 세우고 계속 운영하는 틀이다. 우리나라에서는 KISA(Korea Internet & Security Agency, 한국인터넷진흥원)가 인증 제도를 운영한다. 2018년에 개인정보보호 관리체계 인증과 합쳐져, 지금은 정보보호 부문만 보는 ISMS 인증과 개인정보보호까지 보는 ISMS-P(Personal Information & Information Security Management System, 정보보호 및 개인정보보호 관리체계) 인증 두 가지가 있다.

Secure OS

Secure OS(보안 운영체제)는 일반 운영체제가 가진 보안 약점을 메우려고 보안 기능을 넣은 커널(kernel)로 바꾼 운영체제다. 응용 프로그램에 구멍이 있어도 커널 단에서 한 번 더 막기 때문에 피해를 줄인다.

그 중심에는 참조 모니터(reference monitor)가 있다. 주체가 객체에 접근할 때마다 빠짐없이 가로채 규칙대로 허용할지 판단하는 장치이고, 이 "모든 접근을 매번 검사한다"는 성질을 완전한 조정(complete mediation)이라 한다. 참조 모니터를 포함해 보안 정책을 실제로 집행하는 하드웨어·소프트웨어 전체를 TCB(Trusted Computing Base, 신뢰 컴퓨팅 기반)라 부른다.

기능	뜻
식별 및 인증	접근하는 사용자가 누구인지 확인
임의 접근 통제(Discretionary Access Control)·강제 접근 통제(Mandatory Access Control)	소유자 재량과 보안 등급으로 접근 제한
객체 재사용 보호(object reuse protection)	반납된 메모리·디스크에 남은 이전 데이터를 다음 사용자가 못 보게 지움
완전한 조정	모든 접근 요청을 예외 없이 검사
신뢰 경로(trusted path)	로그인 같은 보안 기능과 사용자 사이에 가짜 프로그램이 끼어들 수 없는 통로
감사 및 감사 기록 축소	보안 사건을 기록하고, 분석할 기록만 추려 양을 줄임

시험 포인트

• 여러 장비의 로그 통합, 연관 분석, 빅데이터 → SIEM.
• 조직의 정보보호 정책·절차·대책 관리 체계, KISA 인증 → ISMS. 개인정보보호까지 → ISMS-P.
• 보안 커널, 참조 모니터, TCB → Secure OS. 기능: 식별·인증, 접근 통제, 객체 재사용 보호, 완전한 조정, 신뢰 경로, 감사.