Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ ¼ö¸³¹æ¾È

½Å¼öÁ¤/³Ý½ÃÅ¥¾îÅ×Å©³î·ÎÁö ÄÁ¼³ÆÃº»ºÎÀå(sjs1234@netsecuretech.com)

¿¬ÀçÁ¦¸ñ: Á¤º¸º¸È£ ½ÇÇà/°ü¸® ü°èÀÇ ±¸Á¶¿Í Àû¿ë¹æ¾È

1ȸ: ÁÖ¿ä Á¤º¸º¸È£½ÇÇà±âÁصéÀÇ ±¸Á¶ ¹× Ư¡
2ȸ: Á¤º¸º¸È£ À§Çè°ü¸® ü°èÀÇ Àû¿ëÇö½Ç ¹× ´ë¾È
3ȸ: IT¾Æ¿ô¼Ò½Ì ±¸Á¶ÇÏ¿¡¼­ÀÇ º¸¾Èü°èÀÇ ¼ö¸³¹æ¾È
4ȸ: Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ ¼ö¸³¹æ¾È
5ȸ: Á¤º¸º¸È£ ü°è¼ö¸³À» À§ÇÑ ÄÁ¼³ÆÃÀÇ È°¿ë¹æ¾È


1. Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄÀÇ Çʿ伺

ÃÖ±Ù 1-2³â°£ ´ë±â¾÷À» Áß½ÉÀ¸·Î ¿©·¯ ±â¾÷µéÀº Á¤º¸º¸È£È°µ¿¿¡ ¸¹Àº ³ë·ÂÀ» ±â¿ï¿© ¿Ô´Ù. ÀÌµé ±â¾÷µéÀº º¸¾È»ç°í·Î ÀÎÇÑ À§ÇèÀ» ±ú´Ý°í, Á¤º¸º¸È£ÀÇ Çʿ伺À» ÀνÄÇÏ¸ç ³ª¸§´ë·Î Á¤º¸º¸È£ °ü·Ã ½ºÅ͵𵵠¼öÇàÇØ¿Ô°í, °ü·Ã Á¶Á÷µµ ¼ö¸³ÇßÀ¸¸ç, ½ÉÁö¾î ÄÁ¼³ÆÃµµ ¹Þ±âµµ Çß´Ù. ±×·³¿¡µµ ºÒ±¸Çϰí ÀÌ·¸°Ô ³ë·ÂÀ» ÇÑ ±â¾÷µé Áß ´Ù¼ö´Â ¿©ÀüÈ÷ Á¤º¸º¸È£ °èȹ°ú ÀÌÇà¿¡ ´ëÇØ ¿ì¿ÕÁ¿ÕÇϸç ÀÚ½ÅÀÇ ±â¾÷¿¡ ÀûÇÕÇÑ ¸íÈ®ÇÑ Á¤º¸º¸È£ ±¸Á¶³ª û»çÁøÀ» °¡Áö°í ÀÖÁö ¸øÇϰí ÀÖ´Ù. ÀÌ·¯ÇÑ ÀÌÀ¯°¡ ¹«¾ùÀΰ¡? ¸¹Àº ÀÌÀ¯°¡ ÀÖ°ÚÁö¸¸ À̵é ÀÌÀ¯ Áß Çϳª´Â Á¤º¸º¸È£¸¦ Á¢±ÙÇÏ´Â ¹æ½Ä¿¡ ¹®Á¦°¡ Àֱ⠶§¹®ÀÌ´Ù.
°ú°Å ¸î ³â°£ ±â¾÷ÀÌ Á¤º¸º¸È£È°µ¿À» Á¢±ÙÇÏ´Â ¹æ½ÄÀº ´ë°³ ¹Ì½ÃÀûÀÌ°í ±¹¼ÒÀûÀÌ¸ç »óÇâÀûÀÌ°í ºÐ¼® Áß½ÉÀ̾ú´Ù. Áï ÀüÇüÀûÀ¸·Î ¹Ì½ÃÀûÀÎ °³º° ½Ã½ºÅÛÀ» ±â¹ÝÀ¸·Î Ãë¾à¼ººÐ¼®-> ½Ã½ºÅÛ Çϵå´× µîÀÇ ´ëÃ¥¼ö¸³->º¸¾È½Ã½ºÅÛ µµÀÔÀÇ ¼ø¼­¸¦ ¹â¾Æ¿ÔÀ¸¸ç ƯÈ÷ ÀÌ ¼ø¼­ Áß Ãë¾à¼º ºÐ¼®È°µ¿¿¡ ¸¹Àº ÃÊÁ¡À» ¸ÂÃß¾î ¿Ô´Ù. ÃÖ±Ù¿¡´Â ÀÌ·¯ÇÑ °æÇâÀÌ ¸¹ÀÌ ¹Ù²î°í ÀÖ°í, ¶Ç °ú°ÅÀÇ Á¢±Ùµµ È¿°úÀûÀÎ ºÎºÐÀÌ ¸¹Àº °ÍÀÌ »ç½ÇÀÌÁö¸¸ ÀÌ·¯ÇÑ Á¢±ÙÀ¸·Î Á¤º¸º¸È£ Ȱµ¿À» ¼öÇàÇÑ ±â¾÷µéÀº ¿©ÀüÈ÷ ´ÙÀ½°ú °°Àº °í¹ÎÀ» Åä·ÎÇϰï ÇÑ´Ù.
1) ÀÌ·¯ÇÑ Á¤º¸º¸È£ Ȱµ¿ÀÌÈÄ ±× ´ÙÀ½¿¡´Â ¹«¾ùÀ» ÇØ¾ß Çϴ°¡? ÆÐÄ¡µµ ¼³Ä¡ÇÏ°í ¹æÈ­º® ¹× °¢Á¾ º¸¾È½Ã½ºÅÛµµ ±¸ÀÔÇß´Ù. ±×·¯¸é ´ÙÀ½¿£ ¹«¾ùÀ» ÇØ¾ß Çϴ°¡? À̰ÍÀ¸·Î º¸¾ÈÀÌ µÈ °ÍÀΰ¡? µµ´ëü º¸¾ÈÀ» Á¦´ë·Î ÇÑ´Ù´Â °ÍÀÌ ¹«¾ùÀΰ¡?
2) Àü»çÀûÀÎ Á¤º¸º¸È£Á¶Á÷À» ±¸¼ºÇßÀ¸³ª Á¶Á÷ÀÇ ÁÖ¿ä Ȱµ¿ ¹æÇâ¿¡ ´ëÇØ È¥¶õÀÌ ÀÖ´Ù. Á¤º¸º¸È£Á¶Á÷ÀÇ ÁÖ¿ä Ȱµ¿Àº º¸¾È½Ã½ºÅÛÀ» µµÀÔÇÏ°í ¿î¿µÇÏ´Â °ÍÀΰ¡? Ãë¾à¼ºÀ» ºÐ¼®Çϰí ÁÖ±âÀûÀ¸·Î ÆÐÄ¡¸¦ ÀÌÇàÇÏ´Â °ÍÀΰ¡? µµ´ëü Á¤º¸º¸È£ Á¶Á÷ÀÌ ÁßÀå±âÀûÀ¸·Î ¼öÇàÇÒ ÇÙ½É ¹Ì¼ÇÀÌ ¹«¾ùÀΰ¡?
3) ÄÁ¼³ÆÃȸ»çÀÇ µµ¿òÀ» ¹Þ¾Æ °ú°Å ȯ°æÀ» Àß ºÐ¼®ÇÏ°í ´ëÃ¥À» ¼ö¸³Çß´Ù. ±×·±µ¥ »õ·Ó°Ô ´ëÇü ½Ã½ºÅÛÀ» ±¸ÃàÇÏ°Ô µÇ¾ú´Ù. °ú°ÅÀÇ Legacy½Ã½ºÅÛÀ» »õ·Î¿î ȯ°æÀ¸·Î ¿ÏÀüÈ÷ ÀÌÀüÇÏ°Ô µÇ¾ú´Ù. ÀÌ °æ¿ì º¸¾ÈÀ» ¾î¶»°Ô Àû¿ëÇØ¾ß Çϴ°¡? °ú°Å ÄÁ¼³ÆÃȸ»ç¿¡¼­ Á¦½ÃÇÑ ºÐ¼®°á°ú¿Í ´ëÃ¥ÀÌ º¯È­Çϴ ȯ°æ¿¡ µµ´ëü ¹«½¼ µµ¿òÀÌ µÇ´Â°¡?
4) ¾îÇø®ÄÉÀ̼ÇÀÇ °³¹ß°úÁ¤¿¡¼­ Á¤º¸º¸È£¸¦ ¾î¶»°Ô °í·ÁÇØ¾ß Çϴ°¡? »ç½Ç ÀÌ °æ¿ì ÇöÀç »óȲ¿¡ ´ëÇÑ Ãë¾à¼º ºÐ¼®ÀÛ¾÷Àº Àǹ̰¡ ¾ø´Ù. ¿©±â¿¡´Â º¸¾È ¼³°è°¡ Áß½ÉÀÌ µÇ¾î¾ß Çϴµ¥ Ưº°ÇÑ Ç¥Áصµ ¾ø°í Á¤Ã¥µµ ¾øÀ¸¸ç ¹æ¾Èµµ ¾ø´Ù. ±âÁ¸ÀÇ º¸¾ÈÁ¢±ÙÀº ´ëºÎºÐ ³×Æ®¿÷ Áß½ÉÀ̰í ÀÎÇÁ¶ó Áß½ÉÀ̶ó ÀÌ·¯ÇÑ °úÁ¤°¡¿îµ¥ÀÇ Ã¼°è¸¦ ¾î¶»°Ô °¡Á®°¡¾ß ÇÒÁö ¸ð¸£°Ú´Ù.
5) ¿ì¸® Á¶Á÷Àº ´ë±Ô¸ðÀÇ Á¶Á÷ÀÌ¶ó º°µµÀÇ Á¤º¸º¸È£Á¶Á÷ÀÌ Á¸ÀçÇÑ´Ù. ±×·³¿¡µµ ºÒ±¸Çϰí Á¤º¸º¸È£Á¶Á÷ÀÌ ¸ðµç Á¶Á÷ÀÇ Á¤º¸º¸È£È°µ¿À» °üÂûÇÏ°í ¼³°èÇÒ ¼ö ¾ø´Ù. °á±¹ °¢ ºÎ¼­º°, ÇÁ·ÎÁ§Æ® º°·Î º¸¾È¼³°è¿Í ´ëÃ¥ ±¸¼ºÀ» º°µµ·Î ¼öÇàÇÏ°Ô µÈ´Ù. °á°úÀûÀ¸·Î Á¤º¸º¸È£°¡ Á¶Á÷, ÇÁ·ÎÁ§Æ®º°·Î °¢±âÀÇ ¹æ½Ä¿¡ ÀÇÇØ ÀÌÇàµÇ°í, ½Ã°£ÀÌ È帥 ÈÄ È®ÀÎÇØº¸´Ï µµÀÔµÈ Á¤º¸º¸È£ ´ëÃ¥µéÀÌ Àϰü¼ºÀÌ ¾ø°í Á¦°¢±âÀÌ´Ù.

ÀÌ·¯ÇÑ °í¹ÎÀº ±â¾÷µé·Î ÇÏ¿©±Ý Á¤º¸º¸È£ Ȱµ¿À» ´Ù¸¥ °¢µµ·Î Á¢±ÙÇØ¾ß ÇÒ Çʿ伺À» ÀνÄÇÏ°Ô Çß´Ù. ¹°·Ð °ú°ÅÀÇ Á¢±Ù¹æ½Äµµ ´çÀåÀÇ Ãë¾àÁ¡À» ¹ß°ßÇϰí Áï°¢ÀûÀ¸·Î ÇØ°áÇϴµ¥ À־´Â È¿°úÀûÀÎ ¹æ¹ýÀ̹ǷΠ¿©ÀüÈ÷ ±â¾÷¿¡ Àû¿ëµÉ Çʿ䰡 ÀÖ´Ù. ±×·¯³ª °ú°ÅÀÇ Á¢±Ù¹æ½ÄÀº ±â¾÷ÀüüÀÇ Àϰü¼º Àִ ü°è¸¦ Á¦°øÇØÁÙ ¼ö ¾ø°í, ȯ°æÀÇ º¯È­¿¡ ´Éµ¿ÀûÀ¸·Î ´ëÀÀÇϱ⠾î·Á¿ì¸ç ÁßÀå±âÀûÀΠû»çÁøÀ» º¸¿©ÁÙ ¼ö ¾øÀ¸¹Ç·Î ±â¾÷Àº »õ·Î¿î Á¢±Ù¹æ½ÄÀ» Àû¿ëÇÒ Çʿ並 ´À³¢°Ô µÈ °ÍÀÌ´Ù.
»õ·Î¿î Á¢±Ù¹æ½ÄÀº ¾î¶² ÇüÅÂÀΰ¡? ´ç¿¬È÷ »õ·Î¿î Á¢±Ù¹æ½ÄÀº ¡®¹Ì½ÃÀûÀÌ°í ±¹¼ÒÀûÀÌ¸ç »óÇâ½ÄÀÌ¸ç ºÐ¼®Áß½ÉÀÇ¡¯ ÇüŰ¡ ¾Æ´Ñ ¡®°Å½ÃÀûÀ̰í ÅëÇÕÀûÀ̸ç ÇÏÇâ½ÄÀÌ¸ç ¼³°èÁß½ÉÀÇ¡¯ ÇüÅÂÀÌ´Ù. ÀÌ·¯ÇÑ Á¢±Ù¹æ½ÄÀº Á¾Á¾ ¡®¾ÆÅ°ÅØÃÄ¡¯ Áß½ÉÀÇ Á¢±Ù¹æ½ÄÀ̶ó°í ºÒ¸®¿î´Ù. »ç½Ç ÀÌ·¯ÇÑ Á¢±Ù¹æ½ÄÀÌ ½ÇÁ¦·Î´Â ¡®»õ·Î¿î¡¯ °ÍÀ̶ó ÇÒ ¼ö´Â ¾ø´Ù. °ú°Å¿¡µµ ÀÌ·¯ÇÑ °³³ä°ú ¹æ¹ý·ÐÀÌ Á¸ÀçÇß¾ú´Ù. ±×·¯³ª ´ÜÁö ÃÖ±Ù¿¡ Á¤º¸º¸È£ Ȱµ¿À» ¾î´À Á¤µµ ¼öÇàÇϰí ÀÖ´Â ´ëÇü±â¾÷À» Áß½ÉÀ¸·Î ÀÌ·¯ÇÑ Çʿ伺ÀÌ ´ëµÎµÇ¾ú±â¿¡ ¡®»õ·Î¿î¡¯ À̶ó´Â ¿ë¾î¸¦ »ç¿ëÇÑ °Í »ÓÀÌ´Ù.
º» ±Û¿¡¼­´Â ÀÌ·¯ÇÑ Çʿ信 ºÎÀÀÇÏ¿© Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ¿Í °ü·ÃµÈ °£·«ÇÑ °³³ä, ¸ðµ¨,ÀüÇüÀûÀÎ ±¸Ãà´Ü°è µéÀ» Á¦½ÃÇØ º¸·Á ÇÑ´Ù.

2. Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄÀÇ °³³ä

¾ÆÅ°ÅØÃĶó´Â ¸»Àº »ó´çÈ÷ ±¤¹üÀ§ÇÏ°Ô È°¿ëµÈ´Ù. ±×·¯¹Ç·Î ´Ù¾çÇÑ Á¤Àǰ¡ Á¸ÀçÇÑ´Ù. ±×·¯³ª º» ±Û¿¡¼­ ¸»ÇÏ´Â ¾ÆÅ°ÅØÃÄ´Â ½Ã½ºÅÛ ·¹º§ÀÇ ¹Ì½ÃÀûÀÎ ¾ÆÅ°ÅØÃİ¡ ¾Æ´Ñ ¡®Àü»çÀûÀΡ¯ °üÁ¡¿¡¼­ÀÇ Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ(*ÁÖ) ÀÌÇÏ ¡®¾ÆÅ°ÅØÃÄ¡¯ ¶Ç´Â ¡®Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ¡¯¶ó´Â ¿ë¾î´Â ¡®Àü»çÀû Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ¡¯¸¦ ÀǹÌÇÔ)ÀÌ´Ù. Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ¿¡ ´ëÇÑ ¸î ¸î Á¤ÀǸ¦ »ìÆìº¸¸é ´ÙÀ½°ú °°´Ù.
- º¸¾ÈÁ¤Ã¥À» ½ÇÇö½ÃŰ´Â ±â¼ú/°ü¸® ÇÁ·¹ÀÓ¿÷
- ÇöÀç¿Í °èȹµÈ »ç¾÷¸ñÀû¿¡ ºÎÀÀÇϱâ À§ÇÑ ´ëÃ¥°ú °ü·ÃÇÏ¿© »ç¶÷, ÇÁ·Î¼¼½º, ±â¼úÀ» ÅëÇÕÇÑ ½ºÄÉÀÏ·¯ºíÇÑ ÇÁ·¹ÀÓ¿÷
- Á¤º¸ÀÎÇÁ¶óÀÇ °¡¿ë¼º, ºñ¹Ð¼º, ¹«°á¼ºÀ» È®ÁõÇϱâ À§ÇÑ ÇÁ·¹ÀÓ¿÷
- ±â¾÷À» º¸È£Çϱâ À§ÇØ »ç¿ëµÇ´Â º¸¾È¼³°è, µµ±¸, ÇÁ·Î¼¼½º, Ȱµ¿µéÀ» ±â¼úÇÑ ¹®¼­
- Á¤º¸º¸È£ÀÇ ¿ä±¸»çÇ×À» ¸¸Á·½Ã۱â À§ÇÑ Á¤º¸º¸È£¼­ºñ½º ¹× ¸ÞÄ¿´ÏÁò¿¡ ´ëÇÑ Á¤ÀÇ
À̸¦ ±×¸²À¸·Î Ç¥ÇöÇÏ¸é ±×¸²1°ú °°´Ù.



±×¸²1. Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ¿¡ ´ëÇÑ Á¤Àǵµ

ÀÌ·¯ÇÑ Á¤ÀÇÀÇ °øÅëÁ¡À» ã¾Æ Àç Á¤ÀÇÇØº»´Ù¸é Àü»çÀûÀÎ Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ´Â Á¶Á÷ÀÇ ¡®»ç¾÷¸ñÀû¡¯À» Áö¿øÇÏ¸ç ¡®Á¤º¸º¸È£¡¯ÀÇ ¸ñÀûÀ» ÀÌ·ç±â À§ÇÑ Àü»çÀûÀÎ Á¤º¸º¸È£ÀÇ °ü¸®, ±â¼úÀÇ ÅëÇÕ Ã¼°è ¶Ç´Â û»çÁøÀ̶ó°í ÇÒ ¼ö ÀÖ´Ù. °á±¹ Á᫐ ´Ü¾î´Â ¡®ÅëÇÕ¡¯ À̶ó´Â ´Ü¾î¿Í ¡®Ã¼°è ¶Ç´Â ÇÁ·¹ÀÓ¿÷¡¯À̶ó´Â ´Ü¾îÀÌ´Ù. µÎ ´Ü¾î¿¡¼­ ÆÄ¾ÇÇÒ ¼ö ÀÖµíÀÌ Àü»çÀûÀÎ Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ´Â Á¶Á÷³»ÀÇ ÅëÇÕµÈ ¿øÄ¢ ¹× ±â¼ú/°ü¸® ±¸Á¶¸¦ Á¦½ÃÇÔÀ¸·Î½á Á¶Á÷³»ÀÇ ÅëÀϵǰí Àϰü¼ºÀÖ´Â ÀÇ»ç¼ÒÅëÀÇ µµ±¸·Î Ȱ¿ëµÉ ¼ö ÀÖ°í, ¼¼ºÎÀûÀÎ ±â¼ú¿ä°Çº¸´Ù´Â ü°è¸¦ Á¦½ÃÇÔÀ¸·Î½á ȯ°æº¯È­¿¡ µû¶ó ´Éµ¿ÀûÀ¸·Î ´ëÀÀµÉ ¼ö ÀÖ´Ù.
±×·¸´Ù¸é ±â¾÷ÀÇ ¹Ì¼Ç, º¸¾ÈÁ¤Ã¥, º¸¾È¿ä±¸»çÇ×°ú Á¤º¸º¸È£ ¾ÆÅ°ÅØÃĿʹ ¾î¶°ÇÑ ¿¬°ü¼ºÀÌ Àִ°¡? °£·«È÷ ¼³¸íÇÏ¸é ¸ÕÀú ±â¾÷ÀÇ º¸¾È¿ä±¸»çÇ×Àº ±â¾÷ÀÇ ¹Ì¼ÇÀ¸·ÎºÎÅÍ µµÃâµÈ´Ù. º¸¾ÈÁ¤Ã¥Àº ÀϹÝÀûÀ¸·Î ±â¾÷ÀÇ º¸¾È¿ä±¸»çÇ×À» ¹®¼­È­ÇÑ °ÍÀÌ´Ù. Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ´Â º¸¾ÈÁ¤Ã¥°ú º¸¾È¿ä±¸»çÇ×µéÀÇ ½Ã½ºÅÛ °øÇаúÁ¤À» °ÅÄ£ »êÃâ¹°·Î Ç¥ÇöµÈ´Ù(DOD). Áï Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ´Â ±â¾÷ÀÇ º¸¾È ¿ä±¸»çÇ×À» ½ÇÇö½Ã۱â À§ÇØ Á¤º¸½Ã½ºÅÛ ¾ÆÅ°ÅØÃÄÀÇ ±¸¼º¿ä¼Ò ³»¿¡ ÇÒ´çµÇ´Â ÀûÀýÇÑ º¸¾È ¼­ºñ½º¿Í ¸ÞÄ¿´ÏÁòÀ» Á¤ÀÇÇÑ´Ù°í ¸»ÇÒ ¼ö ÀÖ´Ù.


±×¸²2. ±â¾÷ÀÇ ¹Ì¼Ç, Á¤Ã¥, ¾ÆÅ°ÅØÃÄÀÇ ¿¬°üµµ

3. Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄÀÇ ±¸Á¶

±×·¸´Ù¸é Àü»çÀûÀÎ Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄÀÇ ±¸¼º¿ä¼Ò´Â ¹«¾ùÀÌ¸ç ±× ±¸Á¶´Â ¾î¶°ÇÑ ÇüÅÂÀΰ¡? Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄÀÇ ±¸¼º¿ä¼Ò¿Í ±¸Á¶¿¡ ´ëÇØ¼­´Â ¿©·¯ ÇÐÀÚ, º¥´õ, ÄÁ¼³ÆÃȸ»ç µî¿¡ ÀÇÇØ¼­ ´Ù¾çÇÏ°Ô Á¦½ÃµÇ¾î ¿Ô´Ù. º» ±Û¿¡¼­´Â ÀÌ·¯ÇÑ ±¸Á¶¸¦ Çй®ÀûÀÎ °üÁ¡¿¡¼­ ºÐ·ùÇϰí Á¦½ÃÇϱ⠺¸´Ù´Â ÇÊÀÚÀÇ °³ÀÎÀûÀÎ °üÁ¡¿¡ µû¶ó ¸î¸î °¡Áö ±¸Á¶ÀÇ Æ¯¼ºµéÀ» °£·«ÇÏ°Ô º¸ÀÌ·Á ÇÑ´Ù. °¢ ±¸Á¶¿¡ ´ëÇÑ ¼¼ºÎÀûÀÎ ¼³¸íÀº °ü·Ã Âü°í¹®ÇåÀ» Âü°íÇÏ±æ ±Ç°íÇÑ´Ù.
Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄÀÇ °¡Àå ÀϹÝÀûÀÎ ±¸¼º¿ä¼Ò´Â Á¤º¸º¸È£ ¿øÄ¢, Ç¥ÁØ, ¸ÞÄ¿´ÏÁò, ±â¼ú¿ä¼Ò, Best Practice, ¼­ºñ½º, ÇÁ·Î¼¼½º µîÀÌ´Ù. ÀÌ·¯ÇÑ ±¸¼º¿ä¼Ò µéÀ» ü°èÈ­ÇÑ °¡Àå ÀϹÝÀûÀÎ ±¸Á¶´Â ±×¸² 3°ú °°Àº Layer±¸Á¶ÀÌ´Ù. ¿©±â¼­´Â ±â¾÷ÀÇ Àü»çÀûÀÎ Á¤º¸º¸È£ ¿øÄ¢, Ç¥ÁØ, ¸ÞÄ¿´ÏÁò, ±â¼ú¿ä¼Ò, Best Practice, ÇÁ·Î¼¼½º µîÀ» Layerº°·Î ºÐ·ùÇÏ¿© ¼ö¸³ÇÏ°Ô µÈ´Ù. ÀÌ·¯ÇÑ Layer±¸Á¶¸¦ Àû¿ëÇÑ ¾ÆÅ°ÅØÃÄ ÇÁ·¹ÀÓ¿÷ÀÇ ¿¹½Ã´Â ±×¸²4¿Í °°´Ù.


±×¸²3. LayerÁß½ÉÀÇ ±¸Á¶


±×¸²4. LayerÁß½ÉÀÇ ±¸Á¶¸¦ Àû¿ëÇÑ ÇÁ·¹ÀÓ¿÷ÀÇ ¿¹½Ã

¶ÇÇÑ ¾ÆÅ°ÅØÃÄÀÇ ±¸Á¶´Â ±×¸² 5¿Í °°ÀÌ º¸¾È ¼­ºñ½ºº°·Î Ç¥ÇöµÇ±âµµ ÇÑ´Ù. Áï Á¤º¸º¸È£ ¿øÄ¢, Ç¥ÁØ, ¸ÞÄ¿´ÏÁò, ±â¼ú¿ä¼Ò, Best Practice µîÀÌ º¸¾È¼­ºñ½º º°·Î ºÐ·ùµÇ¾î ¼ö¸³µÇ°Ô µÈ´Ù.


±×¸²5. º¸¾È¼­ºñ½º Áß½ÉÀÇ ±¸Á¶

NickÀº Àü»ç Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄÀÇ ¿ä¼Ò·Î Á¤º¸º¸È£Á¤Ã¥, º¸¾È¿µ¿ª, ½Å·Úµµ, Ƽ¾î(tiered) ³×Æ®¿÷À» Á¦½ÃÇÏ¿´´Ù. ±×´Â ¾ÆÅ°ÅØÃÄÀÇ ±¸Á¶¸¦ ÀûÀýÇÑ ±âÁØÀ» ÅëÇØ ºÐ·ùµÈ ¿ä¼Òµé °£ÀÇ »óÈ£°ü°è·Î Ç¥ÇöÇÏ¿´´Ù.(±×¸²5) Áï Á¤º¸º¸È£Á¤Ã¥À» ¼ö¸³Çϰí ÀÌ Áß ÇϳªÀÎ µ¥ÀÌÅͺзùÁ¤Ã¥¿¡ ÀÇÇØ µ¥ÀÌÅ͸¦ ºÐ·ùÇϰí, Àü»çÀûÀÎ ³×Æ®¿÷À» ³í¸®ÀûÀÎ ¿µ¿ªÀ¸·Î ºÐ·ùÇÏ¿© º¸¾ÈÁ¤Ã¥ ¹× ºÐ·ùµÈ µ¥ÀÌŸ¸¦ °¢ ¿µ¿ª¿¡ Àû¿ëÇÑ´Ù. ¶ÇÇÑ ½Å·Úµµ¸¦ ºÐ·ùÇÏ¿© ¿µ¿ª°£ÀÇ ¿äûÀÚ¿ø ¹× Àü¼Û°æ·Î¿¡ ±Ù°ÅÇÏ¿© ½Å·Úµµ¿¡ µû¸¥ ¿µ¿ª°£ÀÇ ÀÎÁõ°ú Çã°¡¹æ½ÄÀ» Á¤ÀÇÇÑ´Ù. ¶ÇÇÑ Àü»ç³×Æ®¿÷ÀÇ ¹°¸®ÀûÀÎ ºÐ¸® ºÐ·ù¸¦ ÅëÇØ ºÒ¹ýÀûÀÎ Á¢±ÙÀ¸·ÎºÎÅÍ ±â¾÷ÀÇ Á¤º¸¿¡ ´ëÇÑ ¹°¸®ÀûÀÎ º¸È£¸¦ º¸ÀåÇÏ·Á ÇÑ´Ù. NickÀÇ ¸ðµ¨Àº ¾ÆÅ°ÅØÃÄ ¿ä¼ÒµéÀÇ ºÐ·ù ¹× »óÈ£ ¿¬°ü¼ºÀ» Á¤ÀÇÇÔÀ¸·Î½á Àü»çÀûÀÎ º¸¾ÈÀÇ Àϰü¼ºÀ» º¸ÀåÇÏ·Á ÇÑ´Ù. IBMÀÇ Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ ±¸Á¶ÀÇ °æ¿ìµµ ±¸¼º¿ä¼Ò´Â ¿ä¼ÒµéÀº À§ÀÇ °Í°ú ´Ù¸£Áö¸¸ ¿ä¼Ò¸¦ ¼³Á¤ÇÏ°í ºÐ·ùÇϸç À̵鰣ÀÇ »óÈ£°ü°è·Î º¸¾ÈÀ» Ç¥ÇöÇÏ´Â ¹æ½ÄÀº À§¿Í ºñ½ÁÇÏ´Ù. ÀÌ¿¡ µû¸¥ ±¸Á¶ÀÇ ¿¹½Ãµµ´Â ±×¸²7°ú °°´Ù.


±×¸²6. ¿ä¼Ò³»ÀÇ ºÐ·ù ¹× ¿¬°ü¼º Áß½ÉÀÇ ±¸Á¶


±×¸²7. IBMÀÇ Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ ±¸Á¶ÀÇ ¿¹½Ãµµ

À§¿¡¼­ ¾ð±ÞÇÑ ¾ÆÅ°ÅØÃÄ ±¸Á¶´Â ´ëºÎºÐ ±â¼úÀûÀÎ ±¸Á¶¸¦ °­Á¶Çϰí ÀÖ´Ù. ±×·¯³ª Àü»çÀûÀÎ Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ ¼ö¸³¿¡ À־´Â ±â¼úÀûÀÎ ±¸Á¶»Ó ¾Æ´Ï¶ó °ü¸®ÀûÀÎ ±¸Á¶µµ °í·ÁµÇ¾î¾ß ÇÑ´Ù. Jan µîÀº °ü¸®Ã¼°è¸¦ Æ÷ÇÔÇÑ Àü»çÀûÀÎ Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ ±¸Á¶¸¦ Á¦½ÃÇÑ´Ù.


±×¸²8. °ü¸®Ã¼°è¸¦ Æ÷ÇÔÇÑ ±¸Á¶

¸¹Àº °æ¿ì Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ´Â IT ÀÎÇÁ¶ó¿¡ ÃÊÁ¡À» ¸ÂÃß¾î °í¾È µÇ¾î¿Ô´Ù. ¶ÇÇÑ ¾îÇø®ÄÉÀ̼ÇÀÇ °³¹ß ÇÁ·ÎÁ§Æ®¿¡ À־ Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ´Â ¾îÇø®ÄÉÀ̼ÇÀÇ °³¹ß°úÁ¤ ¹× ¾îÇø®ÄÉÀÌ¼Ç ÀÚüÀÇ º¸¾È±¸Á¶¿Í ¿¬°üµÇ¾î ¼³°èµÇ°í ±¸ÃàµÇ±â º¸´Ù´Â ¾îÇø®ÄÉÀ̼ÇÀÇ Ç÷§ÆûÀÎ ³×Æ®¿÷À̳ª ½Ã½ºÅÛ ÀÎÇÁ¶ó ±¸ÃàÀÇ ÇÑ ¿ä¼Ò·Î¼­¸¸ ¹Ý¿µµÈ °æ¿ì°¡ ¸¹¾Ò´Ù. ±×·¯³ª ¾îÇø®ÄÉÀÌ¼Ç °³¹ß¿¡ À־ÀÇ Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ´Â ¾îÇø®ÄÉÀÌ¼Ç °³¹ßÀÇ Àü °úÁ¤¿¡ ¿¬ÇյǾî ÃÑüÀûÀ¸·Î ºÐ¼®µÇ°í ¼³°èµÇ¸ç ÀÌÇàµÇ°í °ü¸®µÉ Çʿ䰡 ÀÖ´Ù. King µîÀº ±×¸² 9¿Í °°ÀÌ ÀÌ·¯ÇÑ °üÁ¡¿¡¼­ Á¤º¸º¸È£ ¾ÆÅ°ÅØÃĸ¦ ½Ã½ºÅÛ°³¹ßÀÇ »ý¸íÁÖ±â¿Í ¿¬°üÇÏ´Â ±¸Á¶¸¦ Á¦½ÃÇϰí ÀÖ´Ù.


±×¸²9. ¾îÇø®ÄÉÀÌ¼Ç °³¹ß°úÁ¤°ú ¿¬°èµÈ ±¸Á¶

À§¿¡¼­´Â ´Ù¾çÇÑ °üÁ¡¿¡¼­ ¹Ù¶óº» Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ ±¸Á¶µéÀ» »ìÆìº¸¾Ò´Ù. ÀÌ·¯ÇÑ ±¸Á¶µé Áß ¾î¶°ÇÑ ±¸Á¶¸¦ äÅÃÇÏ¿© ±¸Ã¼È­½ÃŰ´Â °ÍÀÌ ±â¾÷ÀÇ Á¤º¸º¸È£ Ȱµ¿¿¡ È¿°úÀûÀΰ¡´Â ±â¾÷ÀÇ È¯°æ°ú »óÅÂ, ±â¾÷³» Á¶Á÷¿øµéÀÇ °üÁ¡¿¡ µû¶ó ´Þ¶óÁú ¼ö ÀÖ´Ù. ±×·¯³ª ¾ÆÅ°ÅØÃÄ ¼³°èÀÛ¾÷À» ¿ÜºÎ ÄÁ¼³ÆÃ¾÷üÀÇ µµ¿òÀ» ¹Þ¾Æ ¼öÇàÇÒ °æ¿ì¿¡´Â ±× ¾÷üÀÇ ¹æ¹ý·Ð¿¡ ÀÇÁ¸ÇÏ°Ô µÇ¹Ç·Î ¼±ÅÃÀÇ ¿©Áö´Â º°·Î ¾øÀ» °ÍÀÌ´Ù.

4. Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ ¼³°èÀÇ ¿øÄ¢°ú ±¸Ãà ÀýÂ÷

±â¾÷ÀÇ Á¤º¸º¸È£ ¾ÆÅ°ÅØÃĸ¦ ¼³°èÇϱâ À§Çؼ­´Â ¼³°è Àü¿¡ ¸ÕÀú ¸íÈ®ÇÑ ±âº»¿øÄ¢À» Á¤ÀÇÇÏ¿©¾ß ÇÑ´Ù. ´ëÇ¥ÀûÀÎ ¿øÄ¢À» »ìÆìº¸¸é ´ÙÀ½°ú °°´Ù.
- Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ´Â º¯È­ÇÏ´Â º¸¾ÈÀÇ ÇÊ¿ä¿Í ¿ä±¸»çÇ×À» ¼ö¿ëÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù.
- Á¤º¸º¸È£ÀÇ ¼öÁØÀÌ º¯È­ÇÒ °æ¿ì¿¡µµ ±âº» ¾ÆÅ°ÅØÃĸ¦ ¼öÁ¤ÇÏÁö ¾Ê°í Áö¿øÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù.
- º¸¾ÈÀÇ ¼­ºñ½º°¡ ¿©·¯ °¡Áö º¸È£ÀÇ ¼öÁØÀ» ¼ö¿ëÇÏ°í ¹Ì·¡ÀÇ È®ÀåµÇ´Â Çʿ伺À» ¼ö¿ëÇÒ ¼ö ÀÖµµ·Ï ÃæºÐÈ÷ GranularÇØ¾ß ÇÑ´Ù.
- Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ´Â Á¶Á÷À¸·Î ÇÏ¿©±Ý ¾ÈÀüÇÑ ¾÷¹«¸¦ ÀüÀÚÀûÀ¸·Î ¼öÇàÇÒ ¼ö ÀÖµµ·Ï ÅëÇÕµÈ º¸¾È¼­ºñ½º¸¦ Á¦½ÃÇØ¾ß ÇÑ´Ù.
- Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ´Â ÄÄÇ»ÅÍÀÇ Ç÷§Æû¿¡ °ÉÃÄ Àϰü¼ºÀÖ´Â ÇÁ·¹ÀÓ¿÷À» Á¦°øÇØ¾ß ÇÑ´Ù.
- Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ´Â »ç¿ë¼º(Usability)À» ÃÖ´ëÈ­Çϸ鼭 ¹Ì·¡ÀÇ ¼öÁ¤ ¹× º¯°æ¿¡ ´ëÇÑ Çʿ伺Àº ÃÖ¼ÒÈ­ÇØ¾ß ÇÑ´Ù.
- ÀÚ¿øµé¿¡ ´ëÇØ Àû¿ëµÇ´Â º¸¾ÈÀÇ ·¹º§Àº Á¶Á÷¿¡ ÁÖ´Â °¡Ä¡¿¡ ºñÃß¾î ÀûÀýÇØ¾ß ÇÑ´Ù.
- º¸¾È¿¡ ¼Ò¿äµÇ´Â ºñ¿ëÀº ±×°ÍÀÌ ÁÖ´Â ÇýÅÿ¡ ºñÃß¾î ºñÃ߾ ÃæºÐÈ÷ ÇÕ¸®ÀûÀ̾î¾ß ÇÑ´Ù.

Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ ±¸Ãà ÀýÂ÷´Â ÀÏ¹Ý IT ¾ÆÅ°ÅØÃÄ ¼³°è ÀýÂ÷¿Í Å©°Ô ´Ù¸£Áö ¾Ê´Ù. Áï ¿ä±¸»çÇ×°ú ÇöÀç»óŸ¦ ºÐ¼®Çϰí ÇâÈÄ ¸ðµ¨À» µµÃâÇϸç À̸¦ ÀÌÇàÇϱâ À§ÇÑ Ã»»çÁøÀ» ¼³°èÇÏ´Â °ÍÀÌ´Ù. Á¶±Ý ´õ ¼¼ºÎÀûÀÎ ±¸Ãà ÀýÂ÷´Â ´ÙÀ½°ú °°´Ù(Michael).
1) ¾÷¹« ºÎ¼­·ÎºÎÅÍ ÇöÀç ¹× ÇâÈÄ ÇÊ¿äÇÑ º¸¾È ¿ä±¸»çÇ×À» ¼öÁýÇÑ´Ù.
2) º¸¾È ³ë·Â¿¡ ´ëÇÑ ¡°ÇöÀç »óÅÂ(current state)¡±¸¦ ÆÇ´ÜÇϱâ À§ÇÑ ºÐ¼®À» ½Ç½ÃÇÑ´Ù.
3) ¡°ÇöÀç »óÅ¡±¿¡ À־ÀÇ ¡° GAP¡±À» Á¤ÀÇÇÑ´Ù.
4) GAP À» ÇØ¼ÒÇÏ°í ¶°¿À¸£´Â ±â¾÷ÀÇ »ç¾÷ ¿ä±¸»çÇ×À» ¸¸Á·Çϱâ À§ÇØ ±â´ÉÀûÀÎ °üÁ¡¿¡¼­ ¾ÆÅ°ÅØÃĸ¦ Ç¥ÇöÇÑ´Ù.
5) ¡°¿øÇÏ´Â »óÅÂ(desired state)¡±È¯°æ¿¡ ´ëÇØ Á¤ÀÇÇϰí Ä¿¹Â´ÏÄÉÀÌ¼Ç ÇÑ´Ù.
6) ÇöÀçÀÇ »óÅ¿¡¼­ ¿øÇÏ´Â »óÅ·Πȯ°æÀ» ¹ßÀü½Ã۱â À§ÇÑ ¾ÆÅ°ÅØÃÄ Ã»»çÁøÀ» °í¾ÈÇÑ´Ù.
7) ¼±ÅÃµÈ ¾ÆÅ°ÅØÃÄÀÇ ¹®¸Æ³»¿¡¼­ º¸¾È ÇÁ·Î±×·¥À» ÀÌÇàÇϱâ À§ÇÑ Ç¥ÁØÀ» ¼±ÅÃÇϰí Á¤Ã¥À» °³¹ßÇÑ´Ù.
À̸¦ ±×¸²À¸·Î Ç¥ÇöÇÏ¸é ±×¸² 10°ú °°´Ù.


±×¸²10. Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ ±¸Ãà ÀýÂ÷


5. °á·Ð
º» ±Û¿¡¼­´Â Àü»çÀûÀÎ Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄÀÇ Çʿ伺, °³³ä, ´ëÇ¥ÀûÀÎ ±¸Á¶, ¼³°è ¿øÄ¢ ¹× ÀýÂ÷µé¿¡ ´ëÇØ °£·«È÷ »ìÆìº¸¾Ò´Ù. Á¤º¸º¸È£»Ó ¾Æ´Ï¶ó ¸ðµç Ȱµ¿¿¡´Â Ç×»ó ±× Ȱµ¿µéÀ» °üÀåÇÒ ¼ö ÀÖ´Â ¡®Ã¼°è¡¯°¡ ÇÊ¿äÇÏ´Ù. ÀÌ·¯ÇÑ Ã¼°è°¡ ±¸ÃàµÇ¾î¾ßÁö¸¸ ÁßÀå±âÀûÀÌ°í °ü¸®°¡´ÉÇÑ È°µ¿µéÀ» ¹æÇ⼺À» °¡Áö°í ¼öÇàÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ±×·¯³ª Áö±Ý±îÁö ±¹³» ±â¾÷µéÀº Á¤º¸º¸È£ Ȱµ¿À» ¸íÈ®ÇÑ ¿øÄ¢°ú ¹æÇâ ¾øÀÌ ±×¶§±×¶§ÀÇ Çʿ信 µû¶ó ÀÓ±âÀÀº¯½ÄÀ¸·Î ¼öÇàÇØ¿Â °æ¿ì°¡ ¸¹¾Ò´Ù. ÀÌ´Â ¸¶Ä¡ û»çÁø ¾øÀÌ º®µ¹µé¸¸ À̸®Àú¸® ½×¾Æ¼­ °Ç¹°À» Áþ´Â ¹æ½Ä°ú ºñ½ÁÇÏ´Ù°í º¼ ¼ö ÀÖ´Ù. ÀÛÀº ±Ô¸ðÀÇ °Ç¹°À» ±¸Ãà Çϴµ¥´Â ÀÌ·¯ÇÑ ¹æ½ÄÀÌ µµ¸®¾î ´õ È¿°ú¸¦ ¹ßÇÒÁö ¸ð¸£Áö¸¸ ÀÌ·¯ÇÑ ¹æ½ÄÀ¸·Î´Â Á¦´ë·ÎµÈ ´ëÇü °Ç¹°À» ±¸ÃàÇÒ ¼ö ¾øÀ» °ÍÀÌ´Ù..
Á¤º¸º¸È£ ¾ÆÅ°ÅØÃÄ´Â ¹Ù·Î û»çÁø°ú °°´Ù. ÀÌÁ¦ ±â¾÷µéÀº Á¤º¸º¸È£ Ȱµ¿¿¡ À־ ü°èÈ­µÇ°í ÁßÀå±âÀûÀ̸ç ȸ»çÀüü¿¡ Åë¿ëµÉ ¼ö ÀÖ´Â ¡®Ã»»çÁø¡¯À» ¼³°èÇϴµ¥ °ü½ÉÀ» ½ñ¾Æ¾ß ÇÑ´Ù. ÁÁÀº ¡®Ã»»çÁø¡¯Àº ÇÏ·ç¾ÆÄ§¿¡ ¼³°èµÉ ¼ö´Â ¾øÀ» °ÍÀÌ´Ù. ±×·¯³ª Á¶Á÷ÀÇ Àü»çÀûÀÎ °ü½É°ú ÀÎ½Ä ÇÏ¿¡ ÇÑ ´Ü°è ÇÑ ´Ü°è °øµ¿À¸·Î ¼³°èµµ¸¦ ±×·Á°£´Ù¸é, ±×¸® ¸ÖÁö ¾ÊÀº ½Ã°£³»¿¡ ȯ°æ º¯È­¿¡ Èçµé¸®Áö ¾Ê´Â °ß°íÇÑ ±â¾÷ °íÀ¯ÀÇ Á¤º¸º¸È£ ±¸Á¶¸¦ ¼ö¸³Çϰí ÀÌÇàÇØ°¥ ¼ö ÀÖÀ» °ÍÀÌ´Ù.

Âü°í¹®Çå
Christpger M. King ¿Ü, RSA Press, Security Architecture, 2001
Steven H. Spewak, Wiley-QED, Enterprise Architecture Planning, 1999
Jan Killmeyer Tudor, Auerbach, Information Security Architecture, 2001
Chris Britton, Addison-Wesley, IT Architectures and Middleware, 2001
½Å¼öÁ¤, E-Biz Security Conference, Á¤º¸º¸È£Àü·« ¹× ¾ÆÅ°ÅØÃÄ ¼ö¸³¹æ¾È, 2002
ISO, information processing systems-Open system interconnection- Basic reference model-Part2: Security Architecture, ISO 7498-2, 1989
DoD, DoD Technical Architecture framework for information management- Volume 6 Goal Security Architecture, 1996
Nick Arconati, SANS Information Security Reading Room , One approach to Enterprise Security Architecture, 2002
Michael Roberti, SANS Information Security Reading Room, Building an Enterprise Security Architecture, 2001
Markus Vilcinskas, Microsoft Technet, Security Entities building block architecture, 2002
Çѱ¹ IBM, IBM ÀçÇØº¹±¸ ¹× º¸¾È¼¼¹Ì³ª, End-to-end Security, 2002


¡¡

 

   

   

   

   

¡¡


Copyright © 2001