[산업보안학] IT 보안 기술 - 이메일 및 메신저, 이동 저장장치 보안, 문서보안, 데이터베이스 활동 모니터링, 데이터베이스 암호화, 네트워크 접근제어, 콘텐츠 모니터링과 필터링, IT보안관제

목차

1. 이메일 및 메신저
1) 정의
2) 주요기능

2. 이동 저장장치 보안
1) 정의
2) 주요기능

3. 문서보안
1) 정의
2) 주요기능

4. 데이터베이스 활동 모니터링
1) 정의
2) 주요기능

5. 데이터베이스 암호화
1) 정의
2) 주요기능

6. 네트워크 접근제어
1) 정의
2) 주요기능

7. 콘텐츠 모니터링/필터링
1) 정의
2) 주요기능

8. IT 보안관제
1) 정의
2) 주요기능

참고문헌

본문내용

1. 이메일 및 메신저
1) 정의
이메일 및 메신저 보안이란 인터넷을 통한 전자메일 및 메신저의 내용을 암호화하고, 규칙에 의한 사전 필터링을 해주는 유출통제 기술을 말한다.

[그림 1] 이메일 보안 동작원리

2) 주요기능
주요 핵심 기능으로 사용자가 외부와의 전송경로를 사용하여 비형태의 정보를 악의적으로 유출하는 취약점에 대응하기 위하여 전송 ID, 메시지 크기, 키워드(제목, 본문, 첨부파일), 첨부파일 이름, 첨부파일 개수, 수신지 주소 등의 규칙에 따라 필터링을 진행하고, 규칙에 걸리는 내용을 탐지하는 기능(사건 및 사고 징후를 포착하는 profiler 및 pattern 처리 엔진)이 있다. 다음으로는 메일 및 메신저와 같은 인터넷 도구를 통하여 다양한 형식(약 300 여종 이상)의 문서가 첨부되어 유출되는 취약점에 대응하여 첨부된 문서를 동일한 형식으로 변환 후 저장하고 유출시점의 화면을 동영상으로 녹화하여, 사후 유통 경로를 추적할 수 있는 기능이 있다.

<중 략>

5. 데이터베이스 암호화
1) 정의
데이터베이스 암호화는 데이터를 암호화하여 저장하고 필요시 암호화된 데이터를 복구하여 조회 변경하고, 다시 암호화하여 저장하는 IT 보안 기술을 말한다. 데이터베이스에 저장되어 있는 데이터 및 정보에 대해 인가되지 않은 접근, 의도적인 정보의 변경이나 파괴 및 데이터의 일관성을 저해하는 우발적인 사고 등으로부터 데이터를 보호하며, 만일의 데이터 유출에도 중요 정보의 악용을 막기 위해서는 데이터를 암호화하는 것이 가장 안전하고 확실한 방법이다. 서버에 에이전트를 설치하거나 데이터베이스 내부에 API(Application Program Interface)를 설치하는 소프트웨어방식과 서버 외부에 별도의 암호화 장비를 설치하여 시스템의 과부하를 감소시키는 하드웨어방식이 있다.

참고자료

· 이창무, 김민지 저, 산업보안이론, 법문사 2013
· 최선태, CPP 저, 기업보안론(산업보안실무), 진영사 2014
· 현대호, 이호용 저, 산업기술 보호법, 법문사 2013
· 신제철, 김순석 저, 산업보안론, 그림 2013