이 원고는 일본 《電氣評論》誌에서 번역 전재한 것입니다.보안기술 동향다중 방호를 통한 사이버 테러 대응인터넷 기술의 보급과 함께 사회생활에는 네트워크화 된 정보 시스템이 불가결해 졌다. 인터넷 기술을 통해 접속된 계산기로 구성된 사이버 공간 상에 사회생활 기반이 구축됐다고 해도 과언이 아니다.전력 각 사에 인터넷 기술의 이용범위는 확대되고 있으며 향후 자유화 진전에 따라 인터넷을 통한 타 기업과의 은밀한 제휴도 점점 증가될 것으로 예상된다. 보안 기술의 향상은 착실하게 진행되고 있지만 공격의 방법도 동시에 고도화 되고 있다. 이 때문에 정보 보안의 중요성은 이전보다 더욱 높아지고 있다.사이버 테러(물리적인 파괴행위를 수반하는 네트워크를 통한 공격행위) 방지 관점에서 이하의 3가지 대책이 중요하다.① 공격을 방지한다.② 공격을 검지한다.③ 만일의 경우 공격을 받았을 때 피해를 최소화할 것. 복구시간을 단축할 것.이를 위해서는 다양한 보안 기술을 이용할 수 있다. 본고에서는 대표적인 기술 개요를 나타냈다.보안 요소와 위협의 동향1. 컴퓨터 보안의 개요컴퓨터 보안의 3대 요소로서 고려해야할 사항은 아래와 같다.① 기밀성(Confidentiality) : 컴퓨터 시스템 내의 데이터에 대해 정당한 권리를 갖지 않은 것으로부터 실행을 방지하고 데이터의 기밀성 보호 유지·누설 방지를 꾀할 것.② 완전성(Integrity) : 의도적, 과실, 재해 등의 요인으로 인한 데이터의 수정, 파괴, 부정 데이터의 삽입을 방지하고 데이터의 완전성을 유지할 것.③ 가용성(Availability) : 의도적, 과실, 재해 등의 요인으로 인한 시스템 정지를 방지하고 서비스를 가능한 한 손상 없이 이용 가능하게 할 것.이들 3요소는 영어표기의 첫 글자를 합쳐서 보안 CIA라 부른다. 이들 모두를 확보하지 못하면 컴퓨터 시스템의 보안대책에 문제가 있는 것이 된다.2. 위협 동향과 주요 대책정보 보안의 위협으로 고려해야할 중요 현상은 아래와 같다.· 부정이용· 서비스 방해(DoS : Denial of Service) 공격전자의 경우 WWW의 정보를 고쳐 쓸 수 있기라도 하면 사회적 신용을 잃을 수도 있다. 또 부정 이용된 계산기를 타 기관의 공격 발판으로 이용되는 일도 생각할 수 있다. 후자는 제공하고 있는 서비스의 이용을 불가능하게 하는 것이며 전자적 거래를 제공하고 있는 경우에는 직접적인 금전적 손실을 발생한다.이상의 위협에 대한 대책으로는 이하의 사항이 중요하다.① OS 등에는 항상 최신 패치를 적용하고 문제가 가능한 한 발생하지 않도록 한다.② 뒤에 설명하는 침입 검지 시스템(IDS)을 이용해 수상한 패턴의 조기 발견에 힘쓴다.③ 발판으로 이용되는 확률을 저하시키기 위해 1대 계산기로 복수의 서비스를 동작시키지 않는다.기본적 보안 기술인터넷 등의 외부 네트워크와의 접속에서는 <그림1>에서 알 수 있듯이 구성이 일반적이다. 즉 외부용 방화벽을 통해 외부 네트워크와 접속하고 외부공개용 메일, WWW 등의 서버군은 DMZ(De-Militarized Zone; 비무장지대)라 불리는 세그먼트에 설치한다. DMZ는 인터넷 등의 신뢰할 수 없는 네트워크와 사내 네트워크 같이 신뢰할 수 있는 네트워크 중간에 놓이는 세그먼트이다. DMZ와 내부 네트워크는 내부용 방화벽을 통해 접속한다. 또 DMZ의 세그먼트에는 침입검지 시스템(IDS), 침입방어 시스템(IPS)이 설치된다. <그림1>에 표시한 구성의 기본적인 보안 기술은 이하와 같다.