정보보호의 3대 요소: 기밀성·무결성·가용성

핵심 정리

정보보호는 정보의 가용성과 보안 측면에서 활용과 통제 사이의 균형을 갖추는 행위다. 정보를 쓸모 있게 유지하면서도 허가되지 않은 접근과 변경을 막아야 하므로, 활용을 맡는 쪽과 통제를 맡는 쪽을 나누어 보면 세 요소를 기억하기 쉽다. 정보보호의 목표는 3대 요소로 나뉘며, 각 요소가 무엇을 지키는지를 정확히 가르는 것이 출발점이다. 이런 구분은 정보 사회에서 정보를 안전하게 쓰는 기반을 세우는 데 의의가 있다.

컴퓨터 보안의 3요소는 기밀성·무결성·가용성이며 확장성은 여기에 포함되지 않는다. 세 요소 중 기밀성은 인가되지 않은 자에게 노출되지 않도록 하는 성질이다. 기밀성은 정보의 내용을 가리는 쪽이고, 정보가 누구에게 보이는지를 묻는다.

무결성은 정보가 허가 없이 변경되지 않도록 하는 성질이다. 무결성은 정보의 상태를 지키는 쪽이고, 정보가 누구에 의해 어떻게 바뀌는지를 묻는다. 가용성은 합법적 사용자가 정보와 서비스를 필요할 때 사용할 수 있도록 보장하는 성질이다. 가용성은 시점을 묻는다는 점에서 앞의 두 요소와 질문의 축이 다르다.

세 요소가 막는 대상은 서로 다르다. 기밀성은 정보의 내용이 읽히는 것을, 무결성은 정보의 상태가 바뀌는 것을, 가용성은 정보와 서비스가 쓰이지 못하는 것을 막는다. 그러므로 한 요소를 갖췄다고 나머지가 저절로 갖춰지지는 않으며, 이 세 요소는 어느 하나를 떼어 다른 둘의 대용으로 쓸 수 없다. 이 구분을 흐리면 같은 사건을 다른 요소의 침해로 잘못 분류하게 된다.

3요소는 모든 위협을 빠짐없이 나누는 분류가 아니라 기본 틀이다. 따라서 사례를 만나면 어느 요소가 침해되었는지를 먼저 특정하고, 그 다음에 대응 수단을 판단하는 순서가 정확하다. 예를 들어 은행 잔액을 남이 들여다보는 일은 기밀성의 문제이고, 잔액 숫자를 고치는 일은 무결성의 문제이며, 잔액 조회 자체가 막히는 일은 가용성의 문제다.

자세히

기밀성의 보호 범위와 수단

기밀성은 정보가 새어 나가지 않도록 지키는 요소이므로 보호 범위가 특정 매체에 한정되지 않는다. 온·오프라인 모두에서 인가되지 않은 상대방에게 중요 정보가 노출되지 않도록 방지하는 것이 기밀성의 범위다. 접근의 측면에서 보면 인가된 사용자만 정보에 접근하도록 허용하는 속성이 기밀성이다. 허용의 주체가 인가된 사용자라는 점이 핵심이므로, 인가 여부를 가리지 않고 열람을 허용하는 상태는 기밀성이 지켜진 상태가 아니다. 예를 들어 회사 인사 기록을 담당 부서 직원이 업무상 열람하는 것은 허용된 접근이고, 같은 기록을 외부에 흘리는 것은 노출이다. 두 행위는 같은 파일에서 일어나도 기밀성 판단이 정반대로 갈린다.

기밀성을 실현하는 수단으로는 암호화 기술이 쓰인다. 수신자의 공개키로 암호화하면 수신자의 개인키를 가진 자만 복호화할 수 있어 기밀성이 제공된다. 데이터 기밀성을 암호화로 보장하는 프로토콜의 예로는 SSH가 있다. 암호화는 노출을 막는 수단이라는 점에서 기밀성의 도구이며, 기밀성 자체와 같은 개념은 아니다. 접근 통제도 기밀성을 떠받치는 장치이지만 세 요소의 하나가 아니라 수단이다.

기밀성을 침해하는 공격에는 통계적 방법으로 데이터 내용을 분석하는 트래픽 분석도 포함된다. 사례형 선지에서 기밀성을 판단할 때는 정보를 볼 수 있는 주체가 누구인지부터 확인한다. 인가된 사용자가 권한 안에서 열람한 것인지, 권한 밖의 상대방에게 노출되었는지가 갈림길이다. 기밀성과 무결성은 모두 정보를 지키는 성질이지만 지키는 대상이 다르다. 기밀성은 내용이 새는 것을 막고, 무결성은 내용이 바뀌는 것을 막는다. 두 요소를 섞으면 열람 사건을 변경 사건으로, 변경 사건을 노출 사건으로 잘못 옮기게 된다.

무결성의 보호 범위와 위장

무결성은 정보를 바꾸는 행위를 통제하는 요소이므로 변경의 주체와 방법을 함께 본다. 적절한 권한을 가진 사용자가 인가된 방법으로만 정보를 변경할 수 있도록 하는 성질이 무결성이다. 허락되지 않은 방법으로 정보가 수정되거나 위조되지 않도록 보장하는 것도 무결성의 속성이다. 판단의 두 축은 권한과 방법이며, 둘 중 하나라도 어긋나면 무결성 문제로 본다. 같은 인사 기록이라도 담당자가 승인된 절차로 고치면 허용된 변경이고, 권한 없는 자가 몰래 고치면 무결성 침해다. 무결성은 읽기만 하는 행위를 문제 삼지 않는다.