정보기기운용기능사 필기 04 — 네트워크 보안관리 (관리적·물리적·기술적 보안)

정보기기운용기능사 필기 04 — 네트워크 보안관리 (관리적·물리적·기술적 보안)

출제기준 대단원 2: 네트워크 보안관리
보안 3대 영역과 각 영역의 핵심 개념 구분이 중요해요.

---

보안 3대 영역 ⭐⭐⭐

관리적 보안 — 정책·절차·인적 관리
물리적 보안 — 시설·장비 물리 보호
기술적 보안 — 하드웨어·소프트웨어 기술

---

관리적 보안 ⭐⭐

보안 통제 원칙

직무 분리      — 기안자와 승인자 역할 분리
최소 권한      — 업무에 꼭 필요한 최소 권한만 부여
순환 보직      — 주기적으로 직무 변경

 

JML 권한 관리 ⭐

Joiner (입사자) — 최소 권한 부여
Mover (이동자)  — 기존 권한 회수 + 새 권한 부여
Leaver (퇴사자) — 계정·출입권한·VPN 즉시 차단!

 

위험관리 과정

위험 식별 → 위험 분석 → 위험 평가 → 위험 대응

 

사회공학적 공격

기술적 취약점이 아닌 사람의 심리를 이용한 공격
피싱·스미싱·보이스피싱·신분위장
대책: 기술 보완보다 사용자 교육이 핵심!

---

물리적 보안 ⭐⭐

출입통제

RFID 카드, 생체인식(지문·홍채), 보안 열쇠

안티 패스백 — 카드를 뒤에 오는 사람에게 넘겨주는 행위 방지
테일게이팅  — 앞 사람 뒤따라 무단 진입 행위
이중문(Mantrap) — 한 번에 한 명만 통과, 테일게이팅 방지에 효과적

 

데이터센터 환경 관리 ⭐

항온항습기 — 온도 18~27℃, 습도 40~60% 유지
  (습도 너무 낮으면 → 정전기 발생 → 부품 손상!)
  (습도 너무 높으면 → 결로 → 합선·부식!)

가스식 소화설비 — 이산화탄소(CO2), 할론 계열
  (물 소화기·분말 소화기는 서버에 치명적!)
  (할론은 오존층 파괴로 친환경 가스로 교체 중)

UPS — 정전 시 비상 전원 공급 (데이터 손실 방지)
비상 발전기 — 장시간 정전 대비

기출 문제

Q. 데이터센터에서 화재 발생 시 서버 손상 없이 진화할 수 있는 소화 방식은?

A. 가스식(청정가스) 소화설비 (CO2, 할론 계열)

 

Q. 서버실 습도가 너무 낮을 때 발생하는 문제는?

A. 정전기 발생 → 반도체 부품 손상

---

기술적 보안 ⭐⭐

주요 보안 시스템

방화벽(Firewall)
  → 외부→내부 불법 접근 차단
  → 정책에 따라 트래픽 허용·차단
  → 가장 기본적인 보안 장비

IDS (침입 탐지 시스템)
  → 실시간 패킷 분석·해킹 탐지
  → 탐지만 함 (차단 불가)

IPS (침입 방지 시스템)
  → 탐지 + 실시간 차단

VPN (가상 사설망)
  → 공인 인터넷을 암호화된 터널로 사용
  → 원격 근무, 지사 연결에 활용

DMZ (비무장지대)
  → 외부와 내부 사이의 중간 구역
  → 웹 서버·메일 서버 등 공개 서버 격리
  → 내부망 직접 노출 방지

기출 문제

Q. 외부 공개 서버(웹서버, 메일서버)를 외부망과 내부망 사이에 격리하여 내부망을 보호하는 구역은?

A. DMZ (비무장지대)

 

Q. IDS와 IPS의 차이는?

A. IDS는 탐지만 하고, IPS는 탐지 + 차단까지 수행한다.

---

💡 실무에서는?

20년 보안 SI 경험에서 DMZ 구조는 보안 아키텍처의 기본이에요.

방화벽으로 인터넷↔DMZ↔내부망을 분리하고, DMZ에 웹서버·메일서버를 두는 게 표준 설계예요.

데이터센터 환경 관리도 실제로 온도·습도 모니터링은 항상 하거든요. UPS 없이 전원을 쓰는 서버실은 이제 거의 없어요.

---

핵심 정리

✅ 관리적: 정책·직무분리·최소권한·순환보직
✅ JML: Joiner=권한부여 / Mover=권한갱신 / Leaver=즉시차단
✅ 사회공학=심리이용공격, 대책=사용자교육
✅ 테일게이팅=뒤따라무단진입 / 이중문=방지책
✅ 데이터센터 온도18~27℃, 습도40~60%
✅ 습도낮으면→정전기 / 습도높으면→결로·합선
✅ 소화: 가스식(CO2·할론) (물·분말=서버손상!)
✅ 방화벽=차단 / IDS=탐지 / IPS=탐지+차단
✅ DMZ=외부공개서버 격리 구역
✅ VPN=암호화 터널링

 

다음 편에서는 무선랜 구축으로 이어갑니다!