심층 방어

성은 하나의 벽에만 의존하지 않았습니다. 해자, 벽, 성문, 경비병, 성채가 있었습니다. 해자가 무너지면 다음에는 벽이 버텼습니다. 보안도 이와 같은 아이디어를 사용하며, 이를 심층 방어라고 합니다. 여러 개의 독립된 층을 두어 한 층이 무너져도 다른 층은 여전히 버티게 하는 것입니다.

학교나 소규모 회사에서 사용할 수 있는 여섯 가지 층은 다음과 같습니다.

• 사람: 보안 의식, 명확한 규칙, 질문할 사람.
• 경계: 방화벽과 잠긴 문처럼 외부와 내부 사이의 변.
• 네트워크: 내부를 나누고 감시하는 방법.
• 기기: 업데이트, 화면 잠금, 백신, 디스크 암호화.
• 애플리케이션: 로그인 확인, 안전한 설정, 최신 소프트웨어.
• 데이터: 백업, 암호화, 그리고 누가 무엇을 열 수 있는지에 대한 규칙.

층이 작동하는 이유: 곱셈 규칙. 어떤 위협이 각 층을 통과할 확률이 50 %이고, 층들이 독립적이라고 가정해 봅시다(한 층이 무너져도 다른 층이 무너지지는 않습니다). 끝까지 들어오려면 위협은 모든 층을 통과해야 합니다.

• 1개 층: 0.5 = 50 %
• 3개 층: 0.5 × 0.5 × 0.5 = 12.5 %
• 5개 층: 0.5의 5제곱 = 약 3 %

평범한 층을 여러 개 둔 것만으로도 튼튼한 벽 하나보다 효과적입니다. 벽 하나가 10 %만 통과시킨다고 해도, 각각 30 %를 통과시키는 두 개의 층은 0.3 × 0.3 = 9 %를 통과시킵니다. 여기에 세 번째 30 % 층을 더하면 2.7 %가 됩니다. 그리고 벽 하나에는 또 다른 약점이 있습니다. 벽이 무너지면 남는 것이 아무것도 없습니다.

이 계산의 극한을 솔직하게 이해해야 합니다. 실제 층들은 완벽하게 독립적이지 않습니다. 직원이 속아서 비밀번호를 알려 주면, 그 비밀번호를 모두 신뢰하는 여러 층이 함께 무너집니다. 따라서 층은 같은 것을 세 번 복사한 것이 아니라 서로 다른 종류(사람, 잠금장치, 로그)여야 합니다.

방어의 여섯 가지 역할. 미국 표준 기관 NIST는 사이버 보안 프레임워크를 기능으로 설명합니다. 버전 2.0(2024)에서는 여섯 가지 기능을 정합니다.

• Govern(거버넌스): 규칙, 역할, 우선순위를 정합니다.
• Identify(식별): 무엇을 가지고 있고 무엇이 잘못될 수 있는지 파악합니다.
• Protect(보호): 안전장치를 마련합니다.
• Detect(탐지): 무언가 일어나고 있을 때 알아챕니다.
• Respond(대응): 사고에 대처합니다.
• Recover(복구): 정상적인 작업을 되돌리고, 그 경험에서 배웁니다.

이것들은 한 번 올라가면 끝나는 사다리가 아닙니다. 보안 팀이 항상 하는 역할입니다. 이 과정에서는 이 역할들을 차례로 살펴봅니다. 이 세계에서는 주로 Govern과 Identify를 다루고, 세계 2~4에서는 Protect와 Detect를, 세계 5에서는 Respond와 Recover를 다룹니다.