전자상거래의 탐구 및 사례분석을 통한 개선방안연구

4. 전자상거래와 정보 보안 (1) 전자상거래의 보안 시스템 보안의 목표는 첫째, 부적절한 노출을 방지하는 비밀성과 둘째, 부적절한 변경을 방지하는 무결성, 그리고 부적절한 서비스에 대해 거부를 방지하는 가용성이라고 볼 수 있고, 이를 달성하기 위한 전략을 한마디로 표현하면 "가장 약한 곳을 충분히 강하게"라고 말 할 수 있다. 말이 쉽지 사실은 고려할 요소가 너무나 많다. 시스템 보안을 분류하면 보안 전담부서를 설치하고 감리제도를 운영하는 등의 제도적 보안과 메인 컴퓨터를 화재방지를 위해 식당옆에 두지 않거나 수재 대비를 위해 빌딩의 고층에 배치 하고, 또는 컴퓨터 센터의 벽을 매우 견고하게 설계하는 등의 물리적 보안을 언급한다. 마지막으로 암호화와 인증 및 복구기술 등을 포함하는 기술적 보안이 가장 어려운 문제를 많이 수반한다. 정보보안의 쟁점은 관련자가 아닌 다른 누가 보지 않아야 하는 기밀성(Privacy), 관련자가 정말 본인인지의 실체인증(Authentication), 관련자가 관련여부를 부인하지 못하도록 하는 부인봉쇄(Non-Repudiation), 남이 내용을 고치지 않아야 하는 무결성 (Integrity)을 들 수 있…(생략)