정보보호를 위한 프로그램에 의 한 내부망 보호

정보보호를 위한 프로그램에 의한 내부망 보호

1. 들어가며

프로그램에 의한 내부망 보호는 네트워크 환경에서 보안기능을 가진 프로그램을 이용하여 인터네트와 같은 개방형 외부망으로부터 내부의 인적정보의 교류가 이루어지는 행정전산망을 보호하는 것이다. 다음에서 프로그램에 의해 제공되는 보안기능을 개인식별, 액세스 통제, 감사 및 추적 세 가지로 구분하여 설명한다.

2. 개인식별

개인식별은 행정전산망을 통해 인적정보를 조작하는 직원의 신분을 확인하고 신분에 따른 액세스 통제를 하기 위한 목적으로 사용된다. 일반적으로 신분확인을 위해서 식별정보로 사용하는 방법으로는 패스워드 시스템과 같이 개인만이 아는 어떤 것을 이용하는 방법, 음성패턴 혹은 필체와 같은 행동적 특징, 지문과 같은 신체적 특징과 같이 개인에게만 해당되는 어떤 것을 이용하는 방법, 그리고 신용카드와 같이 개인만이 가진 어떤 것을 이용한 방법 등이 있다. 최근에는 암호를 이용한 개인식별 방법이 있다. 다시 식별 정보를 이용하는 방식은 크게 단순신분확인과 강한신분확인으로 나눌 수 있다.

① 단순신분확인

식별정보와 패스워드에 의해서 확인하는 방법으로 식별자(ID)와 패스워드를 암호화되지 않은 평문의 상태로 시스템에 입력하며, 시스템은 입력된 정보를 이미 저장된 식별자와 패스워드를 비교하여 사용자의 신분을 확인한다. 이러한 경우 패스워드를 비밀리에 보관하는 것이 가장 관건이다. 패스워드가 노출된다거나 저장 정보를 변경할 경우 정확한 신분확인은 어렵다. 그러므로 암호화를 이용해서 패스워드파일을 보호하거나 암호를 이용한 최신의 신분증명 방법이 도입되어야 한다.

② 강한신분확인

단순신분확인이 패스워드 파일이나 테이블을 사용하여 신분확인을 하는데 반해 강한신분확인은 공개키 암호시스템을 이용하거나 인증…

3. 액세스 통제