설치 및 기술 자료/Security3 [Security] 접근제어란? RBAC(Role-Based Access Control) 이해하기 안녕하세요. 주식회사 서버몬 입니다. 기업은 수많은 사용자와 서버, 파일, 데이터베이스, 애플리케이션을 관리합니다.이때 모든 사용자가 모든 시스템에 접근할 수 있다면 보안 사고가 발생했을 때 피해 범위가 걷잡을 수 없이 커집니다.그래서 기업은 사용자마다 접근할 수 있는 시스템과 사용할 수 있는 기능을 구분해서 관리합니다.이러한 보안 기술과 정책을 접근제어(Access Control)라고 합니다. 이번 글에서는 접근제어의 기본 개념과, 대표적인 접근제어 방식 중 하나인RBAC(Role-Based Access Control)에 대해 알아보겠습니다. 접근제어(Access Control)란?접근제어는 "누가 어떤 자원에 접근할 수 있는가?"를 관리하는 것입니다.예를 들어 회사의 서버와 파일은 다음과 같이 구분.. 2026. 9. 7. [Security] SPF, DKIM, DMARC 구조와 동작 원리 안녕하세요. 주식회사 서버몬 입니다. 이메일은 기업 환경에서 가장 중요한 업무 커뮤니케이션 수단 중 하나 입니다.SMTP는 초기 설계 단계에서 발신자 인증 기능을 고려하지 않았기 때문에이메일 주소 위조가 가능했습니다. 실제 발신자는 공격자이지만 수신자는 정상적인 임직원이 보낸 메일로 오인할 수 있습니다. 이러한 취약점을 이용한 대표적인 공격 방식은 다음과 같습니다.- Email Spoofing (이메일 위조)- Business Email Compromise(BEC, 기업 이메일 사기) - Phishing (피싱) - Malware Distribution (악성코드 유포) - Spam Mail 이메일 위변조 공격을 방지하기 위해 등장한 기술이 SPF, DKIM, DMRARC 입니다. 이메일 인증 기술이 필.. 2026. 7. 28. 내부자 위협(Insider Threat) 대응 - 직원이 가장 큰 보안 위협? 안녕하세요. 주식회사 서버몬 입니다. 오늘은 내부자 위협(Insider Threat) 대해 알아보겠습니다. 가장 위험한 공격자는 이미 내부에 있다2023년, 국내 한 대기업에서 퇴사 예정 직원이 고객 정보 수십만 건을 USB로 빼돌린 사건이 발생했습니다. 아무리 강력한 방화벽과 침입탐지 시스템을 구축해도, 정당한 권한을 가진 내부자의 행동은 막을 수 없었습니다.실제로 IBM의 2024 보고서에 따르면, 보안 침해 사고의 약 55%가 내부자와 관련되어 있으며, 평균 피해 복구 비용은 외부 공격보다 오히려 더 높은 것으로 나타났습니다.내부자 위협이란?내부자 위협(Insider Threat)은 조직 내부에서 정당한 접근 권한을 가진 사람이 의도적 또는 비의도적으로 조직에 피해를 입히는 행위를 말합니다.내부자.. 2026. 1. 20. 이전 1 다음
