보안 아키텍처 이란
안전한 시스템 설계
보안 아키텍처는 모든 수준에서 위협에 대한 내장 보호 기능을 갖춘 시스템을 설계하기 위한 구조화된 접근 방식입니다.
핵심 구성 요소
- 보안 경계 (방화벽, WAF)
- 신원 관리 (IAM)
- 데이터 암호화
- 모니터링 및 로깅
- 백업 및 복구
모델 및 프레임워크
- 제로 트러스트 아키텍처
- 심층 방어
- SABSA (Sherwood Applied Business Security Architecture)
- TOGAF 보안 아키텍처
- NIST 사이버보안 프레임워크
보호 계층
- 네트워크 계층 (분할, VPN)
- 애플리케이션 계층 (WAF, API 게이트웨이)
- 데이터 계층 (암호화, 마스킹)
- 인프라 계층 (하드닝, 패칭)
- 사용자 계층 (MFA, 교육)
설계 원칙
- Security by Design — 처음부터 보안
- Least Privilege — 최소 권한
- Separation of Duties — 직무 분리
- Fail Secure — 안전한 실패
- Complete Mediation — 모든 요청 검증
장점
- 보안에 대한 체계적 접근
- 공격 표면 감소
- 규정 준수
- 빠른 인시던트 탐지
- 확장 가능한 보호