728x90
반응형

정보유출방지 2

Information Flow Control (IFC)

개요Information Flow Control(IFC)은 시스템 내에서 데이터가 어떻게 흐르고, 누가 어떤 정보를 접근하고 전달할 수 있는지를 제어하여 정보 유출과 오용을 방지하는 보안 기술이다. 단순한 접근 제어를 넘어서, 민감 정보가 부적절하게 전파되는 경로 자체를 차단함으로써 보다 정교한 보안 정책을 구현할 수 있다.1. 개념 및 정의 항목 내용 정의시스템 내 데이터 흐름을 추적하고 제한하여 정보 유출을 방지하는 기술목적정보 유출, 무단 전파, 권한 없는 사용자 접근 방지분류정적 IFC(Static), 동적 IFC(Dynamic) 또는 하이브리드 방식으로 구현됨IFC는 코드, 운영체제, 애플리케이션 등 다양한 수준에서 구현되며 정보의 흐름 경로에 집중한다.2. 특징특징설명전통적 보안 방식과 차이..

Topic 2025.06.19

Honeytoken

개요Honeytoken은 공격자가 접근하면 알림을 발생시키는 디지털 미끼 정보로, 사이버 침입을 조기에 탐지하고 내부자 위협을 추적하기 위한 강력한 수단입니다. 문서, 자격증명, API 키, DB 엔트리 등 다양한 형태로 존재할 수 있으며, 실제 자산처럼 보이지만 사용되면 즉시 이상 행위로 감지됩니다. 본 글에서는 Honeytoken의 정의, 구성 방식, 기술 요소, 활용 방안 등을 상세히 설명합니다.1. 개념 및 정의Honeytoken은 허위 자산으로 구성된 보안 탐지 기술의 일종으로, 네트워크 또는 애플리케이션 내부에 배치되어 침입자가 실수로 혹은 의도적으로 접근할 경우 탐지 이벤트를 발생시킵니다. 이는 물리적 보안에서의 '도난 방지 태그'와 유사하게 작동하며, 행위 중심 보안을 가능하게 합니다.2...

Topic 2025.05.07
728x90
반응형