사이버 보안이란?

사이버 보안은 인젝션, 데이터 유출, 랜섬웨어 등의 사이버 공격으로부터 시스템, 네트워크, 디바이스 및 데이터를 보호하는 것을 의미합니다. 사이버 보안의 목표는 컴퓨터 네트워크(로컬 및 공유 모두)를 외부 위협으로부터 보호하는 것입니다.

사이버 보안 vs. IT 보안 vs. 정보 보안

사이버 보안이란 IT 보안(ITSec) 및 정보 보안(InfoSec)과 동일시되어 사용되는 경우가 많지만, 각각 보안의 범위가 다릅니다.

ITSec: 물리적인 보안, 정보 보안 및 사이버보안을 포함하는 포괄적인 용어. 조직 인프라 및 정보 보호 부문에서 물리적 및 디지털적인 부분을 모두 아우르는 광범위한 의미입니다.
사이버 보안: 사이버 공격으로부터 IT 시스템을 보호하는 역량을 의미. 취약성 스캐닝, 침투 테스트, 방화벽, 다중인증 등이 사이버 보안의 범주 안에 들어갑니다.
InfoSec: 종이 파일과 같은 물리적 환경 또는 디지털 환경에서 확보할 수 있는 데이터 및 정보의 보안에 초점을 둡니다. 이는 부정 방지, 백업, 데이터 및 정보 보호를 위한 직원 정책 등을 포함합니다.
물리 보안: 서버룸 혹은 사무실 등 물리적인 인프라에 대한 접근 통제를 포함. 물리적인 보안 방법으로는 보안 카드, 보안 인력, 카메라 등이 있습니다.

ITSec은 여러분의 데이터와 정보를 보호할 수 있는 모든 요소를 지칭합니다. 집중하는 분야에 따라 데이터와 정보를 본질적으로 보호하는 방식(InfoSec)을 선택하거나 사이버공격의 통상적인 공격 벡터에 대비하여 시스템을 직접적으로 보호하는 방법(사이버 보안)을 선택할 수 있습니다. 그 어떠한 IT 보안 전략도 IT 인프라에 대한 물리적인 보호 없이 외부 조작을 감당할 수 없습니다.

IT 보안 관련 개념들은 많은 부분에서 중첩되기 때문에, 한 가지 개념을 도입하기보단, 기업 전반의 데이터와 정보를 보호하기 위한 총체적인 계획을 세우는 것이 매우 중요합니다.