보안 3원칙 : 기밀성, 무결성, 가용성 (Confidentiality, Integrity, Availability) / 위협 모델링 : STRIDE
기밀성 (Confidentiality)기밀성은 정보가 승인된 사용자만 접근할 수 있도록 보장하는 것예를 들어, 한 회사가 재무 데이터베이스를 관리하고 있다면, 승인된 사용자 A와 B만 이 데이터를 접근할 수 있어야 함만약 승인되지 않은 사용자가 민감한 정보(예: 직원 개인정보)에 접근 시도한다면?이를 보호하기 위해 암호화 키를 승인된 사용자에게만 제공하여 데이터에 대한 접근 권한을 관리 예시 : 차량 개인정보 - 현대 차량에는 인포테인먼트 시스템, 개인 설정, 운전자 프로필, 위치 기록 등 민감한 정보가 저장- 이러한 정보는 차량의 사용자나 소유자만 접근할 수 있어야 함 관련 기술 : 암호화, 접근 제어, 데이터 마스킹 등무결성 (Integrity) 무결성은 정보가 정확하며, 승인되지 않은 사람에 의해..