하드웨어 보안 모듈(HSM) 은 디지털 키를 보호 및 관리하고, 암호화 및 복호화 서비스를 수행하며, 강력한 인증을 제공하는 물리적 보안 장치입니다. 또한, HSM 자체에 변조 감지 및 방지 기능이 내장되어 있는 경우가 많습니다. 각 HSM에는 변조 및 버스 프로빙을 방지하기 위해 하나 이상의 보안 '암호 처리기' 칩이 포함되어 있습니다.
우리 일상생활에서 흔히 볼 수 있는 HSM(하드웨어 보안 모듈)의 예로는 자동 현금 인출기(ATM)를 들 수 있습니다. 우리는 모두 은행 계좌에 접근할 수 있는 ATM 카드나 직불 카드를 가지고 있습니다. 카드를 기계에 넣으면 입력한 4자리 PIN 번호가 카드 발급사가 알고 있는 참조 PIN 번호와 일치하는지 확인합니다. 마찬가지로, 네트워크 관리자가 중요한 정보에 접근하는 방식도 이와 유사합니다. 관리자는 물리적인 보안 카드(또는 장치)와 함께 자신이 알고 있는 비밀번호 또는 생체 정보(지문, 홍채 스캔)와 같은 다른 형태의 인증을 사용합니다. HSM은 네트워크나 시스템에서 중요한 데이터에 접근하려는 경우 2단계 인증 의 한 형태로 사용됩니다 .
MSP 또는 SMB의 네트워크 관리자는 회사나 네트워크 보안을 위해 HSM을 사용할 이유가 크지 않을 수 있습니다. 단, 정부 계약을 체결하여 CUI, ITAR 또는 일급비밀 데이터를 보호해야 하는 고도의 보안을 요구하는 SMB는 예외입니다. 이러한 경우, 정부로부터 위탁받은 데이터를 보호하기 위해 HSM을 제공받을 수 있습니다. 하지만 대부분의 경우 HSM은 사용되지 않거나 필요하지 않을 가능성이 높습니다. HSM은 그 자체로 중요한 역할을 하지만, MSP와 SMB는 아래 나열된 다른 보안 도구를 사용하는 것이 더 중요합니다. CyberHoot은 온라인 사이버 공격으로부터 개인과 기업을 보호하고 피해를 최소화하기 위해 다음과 같은 모범 사례를 권장합니다.
출처 :
추가 독서 과제 :
관련 용어:
CyberHoot에는 여러분이 활용할 수 있는 다른 자료들도 있습니다. 아래는 모든 자료의 링크입니다. 언제든 편하게 확인해 보세요.
참고: 뉴스레터를 구독하시려면 위의 링크(인포그래픽 제외) 중 하나를 클릭하여 페이지 오른쪽에서 이메일 주소를 입력하고 ' 뉴스레터 받기'를 클릭하세요.
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집글: 우리는 이미 오래전부터 알고 있었죠...
더보기
저자: Katie Boquetti | 편집: Craig Taylor Craig Taylor의 편집: CAPTCHA는 다음 사항을 테스트해야 합니다...
더보기
저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러의 편집글: 저는 다음과 같은 축복을 받았습니다...
더보기
