개방형 시스템 상호 연결(OSI) 모델

2022년 1월 14일 | 사이버

OSI (Open Systems Interconnection) 모델은 국제 표준화 기구(ISO) 에서 만든 개념 모델로 , 다양한 통신 시스템이 표준 프로토콜을 사용하여 통신할 수 있도록 합니다. 간단히 말해, OSI 모델은 서로 다른 컴퓨터 시스템들이 통신할 수 있도록 하는 표준을 제공합니다. OSI 모델은 컴퓨터 네트워킹을 위한 보편적인 언어로 볼 수 있습니다. 이 모델은 통신 시스템을 7개의 계층으로 나누고 각 계층이 이전 계층 위에 쌓이는 구조를 기반으로 합니다.

OSI 모델의 각 계층은 특정 기능을 담당하며 위아래 계층과 통신합니다. OSI 모델은 견고하고 오류 수정 기능이 있으며 효율적으로 설계되었습니다. 그러나 때때로 해커들은 OSI 모델의 다양한 계층에서 개별 통신을 차단하려고 시도합니다. 이러한 시도는 주로 네트워크 연결의 특정 계층을 표적으로 삼는 DDoS 공격 으로 이루어집니다. 응용 프로그램 계층 공격은 7계층을, 프로토콜 계층 공격은 3계층과 4계층을 대상으로 합니다.

OSI 모델의 7개 계층

1 – 물리 계층

OSI 모델의 최하위 계층은 네트워크를 통해 송신 장치의 물리 계층에서 수신 장치의 물리 계층으로 원시 비정형 데이터 비트를 전기적 또는 광학적으로 전송합니다. 여기에는 전압, 핀 배치, 케이블, 무선 주파수와 같은 사양이 포함될 수 있습니다. 물리 계층에는 네트워크 허브, 케이블, 리피터, 네트워크 어댑터 또는 모뎀과 같은 '물리적' 리소스가 있습니다.

2 – 데이터 링크 계층

데이터 링크 계층에서는 직접 연결된 노드를 사용하여 노드 간 데이터 전송을 수행합니다. 이때 데이터는 MAC 주소를 통해 프레임으로 패키징됩니다. 또한 데이터 링크 계층은 물리 계층에서 발생할 수 있는 오류를 수정합니다.

3 – 네트워크 계층

네트워크 계층은 데이터 링크 계층으로부터 프레임을 수신하고 프레임에 포함된 IP 주소를 기반으로 목적지로 전달하는 역할을 합니다. 이 계층은 IP(인터넷 프로토콜)와 같은 논리적 주소를 사용하여 목적지를 찾습니다. 이 계층에서 라우터는 네트워크 간에 필요한 정보를 라우팅하는 데 사용되는 핵심 구성 요소입니다.

4 – 전송 계층

전송 계층은 데이터 패킷 의 전달 및 오류 검사를 관리합니다 . 시스템과 호스트 간의 데이터 크기, 순서 및 최종 전송 방식을 제어합니다. 전송 계층의 가장 대표적인 예로는 TCP(전송 제어 프로토콜)가 있습니다. 패킷 분할은 전송 계층에서 이루어지며, 이를 통해 패킷이 너무 크거나(과용량) 너무 작지 않도록(비효율적) 효율적인 전달을 보장합니다.

전송 계층 분할

5 – 세션 계층

세션 계층은 서로 다른 컴퓨터 간의 통신을 제어합니다. 컴퓨터 간의 세션 또는 연결은 5계층에서 설정, 관리 및 종료됩니다. 세션 계층 서비스에는 인증 및 재연결도 포함됩니다.

세션 계층에서의 3-Way Handshake

6 – 프레젠테이션 계층

표현 계층은 애플리케이션이 받아들이는 구문이나 의미 체계에 따라 애플리케이션 계층을 위해 데이터를 형식화하거나 변환합니다. 이 때문에 구문 계층이라고도 합니다. 이 계층은 애플리케이션 계층에서 요구하는 암호화 및 복호화도 처리할 수 있습니다.

7 – 애플리케이션 계층

이 계층에서는 최종 사용자 계층과 애플리케이션 계층 모두 소프트웨어 애플리케이션과 직접 상호 작용합니다. 이 계층은 웹 브라우저나 Office 365와 같은 최종 사용자 애플리케이션에 제공되는 네트워크 서비스를 확인합니다. 애플리케이션 계층은 통신 파트너와 리소스 가용성을 식별하고 통신을 동기화합니다.

이는 SMB나 MSP에게 무엇을 의미할까요?

MSP 또는 IT 담당자가 OSI 모델이 무엇이며 정보를 어떻게 처리하는지 아는 것은 중요합니다. 보안 측면에서, 2계층 및 3계층과 같은 특정 계층에서는 VLAN 또는 PVLAN 과 같은 추가 보안 조치를 적용할 수 있습니다 . 하지만 OSI 모델은 기술 공급업체와 개발자가 디지털 통신 제품과 소프트웨어 프로그램이 서로 원활하게 작동하도록 안내하는 역할을 합니다. OSI 모델은 사용 중인 네트워킹 또는 통신 시스템의 기능을 명확하게 설명하는 프레임워크를 제공합니다.

추가 사이버 보안 권장 사항 아래 권장 사항은 귀사와 귀하가 일상적으로 직면할 수 있는 다양한 위협으로부터 안전하게 보호하는 데 도움이 될 것입니다. 아래 나열된 모든 제안은 CyberHoot의 vCISO 프로그램 개발 서비스를 통해 얻을 수 있습니다.

정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.
직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.
직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.
다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.
재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호 등)하거나 해당 기기의 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.
지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.
치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

이러한 모든 권장 사항은 CyberHoot 제품 또는 CyberHoot의 vCISO 서비스에 포함되어 있습니다. CyberHoot을 통해 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 지금 바로 CyberHoot.com을 방문하여 서비스에 가입하세요. 최소한 매월 발행되는 사이버 보안 뉴스레터를 구독하여 최신 사이버 보안 정보를 받아보세요.