데이터 중심 보안
데이터 중심 보안의 기술적 바탕은 보호 조건을 파일 자체에 포함하는 파일 형식입니다. 이 페이지에서는 그 형식과 검증ㆍ복구 방식을 설명합니다.
기존 방식의 한계
삭제ㆍ변경이 쉬운 분류 표지
일반적인 분류 표지는 문서 속성이나 파일 이름에 적혀 있어 쉽게 삭제되거나 변경될 수 있습니다.
일괄 복호화되는 저장소 암호화
디스크 전체나 저장소 단위 암호화는 접근 허가와 동시에 저장된 모든 파일이 복호화됩니다.
판별이 어려운 변조
속성이 문서 메타데이터에만 있는 경우 편집 도구에 의한 변경 여부를 판별하기 어렵습니다.
기존 방식과의 비교
일반적인 경향을 정리한 것이며, 개별 제품에 따라 상이할 수 있습니다.
자기 보호 파일 형식
보호된 파일은 암호화된 본문, 등급ㆍ구획ㆍ배포통제 같은 보안 속성, 무결성 정보를 한 파일 안에 함께 담은 형식입니다.
보안 속성을 별도 데이터베이스나 저장 위치에서 조회하지 않으므로, 파일이 복사되거나 외부로 전달되어도 속성이 본문과 분리되지 않습니다.
파일 단위 암호화와 열람 권한의 분리
본문을 암호화한 키는 사용자의 인가가 파일의 보안 속성을 충족하는 경우에만 해제됩니다.
파일 보유와 열람 권한이 분리되므로, 파일이 유출되어도 인가되지 않은 사람에게는 내용이 노출되지 않습니다.
서명 기반 무결성 검증
보안 속성과 본문에는 발급 주체의 전자서명이 함께 기록되며, 열람 시 서명을 검증하여 등급이 임의로 하향되었거나 본문이 변경된 파일을 식별합니다.
큰 파일도 부분 단위로 검증하므로, 파일 전체를 재검증하지 않고 변경 여부를 확인합니다.
손상 자가 복구
저장 도중 전원 차단이나 쓰기 중단 시 파일 일부가 손상될 수 있습니다.
보호된 파일은 복구에 필요한 정보를 파일 내에 예비로 보관하여, 손상 감지 시 그 정보로 판독 가능한 상태를 복구합니다.
보장 사항
제로 트러스트 데이터 영역 대응
미국 국방부 제로 트러스트 전략의 7개 영역 중 데이터 영역에 대응합니다.
데이터 단위의 분류ㆍ표지ㆍ접근 통제를 파일 형식 내에서 처리합니다.
