개념 한 쪽
정보처리기사 인터페이스 보안 — 네트워크 영역 솔루션
인터페이스 보안은 시스템 사이에 주고받는 데이터의 기밀성, 무결성, 인증을 지키는 일이다. 정보처리기사에서는 네트워크 영역에 적용되는 보안 솔루션(프로토콜)과 일반 전송 프로토콜의 구분이 반복해서 나온다.
이 개념을 문제로 확인하고 싶으면 이 개념 문제 10개 풀기 회원용
가입 없이 오늘의 10문제 바로 풀기 →
뜻
인터페이스 보안을 위해 네트워크 영역에 적용되는 솔루션은 전송 데이터를 암호화하고 인증하는 보안 프로토콜들이다. IPSec은 IP 네트워크 계층에서 통신을 암호화하고 인증하는 보안 프로토콜이고, SSL은 전송 계층에서 통신 경로를 암호화하며 웹 브라우저와 서버 간 통신 보안에 널리 쓰인다. S-HTTP는 HTTP 기반의 웹 통신을 보호하기 위한 프로토콜이다. 이들과 달리 SMTP는 전자 메일을 전송하기 위한 표준 프로토콜일 뿐 자체적으로 암호화나 보안 기능을 내장하지 않으므로 인터페이스 보안 솔루션과는 거리가 멀다. 보안이 목적인 기술과 메일 전송 같은 서비스가 목적인 기술을 나눠 보는 것이 핵심이다.
인터페이스 구현과 검증에 쓰이는 기술도 함께 알아 두어야 한다. 인터페이스 간 통신을 위한 데이터 포맷에는 JSON, XML, YAML이 있다. 그중 JSON은 속성-값 쌍(Attribute-Value Pairs)으로 이루어진 데이터 오브젝트를 전달하기 위한 개방형 표준 포맷으로, 가볍고 읽기 쉬우며 프로그래밍 언어에 구애받지 않는다. 인터페이스 구현 검증 도구로는 xUnit, STAF, NTAF가 꼽히는데, xUnit은 프로그래밍 언어별 단위 테스트 프레임워크이고 STAF·NTAF는 테스트 자동화 및 검증 도구다. 반면 ESB(Enterprise Service Bus)는 다수의 시스템 사이에서 메시지를 중계하고 데이터를 변환하는 통신용 미들웨어일 뿐 검증 도구가 아니다. EAI 구축 유형의 하나인 Hybrid 방식은 Hub & Spoke와 Message Bus 등 여러 방식을 혼합해 유연성을 높이고 데이터 병목을 최소화하며, 미들웨어 없이 point-to-point로 직접 연결하는 것은 Hybrid의 특징이 아니다.
예제
시험에서는 '네트워크 영역에 적용될 수 있는 솔루션과 거리가 먼 것은?' 꼴이 나오고 정답은 SMTP다(IPSec·SSL·S-HTTP가 보안 프로토콜). '속성-값 쌍의 개방형 표준 포맷은?'의 답은 JSON이고, '인터페이스 간 통신에 이용되는 데이터 포맷이 아닌 것은?'에서는 실제로 존재하지 않는 가짜 명칭(AJTML 같은)을 골라야 한다. '인터페이스 구현 검증 도구가 아닌 것은?'의 정답은 ESB이고, 'Hybrid는 미들웨어 없이 point-to-point로 연결한다'는 틀린 설명으로 나온다.
자주 묻는 물음
- 인터페이스 보안을 위한 네트워크 영역 솔루션은 무엇인가요?
- IPSec, SSL, S-HTTP 같은 보안 프로토콜입니다. 통신 데이터의 암호화·인증으로 기밀성과 무결성을 지킵니다. SMTP는 메일 전송 프로토콜이므로 이에 속하지 않습니다.
- SMTP가 정답에서 빠지는 이유는 무엇인가요?
- SMTP는 전자 메일을 전송하기 위한 표준 프로토콜로, 자체적으로 암호화나 보안 기능을 내장하지 않기 때문입니다. 메일 전송의 보안은 SMTP 위에 SSL/TLS 등 별도 보안 계층을 얹어 확보합니다.
- ESB는 검증 도구인가요?
- 아닙니다. ESB는 시스템 간 메시지 중계와 데이터 변환을 담당하는 미들웨어입니다. 인터페이스 검증 도구는 xUnit, STAF, NTAF 등입니다.
정보처리기사 풀이 세트에서 이 개념의 문제 10개를 바로 풀어 보세요.