연계 데이터 보안 적용
송신 시스템에서 수신 시스템으로 전달되는 연계 데이터는 네트워크를 통해 전송되므로
데이터 유출, 변조, 위·변조, 도청 등에 노출될 수 있음
연계 데이터의 중요도에 따라 전송 구간 보안과 데이터 보안을 적용해야 함
연계 데이터 보안
- 연계 데이터 기밀성, 무결성, 가용성 보장
- 송신 시스템 ↔ 수신 시스템 간의 데이터 송·수신구간및데이터자체
- 보안 방식 구분
- 전송 구간 보안
- 데이터 보안
전송 구간 보안
송신 시스템과 수신 시스템 간 데이터 전송 통로(네트워크 구간)에 대한 보안을 강화하는 방식
- 데이터가 전송되는 구간에서 패킷을 암호화하여 외부에서 가로채더라도 내용을 확인할 수 없게 하는 것
- 보안 프로토콜을 사용하여 통신 자체를 암호화
데이터 보안
데이터 자체를 암호화·복호화하여, 중간에 노출되더라도 내용을 보호하는 방식
- 송신 시스템에서 데이터를 암호화하여 전송하고, 수신 시스템에서 복호화 후 DB에 반영하는 절차
- 송신 시스템(추출 단계) / 수신 시스템(DB 반영 단계)
데이터의 암·복호화 처리 절차
- 송신 시스템
- DB에서 연계 데이터 추출
- 보안 적용 대상 컬럼 암호화
- 암호화된 데이터를 인터페이스 테이블 또는 파일에 등록 및 송신
- 수신 시스템
- 수신 데이터 수신 및 인터페이스 테이블 저장
- 암호화된 컬럼 복호화
- 운영 DB에 반영
암·복호화 적용 절차
- 암호화 대상 선정
- 암호화 알고리즘 선정
- 암호화 키 관리
- 데이터 길이 변경
- 암호화 라이브러리 설치
- 응용 프로그램 처리 로직 구현
'정보처리기사' 카테고리의 다른 글
| 정보처리기사 실기 - 연계 테스트: 시스템 간 데이터 검증 절차 정리 (0) | 2025.11.03 |
|---|---|
| 정보처리기사 실기 - XML (0) | 2025.11.03 |
| 정보처리기사 실기 - 연계 메커니즘 장애 및 오류관리 핵심 요약 (0) | 2025.11.03 |
| 정보처리기사 실기 - 연계 메커니즘 (0) | 2025.11.03 |
| 정보처리기사 실기 - 통합 구현 (0) | 2025.11.02 |