기밀성
포스팅 뷰2920
기밀성(Confidentiality)이란 무엇일까요?
- 정의 — 허가된 사람만 정보에 접근하게 하고, 비인가 접근·노출을 막는 정보보안의 핵심 원칙입니다.
- 위치 — 무결성·가용성과 함께 정보보안 3요소(CIA)를 이루는 첫 번째 기둥입니다.
- 지키는 법 — 암호화, 접근 통제·권한 관리, 내부 정보 유출 방지가 핵심입니다.
기밀성이란 인가받지 않은 사람에게 정보가 노출되지 않도록 보호하는 성질을 말합니다.
기밀성이란?
기밀성(Confidentiality)은 정보를 허가된 사람만 볼 수 있도록 보호하고, 권한 없는 사람의 접근이나 노출을 막는 정보보안의 기본 원칙입니다. 한마디로 "볼 수 있는 사람만 보게 한다"는 것입니다.
기밀성은 무결성(Integrity)·가용성(Availability)과 함께 정보보안의 3대 요소(CIA 트라이어드)를 이룹니다. 기밀성이 깨지면 개인정보·영업비밀이 외부로 유출돼 가장 직접적인 피해로 이어지므로, 모든 보안의 출발점으로 꼽힙니다.
정보보안 3요소 속 기밀성
기밀성은 무결성·가용성과 함께 정보보안을 떠받치는 세 기둥(CIA) 중 하나입니다.
기밀성·무결성·가용성 비교
세 요소는 보호하려는 가치가 서로 다릅니다.
| 구분 | 기밀성 | 무결성 | 가용성 |
|---|---|---|---|
| 핵심 질문 | 허가된 사람만 보는가? | 정보가 그대로인가? | 필요할 때 쓸 수 있는가? |
| 의미 | 비인가 접근·노출 차단 | 무단 변경·훼손 방지 | 적시 접근 보장 |
| 위협 예 | 정보 유출·도청 | 위·변조·삭제 | DDoS·장애·재해 |
| 보호 수단 | 암호화·접근 통제 | 해시·전자서명·백업 | 이중화·백업·복구 |
기밀성을 지키는 방법
- 암호화 — 저장·전송 데이터를 암호화해 탈취돼도 내용을 못 보게 합니다.
- 접근 통제·최소 권한 — 꼭 필요한 사람에게 필요한 만큼만 접근 권한을 줍니다.
- 인증 강화 — 2단계 인증 등으로 본인만 접근하도록 합니다.
- 내부 정보 유출 방지(DLP) — 문서·매체를 통제해 정보가 외부로 새지 않게 합니다.
오피스키퍼는 문서·매체 제어와 사용 이력 관리, 정보 유출 방지(DLP)로 기업의 기밀성 유지를 직접적으로 돕습니다.
자주 묻는 질문
Q. 기밀성과 보안은 같은 말인가요?
A. 아닙니다. 기밀성은 보안의 한 축입니다. 정보보안은 기밀성·무결성·가용성 세 가지를 함께 지키는 것을 목표로 하며, 기밀성은 그중 '노출 방지'를 담당합니다.
Q. 암호화만 하면 기밀성이 지켜지나요?
A. 암호화는 핵심 수단이지만 충분조건은 아닙니다. 접근 권한 관리, 인증, 내부 유출 방지가 함께 갖춰져야 권한 있는 사람을 통한 유출까지 막을 수 있습니다.
Q. 기밀성이 깨지면 어떤 피해가 있나요?
A. 개인정보·영업비밀이 외부로 유출돼 법적 책임, 금전 손실, 평판 훼손으로 이어집니다. 유출된 정보는 다크웹 거래·2차 공격에 악용될 수 있습니다.
Q. 세 요소 중 무엇이 가장 중요한가요?
A. 우열보다 균형이 중요합니다. 다만 조직의 성격에 따라 가중치가 다릅니다. 개인정보를 다루는 곳은 기밀성, 금융·의료는 무결성, 서비스 기업은 가용성을 특히 중시합니다.
Q. 기업은 기밀성을 어떻게 강화하나요?
A. 데이터 암호화와 최소 권한 접근 통제를 기본으로, 인증을 강화하고, 내부 정보 유출 방지(DLP)와 매체 제어로 권한 있는 내부자를 통한 유출까지 통제해야 합니다.
기밀성의 핵심, 기업 내부 정보 유출을 오피스키퍼로 막으세요.
제품소개서 신청하기