가용성
포스팅 뷰3158
가용성(Availability)이란 무엇일까요?
- 정의 — 허가된 사용자가 필요할 때 언제든 정보·시스템에 접근할 수 있도록 보장하는 원칙입니다.
- 위치 — 기밀성·무결성과 함께 정보보안 3요소(CIA)를 이루는 세 번째 기둥입니다.
- 지키는 법 — 이중화·백업·재해복구, DDoS 방어, 정기 점검이 핵심입니다.
가용성이란 필요한 순간에 정보와 서비스를 차질 없이 이용할 수 있는 성질을 말합니다.
가용성이란?
가용성(Availability)은 허가된 사용자가 필요할 때 언제든 정보와 시스템을 이용할 수 있도록 보장하는 정보보안 원칙입니다. 아무리 안전하게 지켜도 정작 필요할 때 쓸 수 없다면 의미가 없다는 점에서 중요합니다.
기밀성·무결성과 함께 정보보안 3요소(CIA)를 이룹니다. DDoS 공격, 시스템 장애, 재해, 랜섬웨어에 의한 데이터 암호화 등이 가용성을 위협하며, 서비스 중단은 곧 매출·신뢰 손실로 직결됩니다.
정보보안 3요소 속 가용성
가용성은 기밀성·무결성과 함께 정보보안을 떠받치는 세 기둥(CIA) 중 하나입니다.
기밀성·무결성·가용성 비교
세 요소는 보호하려는 가치가 서로 다릅니다.
| 구분 | 기밀성 | 무결성 | 가용성 |
|---|---|---|---|
| 핵심 질문 | 허가된 사람만 보는가? | 정보가 그대로인가? | 필요할 때 쓸 수 있는가? |
| 의미 | 비인가 접근·노출 차단 | 무단 변경·훼손 방지 | 적시 접근 보장 |
| 위협 예 | 정보 유출·도청 | 위·변조·삭제 | DDoS·장애·재해 |
| 보호 수단 | 암호화·접근 통제 | 해시·전자서명·백업 | 이중화·백업·복구 |
가용성을 지키는 방법
- 이중화·다중화 — 서버·네트워크·전원을 이중으로 두어 한쪽이 멈춰도 지속합니다.
- 백업·재해복구(DR) — 정기 백업과 복구 체계로 장애·재해에 대비합니다.
- DDoS 방어 — 대량 트래픽 공격을 탐지·차단해 서비스 중단을 막습니다.
- 정기 점검·모니터링 — 장애 징후를 조기에 발견해 가동률을 유지합니다.
랜섬웨어처럼 데이터를 잠가 가용성을 무너뜨리는 위협에는, 분리 백업과 함께 내부 정보 유출 방지가 중요합니다. 오피스키퍼는 PC·문서 관리와 정보 유출 방지로 이를 뒷받침합니다.
자주 묻는 질문
Q. 가용성도 보안의 영역인가요?
A. 네. 정보를 안전하게 지켜도 필요할 때 쓸 수 없으면 의미가 없습니다. 가용성은 정보보안 3요소의 하나로, 서비스·데이터의 '끊김 없는 이용'을 보장하는 핵심 가치입니다.
Q. 가용성을 위협하는 대표적 요인은?
A. DDoS 공격, 하드웨어·소프트웨어 장애, 화재·정전 같은 재해, 그리고 데이터를 암호화해 못 쓰게 만드는 랜섬웨어가 대표적입니다.
Q. 이중화와 백업은 어떻게 다른가요?
A. 이중화는 똑같은 시스템을 둘 이상 두어 한쪽이 멈춰도 즉시 대체하는 것이고, 백업은 데이터를 따로 복사해 두었다가 손상 시 복구하는 것입니다. 둘을 함께 갖춰야 가용성이 높아집니다.
Q. 가용성만 높이면 되나요?
A. 아닙니다. 가용성을 높이려다 접근을 너무 열어두면 기밀성이 약해질 수 있습니다. 세 요소는 균형이 중요하며, 조직 특성에 맞게 가중치를 조정해야 합니다.
Q. 기업은 가용성을 어떻게 확보하나요?
A. 핵심 시스템 이중화, 정기 백업과 재해복구 훈련, DDoS 방어, 상시 모니터링을 갖추고, 랜섬웨어 대비로 분리 백업과 내부 정보 유출 방지를 병행해야 합니다.
기업 내부 정보 유출, 오피스키퍼로 막으세요.
제품소개서 신청하기