콘텐츠로 이동
ycra.dev

보안 vs 보호 (Security vs Protection)

Jan 28, 2026

핵심 개념

섹션 제목: “핵심 개념”

Security는 시스템과 데이터의 무결성이 보존될 것이라는 신뢰의 척도이고, Protection은 프로세스와 사용자의 자원 접근을 제어하는 메커니즘이다. 네트워크 연결, 다중 사용자 환경에서 자원 보호와 전체 시스템 안전성 확보가 모두 필요하다.

비유하면, Protection은 집 안의 방마다 설치된 잠금장치이고, Security는 집 전체의 보안 시스템(CCTV, 경비, 울타리 포함)이다.

동작 원리

섹션 제목: “동작 원리”

Protection (보호)

섹션 제목: “Protection (보호)”
  • 내부 문제(internal problem)
  • OS가 제공하는 메커니즘: 접근 제어, 권한 관리
  • 프로세스/사용자가 정의된 자원에 접근하는 것을 제어

Security (보안)

섹션 제목: “Security (보안)”
  • 외부 환경까지 고려 (사람, 건물, 네트워크, 위협)
  • Protection 메커니즘이 올바르게 작동한다는 전제 하에 성립

4계층 보안 모델

섹션 제목: “4계층 보안 모델”
┌─────────────────────────┐
│    Application Layer    │ ← 인증, 권한 검사
├─────────────────────────┤
│    OS Layer             │ ← 접근 제어, Protection
├─────────────────────────┤
│    Network Layer        │ ← 방화벽, 암호화
├─────────────────────────┤
│    Physical Layer       │ ← 시설 보안, 잠금장치
└─────────────────────────┘

Security는 가장 약한 고리만큼만 강하다. OS의 파일 권한 설정(Protection)이 아무리 완벽해도, 패스워드가 유출되면 보안(Security)은 무너진다.

예시

섹션 제목: “예시”
  • Protection만으로 부족한 경우: 파일 접근 권한을 설정해도 공격자가 관리자 계정을 탈취하면 모든 파일에 접근 가능
  • Security가 작동하는 경우: 다중 인증(MFA) + 접근 제어 + 네트워크 방화벽 + 물리적 서버실 잠금 → 여러 계층에서 방어

관련 개념

섹션 제목: “관련 개념”