"완벽한 보안은 시스템을 잘 보호해, 공격자가 대상을 공격하기위해 훨씬 많은 비용을 감수해야만하도록 하는 것"

zdnet 기사입니다.

(0. 완전한 보안은 불가능)

1. 공격자에게 그 공격을 하고 싶지 않도록 하는 것. (성공할 때까지 드는 비용이 이익보다 크게 보이도록)

여기에는 강력한 방어 시스템을 구현하는 것도 필요하지만

사회적적인 인프라도 필요하다. 긴 공소시효, 끈질긴 추적, 강력한 처벌같은 걸 말하는 모양.

2. 망분리는 값싸고 효율적인 수단. 각 네트워크에는 그 네트워크이 존재목적을 구현하는 데 필요한 데이터만 두라. 가능하면 내부망과 외부망의 데이터를 한 시스템의 메모리에 두지 말고, 두 망의 OS는 다른 종류를 사용하라.

그 외 시큐어OS(보안운영체제)라든가 다른 말도 나오는데 그건 몰라서 패스.

알게 된 곳과 기사:

http://www.clien.net/cs2/bbs/board.php?bo_table=news&wr_id=1998075

http://m.zdnet.co.kr/news_view.asp?article_id=20150605113907&re=