IT보안에서 화이트리스트와 블랙리스트는 시스템에 접근해도 되는 사용자와 접근하면 안 되는 사용자를 구분하기 위해 사용되는 목록입니다. 조직은 보안을 위해 액세스 제한 방식으로 화이트리스와 블랙리스트를 사용하빈다 허용/거부는 반드시 사람을 대상으로 하는 것만은 아니며, 제한 대상은 특정 IP를 가진 PC가 될 수도 있지만, 실행 파일, 프로세스, 웹 사이트 등이 되기도 합니다.
1. 화이트리스트(Whitelist)
화이트리스트는 액세스 허용 목록입니다.
기본적으로 모든 접근을 막아놓고 접근 허용 대상만 따로 등록하는 방식입니다.
조직 내에서 신뢰할 수 있는 실행 파일, 응용 프로그램, 웹 사이트만 실행 가능하도록 허용하는 식입니다.
장점
- 좀 더 엄격한 보안 체계를 구축할 수 있는 것입니다. 모든 걸 막아놓고 허용 가능한 대상만 정해서 오픈하기 떄문에 기업은 엄격 준수가 필요한 영역에 대해서는 화이트리스트 방식을 채택합니다.
단점
- 보안 담당자에게 더 많은 업무가 주어진다는 점입니다. 화이트리스트로 특정 업무 시스템의 접근 권한을 통제하면, 자신도 등록해달라는 직원들의 전화가 계속해서 올 것이고, 담당자는 이를 일일이 대응해야 합니다. 실무자 입장에서도 업무가 원활하지 않아 생산성을 떨어뜨리기도 합니다.
2. 블랙리스트(Blacklist)
블랙리스트는 액세스 거부 목록입니다. 특정 사람, 웹 사이트, 프로그램 등을 차단하는 보안 조치로, 접근을 모두 허용하되, 접근하지 못하는 예외를 두는 방식입니다. 블랙리스트는 컴퓨터 보안에서 가장 오래된 알고리즘 중 하나로 평가받으며 방화벽이나 백신 소프트웨어 등에 자주 사용됩니다.
장점
- 쉽고 빠르게 보안 조치를 할 수 있다는 것이며, 담당자의 노동이 적게 들어갑니다.
- 조직 내 PC의 실행 프로그램을 통제할 때, 알고 있는 악성 소프트웨어만 차단하고 나머지는 모두 실행 가능하도록 하면 됩니다.
단점
- 거부하지 않은 출처로부터 액세스가 있는 경우에 막기가 어렵다는 것입니다. 스팸 문자를 차단하면 그 번호로는 다시 연락이 오지 않지만 다른 번호로 스팸 문자가 계속 오는 것과 같은 원리입니다.
3. Black&Install
새롭게 나온 용어로, 전체 소프트웨어의 설치파일만을 차단하며, 실행파일은 허용하는 방식입니다.
설치파일(.apk 등)을 차단하여 바이러스 및 침투 등의 비정상적인 행위를 차단하는 대신, 정상적인 실행파일(.exe)은 허용하여, 소프트웨어 구동은 가능하게 하는 방식이라고 생각하면 된다.
[Algorithm] 힙 정렬 (Heap Sort)
개념트리 중에서 부모 노드의 원소 값이 자식 노드의 원소 값보다 큰 완전 이진 트리인 힙(Heap)을 만들기 위한 정렬 방법 I. 힙 정렬 (Heap Sort)의 개요 가. 힙 정렬의 정의- 트리 중에서 부
infoofit.tistory.com
[용어/개념] WCCP(Web Cache Communication Protocol ) - Cisco에서 개발한 Content-Routing Protocol
[용어/개념] WCCP(Web Cache Communication Protocol ) - Cisco에서 개발한 Content-Routing Protocol
웹 캐시 통신 프로토콜 (WCCP)은 Cisco에서 개발한 콘텐츠 라우팅 프로토콜로, 트래픽 흐름을 실시간으로 리디렉션하는 메커니즘을 제공합니다. 로드 밸런싱 , 확장, 장애 허용 및 서비스 보증(장애
infoofit.tistory.com