1교시 11번 · 10점 · 13문제 중 10문제 선택 · 100분
비인간 신원(NHI, Non-Human Identities)의 보안 취약점
답안 개요 보기
답안 구조
- 개요
- 비인간 신원(NHI)의 개념
- NHI 보안 취약점의 주요 유형
- NHI 보안 취약점 상세
- NHI 보안 강화 방안
- 결론
용어 정의
- 비인간 신원(NHI)
- 사람의 개입 없이 시스템, 애플리케이션, 서비스, 디바이스 등이 서로 통신하고 작업을 수행할 때 사용하는 디지털 신원. 기계 신원, 워크로드 신원 등을 포괄한다.
- CIEM
- 클라우드 환경 내 인간 및 비인간 신원(NHI)의 권한 및 접근 정책을 관리하고, 과도한 권한이나 잘못된 설정을 탐지하여 보안 위협을 최소화하는 솔루션.
핵심 내용
- 과도한 권한 부여 및 최소 권한 원칙 미적용
- 취약한 자격 증명 관리 및 유출 위험성 증대
- 감사 및 모니터링 부족으로 인한 위협 탐지 지연
- NHI 수명 주기 관리 부재 및 방치된 신원 증가
- 설정 오류로 인한 접근 제어 우회 가능성
AI 작성 답안 개요 · 검수 전 · 채점기준과 기준답안은 공개되지 않습니다. 참고용 개요입니다.
출처: 한국산업인력공단, Q-Net 자료실 · 공공누리 제1유형 · 원문(Q-Net)