[정보관리기술사 제140회 1교시 11번]

1교시 11번 · 10점 · 13문제 중 10문제 선택 · 100분

비인간 신원(NHI, Non-Human Identities)의 보안 취약점

답안 개요 보기

답안 구조

  1. 개요
  2. 비인간 신원(NHI)의 개념
  3. NHI 보안 취약점의 주요 유형
  4. NHI 보안 취약점 상세
  5. NHI 보안 강화 방안
  6. 결론

용어 정의

비인간 신원(NHI)
사람의 개입 없이 시스템, 애플리케이션, 서비스, 디바이스 등이 서로 통신하고 작업을 수행할 때 사용하는 디지털 신원. 기계 신원, 워크로드 신원 등을 포괄한다.
CIEM
클라우드 환경 내 인간 및 비인간 신원(NHI)의 권한 및 접근 정책을 관리하고, 과도한 권한이나 잘못된 설정을 탐지하여 보안 위협을 최소화하는 솔루션.

핵심 내용

  • 과도한 권한 부여 및 최소 권한 원칙 미적용
  • 취약한 자격 증명 관리 및 유출 위험성 증대
  • 감사 및 모니터링 부족으로 인한 위협 탐지 지연
  • NHI 수명 주기 관리 부재 및 방치된 신원 증가
  • 설정 오류로 인한 접근 제어 우회 가능성

AI 작성 답안 개요 · 검수 전 · 채점기준과 기준답안은 공개되지 않습니다. 참고용 개요입니다.

출처: 한국산업인력공단, Q-Net 자료실 · 공공누리 제1유형 · 원문(Q-Net)

신고가 접수됐습니다. 감사합니다.

오류 신고