1.1 컴퓨터 보안이란? 컴퓨터 보안이란: 컴퓨터 시스템의 가치 있는 무언가(자산)를 보호하는 것. 자산, 가치있는 무언가는? 하드웨어, 소프트웨어, 데이터, 사람, 프로세스, 혹은 복합적인 형태. 자산의 가치는? 개인적이고 시간에 의존적이며 대체 가능성 등을 따져서 평가. (애매함이 다분함.) 취약점 (vulnerability): 시스템에 존재하는 약한 지점. => 컴퓨터 자산에 피해를 입히기 위해 악용할 수 있는 약점. 설계 오류, 구현 오류, 접근통제의 오류 등. 위협 (threat): 손실이나 피해를 입힐 가능성을 가진 환경의 집합체. => 위협의 가능성을 보고 취약점을 악용하는 것이 결과적으로 "공격(attack)"에 해당한다. 통제: 취약점을 없애거나 줄여줄 수 있는 행위, 장치, 절차 혹은 ..