Confidentiality 기밀성

기밀성은 정보가 허가되지 않은 사람이나 시스템에 공개되지 않도록 유지하는 성질입니다.

누가 무엇을 어떤 조건에서 볼 수 있는지를 제한하는 것이 핵심입니다. 접근 제어와 암호화는 이를 지원하지만 정상 권한을 가진 사용자의 잘못된 공유까지 자동으로 막지는 않습니다.

부서별 문서함에서 인사 자료는 담당자에게만 보이게 하고 외부 공유 링크에는 만료 조건을 두는 경우입니다.

기밀성은 비밀을 지키는 성질이고 무결성은 부당한 변경을 방지하거나 알아내는 성질입니다. 가용성은 필요한 때 이용할 수 있는 성질이므로 세 가지를 구분해서 설계합니다.

로그인에 성공했다는 사실만으로 모든 자료 열람을 허용하면 기밀성이 깨질 수 있습니다. 백업 사본, 다운로드 파일과 로그에 남는 정보에도 같은 공개 범위를 적용해야 합니다.