Defense in depth 심층 방어

심층 방어는 하나의 통제가 실패해도 피해가 바로 전체로 확산되지 않도록 여러 보호 수단을 조합하는 원리입니다.

서로 다른 단계에서 예방, 탐지와 대응을 수행하도록 설계합니다. 동일한 제품을 여러 번 놓는 것보다 통제의 역할과 공통 실패 원인을 구분하는 것이 중요합니다.

메일 검증, 사용자 인증, 단말 탐지, 서버 권한 분리와 복구 가능한 백업을 각 단계에 배치하는 경우입니다.

경계 방어는 출입 경계에, 최소 권한은 허용 범위에, 심층 방어는 보호 수단의 중첩과 역할 분담에 초점을 둡니다. 서로 대체하는 원리가 아닙니다.

계층이 많아도 같은 관리자 계정 하나로 모두 해제할 수 있다면 공통 실패 지점이 됩니다. 탐지 후 담당자와 복구 경로까지 연결해야 합니다.