침입 방지 시스템
침입 방지 시스템(IPS)은 네트워크나 정보시스템의 악성·비정상 통신을 실시간 분석해 탐지하고 자동으로 차단하는 보안 솔루션이다.
한 입에 정리하면
- 01공격 징후를 찾아 차단 조치를 수행해요
- 02서명·규칙·행위 분석 방식 등을 활용해요
- 03오탐·우회 가능성이 있어 지속적인 관리가 필요해요
왜 나온 말일까요?
침입 방지 시스템은 인터넷과 내부 업무망이 만나는 지점이나 중요한 서버 앞에 설치해 들어오고 나가는 통신을 살펴봐요. 알려진 악성코드나 해킹 기법의 패턴을 대조하고, 평소와 다른 접속·통신 행위도 분석해 위험하다고 판단하면 연결을 끊거나 패킷을 차단할 수 있어요. 다만 새로운 공격은 즉시 식별하지 못할 수 있고 정상 업무를 공격으로 잘못 판단할 가능성도 있어, 최신 탐지 규칙 유지와 다른 보안 체계의 병행이 중요해요.
예를 들어
예를 들어 웹 서버에 알려진 취약점을 악용하려는 요청이 들어오면, IPS는 해당 공격 패턴을 인식해 요청 패킷을 차단하고 관리자에게 경고를 보낼 수 있어요.
체리픽이 기사 원문이 아닌 사실관계를 바탕으로 쉽게 풀어 쓴 정의예요. 원문은 각 카드의 "더 읽기"에서 확인할 수 있어요.
용어사전으로 돌아가기