책임추적성 (Accountability)

책임추적성은 시스템에서 일어난 행위를 그 행위를 한 사용자나 프로세스까지 추적해 책임을 물을 수 있게 하는 정보보호 목표입니다. 기밀성·무결성·가용성(CIA)과 함께 거론되는 보안 속성으로, 일상어 '책임'과 구분해 정보보호 분야에서는 '책임추적성'이라는 용어를 씁니다.

자세히 알아보기

책임추적성은 몇 가지 장치가 함께 있어야 성립합니다. 우선 각 주체를 구분하는 식별(ID)과, 그 주체가 본인임을 확인하는 인증이 필요합니다. 다음으로 누가 언제 무엇을 했는지 남기는 감사 로그가 있어야 하고, 로그 자체가 위·변조되지 않도록 보호해야 합니다. 마지막으로 행위자가 나중에 "내가 한 일이 아니다"라고 부인하지 못하게 하는 부인 방지(전자서명 등)가 더해지면 책임추적성이 강해집니다.

계정 공유는 책임추적성을 무너뜨리는 대표적 관행입니다. 여러 사람이 같은 관리자 계정을 쓰면 로그가 있어도 실제 행위자를 특정할 수 없습니다. 그래서 정보보호 관리체계(ISMS-P 등)는 개인별 계정 발급, 최소 권한, 로그 보존과 정기 검토를 요구합니다.

책임추적성은 사고가 난 뒤의 조사뿐 아니라 예방 효과도 있습니다. 자신의 행위가 기록되고 추적된다는 사실을 아는 내부자는 권한을 남용할 가능성이 낮아지기 때문입니다. 반면 지나친 로그 수집은 개인정보 침해 문제를 낳을 수 있으므로, 어떤 행위를 얼마 동안 기록할지 정책으로 정하고 로그 접근 권한 자체도 통제해야 합니다. 로그를 외부 저장소나 위·변조 방지 저장 매체에 복제해 두는 것도 관리자가 스스로의 흔적을 지우지 못하게 하기 위한 방법입니다. 클라우드 환경에서는 API 키와 서비스 계정에도 사람 계정과 같은 원칙을 적용해, 자동화된 작업도 어느 키가 수행했는지 구분할 수 있게 해야 합니다.

블록체인·암호화폐에서는

블록체인의 모든 트랜잭션은 개인 키로 서명되고 공개 원장에 영구히 남으므로, 행위와 주소 사이의 연결은 매우 강합니다. 다만 주소는 실명이 아니라 가명이므로, 주소와 실제 사람을 연결하는 단계에서는 거래소의 고객확인(KYC)이 책임추적성을 보완합니다. 기관이 여러 서명자를 두는 멀티시그 지갑에서는 서명자별 키를 분리해야 누가 승인했는지 추적할 수 있습니다. USDT·USDC 같은 스테이블코인 발행사가 주소를 동결하거나 압류할 때도 그 조치가 컨트랙트 이벤트로 온체인에 기록되므로, 누가 언제 어떤 주소를 동결했는지 누구나 사후에 검증할 수 있습니다.

쉽게 말하면

사무실 출입카드를 사람마다 따로 발급하고 출입 기록을 남겨, 문제가 생기면 누가 들어왔는지 확인할 수 있게 하는 것입니다.