중요 레거시 서버가 프라이빗 네트워크로 세그먼트화될 때 다음 보안 제어 중 어떤 것이 가장 많이 사용될까요?

레거시 서버를 프라이빗 네트워크로 세그먼트화하는 것은 기존의 보안 취약점을 직접 해결하기 어렵거나 불가능할 때 적용되는 보상 통제(compensating control)의 한 예입니다. 이 경우, 서버 자체를 업데이트하거나 패치하는 대신, 네트워크 분리라는 다른 통제를 통해 위험을 완화하는 것입니다. 억제 통제(deterrent control)는 공격자가 공격을 시도하지 못하도록 막는 것이고, 예방 통제(preventive control)는 공격이 성공하기 전에 막는 것입니다. 교정 통제(corrective control)는 공격 발생 후 피해를 복구하고 재발을 방지하는 데 중점을 둡니다. 레거시 서버의 세그먼트화는 서버 자체의 취약점을 제거하는 것이 아니므로 예방 통제나 교정 통제가 아니며, 공격을 억제하는 것보다 이미 존재하는 취약점의 영향을 완화하는 데 가깝습니다.