사이버보안 속성(cybersecurity property)은 보호할 가치가 있을 수 있는 속성이다. ISO/SAE 21434:2021은 이렇게 정의하고, 그 예로 기밀성, 무결성, 가용성을 든다.[1] 사이버보안 속성을 지니는 자산(asset)과, 그 속성을 침해하는 위협 시나리오(threat scenario)의 정의는 TARA에서 다룬다.
NIST는 기밀성, 무결성, 가용성 셋을 CIA triad라 부른다.[2]
기밀성, 무결성, 가용성
FIPS 199는 미국 법전(United States Code) 44편 3542조의 정의를 따라 정보와 정보 시스템의 보안 목표 셋을 둔다.[3]
- 기밀성(confidentiality): 정보에 접근하고 정보를 공개하는 것에 둔 인가된 제한을 지키는 것. 개인 프라이버시와 독점 정보를 보호하는 수단을 포함한다. 기밀성을 잃는 것은 정보가 인가 없이 공개되는 것이다.
- 무결성(integrity): 정보가 부적절하게 수정되거나 파괴되지 않게 지키는 것. 정보의 부인 방지와 authenticity를 보장하는 것을 포함한다. 무결성을 잃는 것은 정보가 인가 없이 수정되거나 파괴되는 것이다.
- 가용성(availability): 정보에 제때 믿을 수 있게 접근하고 정보를 쓸 수 있게 하는 것. 가용성을 잃는 것은 정보나 정보 시스템에 접근하거나 그것을 쓰는 일이 방해받는 것이다.[3]
Authenticity, 부인 방지, 인가
- Authenticity: NIST SP 800-53 Rev. 5는 진짜이며 검증되고 신뢰될 수 있는 성질, 곧 전송, 메시지, 메시지 발신자가 유효하다는 확신으로 정의한다.[4]
- 부인 방지(non-repudiation): NIST SP 800-60 Vol. 1 Rev. 1은 정보를 보낸 쪽은 전달되었다는 증거를, 받은 쪽은 발신자의 신원 증거를 얻어, 누구도 나중에 그 정보를 처리했다는 것을 부인하지 못하게 하는 보증으로 정의한다.[5]
- 인가(authorization): NIST SP 800-53 Rev. 5는 사용자, 프로그램, 프로세스에 주는 접근 권한, 또는 그 권한을 주는 일로 정의한다.[4]
ISO/IEC 25010:2023의 제품 품질 특성 security와 그 부특성은 소프트웨어 품질 모델에서 다룬다.[6]
[1]
ISO and SAE International, “ISO/SAE 21434:2021 Road vehicles — Cybersecurity engineering (OBP preview).” 2021. Accessed: Oct. 03, 2026. [Online]. Available: https://www.iso.org/obp/ui/#iso:std:iso-sae:21434:ed-1:v1:en
[2]
W. Fisher, R. E. Craft, M. Ekstrom, J. Sexton, and J. Sweetnam, “Data Confidentiality: Identifying and Protecting Assets Against Data Breaches,” NIST Special Publication 1800–28, Feb. 2024. Accessed: Oct. 03, 2026. [Online]. Available: https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.1800-28.pdf
[3]
National Institute of Standards and Technology, “Standards for Security Categorization of Federal Information and Information Systems,” FIPS PUB 199, Feb. 2004. Accessed: Oct. 03, 2026. [Online]. Available: https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.199.pdf
[4]
Joint Task Force, “Security and Privacy Controls for Information Systems and Organizations,” NIST Special Publication 800–53 Revision 5, Sep. 2020. Accessed: Oct. 03, 2026. [Online]. Available: https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-53r5.pdf
[5]
K. Stine, R. Kissel, W. C. Barker, J. Fahlsing, and J. Gulick, “Guide for Mapping Types of Information and Information Systems to Security Categories, Volume I,” NIST Special Publication 800–60 Volume I Revision 1, Aug. 2008. Accessed: Oct. 03, 2026. [Online]. Available: https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-60v1r1.pdf
[6]
ISO/IEC, “ISO/IEC 25010:2023 Systems and software engineering — Systems and software Quality Requirements and Evaluation (SQuaRE) — Product quality model (OBP preview).” 2023. Accessed: Oct. 02, 2026. [Online]. Available: https://www.iso.org/obp/ui/#iso:std:iso-iec:25010:ed-2:v1:en