블루재킹
블루재킹 (Bluejacking) 블루재킹(Bluejacking)은 블루투스 기술을 악용하여 타인의 휴대전화나 모바일 기기에 원치 않는 메시지, 연락처 정보, 또는 미디어 파일을 전송하는 행위를 의미합니다. 이 용어는 '블루투스(Bluetooth)'와 '스팸(Spam)…
문서 목록 보안
총 127개 · 4/7 페이지사이버 보안
사이버 보안 (Cybersecurity) 사이버 보안(Cybersecurity)은 컴퓨터 시스템, 네트워크, 프로그램, 데이터 및 디지털 정보를 무단 접근, 손상, 파괴 또는 도용으로부터 보호하기 위한 실천 방법, 기술, 프로세스 및 규정을 포괄하는 개념입니다. 디지털…
인증 서버
인증 서버 (Authentication Server) 개요 인증 서버(Authentication Server)는 네트워크 환경에서 사용자의 신원을 확인하고 접근 권한을 부여하는 핵심 보안 인프라입니다. 현대의 디지털 생태계에서 인증 서버는 단순히 비밀번호를 검증하는 것…
신뢰 수준
신뢰 수준 (Trust Level) 신뢰 수준(Trust Level)은 정보 보안, 시스템 관리, 그리고 접근 제어(Access Control) 분야에서 특정 사용자, 장치, 프로세스, 또는 데이터의 안전성 및 신뢰도를 정량적 또는 정성적으로 평가한 등급을 의미합니다.…
Respond
Respond (사고 대응 단계) 개요 Respond(응답)는 정보 보안 사고 대응(Incident Response) 프로세스의 핵심 단계 중 하나로, 이미 탐지된 보안 사고에 대해 조직이 체계적으로 대처하고 통제하는 과정을 의미합니다. 일반적으로 NIST(미국 국립표…
FIPS 140-2
FIPS 140-2 FIPS 140-2(Federal Information Processing Standards Publication 140-2)는 미국 연방 정보 처리 표준 중 하나로, 암호화 모듈(Cryptographic Module)의 보안 요구사항을 정의하는 국…
IPS
IPS (Intrusion Prevention System) IPS(Intrusion Prevention System, 침입 방지 시스템)는 네트워크 또는 호스트에서 발생하는 비정상적인 트래픽이나 악성 코드의 침입 시도를 실시간으로 탐지하고, 이를 차단하여 시스템과 네…
해시 함수
해시 함수 (Hash Function) 개요 해시 함수(Hash Function)는 임의의 길이를 가진 입력 데이터(메시지)를 고정된 길이의 출력 데이터(해시 값, 다이제스트)로 매핑하는 수학적 알고리즘입니다. 이 과정에서 해시 함수는 입력 데이터의 모든 비트를 처리하…
Streebog
Streebog Streebog(러시아어: Стрибог, 스투리보그)는 러시아 연방 표준화청(Rosstandar)이 개발한 암호학적 해시 함수입니다. 이 알고리즘은 러시아의 국가 표준인 GOST R 34.11-2012에 기반하고 있으며, 기존에 사용되던 GOST R …
Transport Layer Security
Transport Layer Security (TLS) Transport Layer Security(TLS)는 인터넷 통신에서 두 당사자 간에 데이터를 전송할 때 기밀성(Confidentiality)과 무결성(Integrity)을 보장하기 위해 설계된 암호화 프로토콜입…
프라이버시 문제
프라이버시 문제 (Privacy Issues) 개요 프라이버시 문제(Privacy Issues)란 디지털 환경, 특히 인터넷과 정보 통신 기술(ICT)의 급속한 발전으로 인해 개인의 사생활이 침해되거나 통제 불가능한 수준으로 데이터가 수집·활용되는 현상을 포괄적으로 지…
에어갭
에어갭 (Air Gap) 개요 에어갭(Air Gap)은 정보 보안 및 네트워크 공학 분야에서 사용되는 용어로, 물리적으로 분리된 두 시스템 간에 데이터가 직접적으로 전송되지 않도록 하는 격리 상태를 의미합니다. 직역하면 '공기의 간격'이라는 뜻으로, 네트워크 케이블, …
WireGuard
WireGuard WireGuard는 현대적인, 빠르고 보안성이 높은 VPN(Virtual Private Network) 프로토콜입니다. 2015년 Jason A. Donenfeld에 의해 개발되었으며, 기존 VPN 솔루션인 IPsec이나 OpenVPN과 비교했을 때 …
로컬 포워딩
로컬 포워딩 (Local Forwarding) 개요 로컬 포워딩(Local Forwarding)은 네트워크 보안 및 원격 접속 기술에서 사용되는 중요한 개념으로, 원격 서버의 특정 포트가 로컬 컴퓨터(클라이언트 측)의 특정 포트에 매핑되어 트래픽이 전달되는 방식을 의미…
개인정보 침해
개인정보 침해 개인정보 침해(Personal Information Infringement)란 개인의 사생활과 관련된 정보가 동의 없이 수집, 이용, 제공되거나 유출되어 개인의 권리와 이익이 침해되는 모든 상황을 포괄하는 개념입니다. 디지털 시대에 들어서면서 데이터는 새…
Nmap
Nmap 개요 Nmap(Network Mapper)은 네트워크 탐색 및 보안 감사에 사용되는 무료 오픈소스 도구입니다. 1997년 개발자 고든 리리(Gordon Lyon)이 최초로 개발한 이후, 네트워크 관리자, 보안 전문가, 해커 등 다양한 사용자들에게 널리 활용되고…
VeraCrypt
VeraCrypt 개요 VeraCrypt는 무료 오픈소스 디스크 암호화 소프트웨어로, 민감한 데이터를 보호하기 위해 사용자 데이터를 강력하게 암호화하는 데 목적을 둔 도구입니다. 원래 TrueCrypt 프로젝트에서 파생되었으며, TrueCrypt의 보안 취약점을 해결하…
LE Secure Connections
LE Secure Connections 개요 LE Secure Connections(Low Energy Secure Connections)는 블루투스 저전력(Bluetooth Low Energy, BLE) 기술에서 사용되는 보안 기능으로, 기기 간의 안전한 통신을 보장…
사용 권한 관리
사용 권한 관리 개요 사용 권한 관리(Access Control)는 정보 시스템에서 특정 사용자나 시스템이 자원(파일, 데이터, 서비스 등)에 접근하거나 조작할 수 있는 권한을 체계적으로 부여하고 제어하는 보안 기법입니다. 이는 정보의 기밀성(Confidentialit…
CSRF 공격
CSRF 공격 개요 CSRF(Cross-Site Request Forgery, 사이트 간 요청 위조)는 인증된 사용자의 세션을 악용하여 사용자의 의지와 무관하게 특정 웹 애플리케이션에 요청을 보내게 만드는 보안 공격 기법입니다. 이 공격은 사용자가 이미 로그인된 상태에…