Incident Response Plan
Incident Response Plan 개요 Incident Response Plan(사고응 계획, 이 IRP)은 정보안 사고가 발생했을 때 조직이 신속하고 체계적으로 대응하기 위해 사전에 수립하는 공식적인 절차와 정책의 집합입니다. 보안 사고는 해킹, 랜섬웨어 공격…
문서 목록 보안
총 103개 · 5/6 페이지NIST Cybersecurity Framework
NIST Cybersecurity Framework NIST Cybersecurity Framework(N CSF)는 국립표준기술소(National Institute Standards and Technology,IST)가 개발한 정보보안리 프레임워크로, 조직이 사이버 …
OpenVAS
OpenVAS 요 OpenVAS(Open Vulner Assessment System)는 오픈소스반의 보안 취약점 스캐닝 도구로, 네트워크, 시스템, 애플리케이션 등에서 존재 수 있는 보안 취약 자동으로 탐지하고 평가하는 데 사용됩니다. 이 도구는 기업, 정부 기관, …
공격 면적
공격 면적 개요 격 면적(Attack Surface)은 정보 시스템의 보안 아키텍처에서 핵심적인 개념 중 하나로, 외부 공격자가 시스템에 접근하거나 침투할 수 있는 모든 가능한 경로와 지점을 의미합니다. 즉, 시스템이 외부와 상호작용하는 모든 인터페이스, 서비스, 포트…
보안 문제
보안 문제 개요 '보안 문제(S Issue)'는 정보 시스템,트워크, 애플리케이 또는 하드웨어에서 발생할 수 있는 취약점, 오류, 또는 악의적인 행위로 인해 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)의 정보 보안…
SipHash24
SipHash24 SipHash24는 빠르고전한 메시지 인증(Message Authentication Code, MAC) 및 해시 함수로 설계된 암호화 알고리즘입니다. 주로은 입력 데이터의 무결성 검증과 해시 테이블 보안에 사용되며, 특히 해시 충돌 기반 공격(Hash…
RSA
RSA 암호화리즘 개요 RSA 공개키 암호화(Public-keyography)의 대표적인 알고리 중 하나로, 177년 로널드 리베스트(R Rivest), 아디 샤미르(Adi Shamir), 레오날드 애들먼(Leonard Adleman)이 제안하여 세 사람의 이름 첫 글…
OpenVPN
OpenVPN OpenVPN은 오픈 소스 기반의 가상 사설망(VPN) 프로토콜로,정성, 보안성, 그리고 다양한 플랫폼에서의 호환성 덕분에 전 세계 널리 사용되는 솔루션 중 하나입니다. SSL/TLS(보안 소켓 계층/전송 계층 보안) 프로토콜을 기반으로 하여 강력한 암호…
OpenVPN
OpenVPN VPN은 오픈소스 기반의 강력한 가상설망(VPN, Virtual Private) 솔루션으로, 인터넷을 통해 안전한 네트워크 연결을 구축하기 위해 널리 사용되는 암호 프로토콜입니다. 보안성, 유연성, 다양한 플랫폼 지원을 바탕으로 기업, 정부 기관, 개인 …
VPN
VPN 개요 상 사설망(Virtual Network, 이하 VPN) 공용 네트크(주로 인넷)를 이용하여 개인 또는 조직의 사설 네트크에 안전 연결하는 기술입니다.은 사용자의 실제 주소를 숨기 암호화된널을 통해 데이터 전송함으로써 네트워크신의 기성, 무결, 인증을 보장합…
GDPR
GDPR 개요 GDPR(General Data Protection Regulation 일반 데이터 보호 규정) 유럽 연합U)이 제정 개인정보 보호 및 데이터 보안 관련 법규, 2018년 5월 25부터 공식적으로되었습니다. 이 규정은 EU 시민의 개인정보 보호 권리를 강…
WPA3
WPA3 개요 WPA3(-Fi Protected Access 3)는선 네트워크의 보안 강화하기 위해 개발된 최신 무선 보안 프로토콜로, Wi-Fi Alliance가 2018년에 공식 발표했습니다. WPA3는전 버전인 WPA2의 보안 취약점을 보완하고, 개인 사용자부터 …
SmartScreen
SmartScreen 개요 SmartScreen은 마크로소프트(Microsoft에서 개발한 보안 기능으로, 주로 Windows 운영체제 및 Microsoft Edge 브라우저에 내장되어 사용자에게 악성 소프트웨어, 피싱 사이트, 신뢰할 수 없는 다운로드 등으로부터 보호…
개인정보 보호법
개인정보 보호법 개요 개인정보 보호법(Personal Information Protection Act, 이하 "개인정보 보호법" 또는 "PIPA")은 개인의 사생활과 기본권을 보호하고, 개인정보의 수집·이용·제공·파기 등 처리 전 과정을 법적으로 규제하기 위한 대한민국…
SAE
SAE: 강화된 균등 인증 (Simultaneous Authentication of Equals) 개요 SAE(Simultaneous Authentication of Equals, 균등의 동시 인증)는 무선 네트워크에서 클라이언와 액세스 포인트)가 서로 인하고 공통된 …
신호 무결성
신호 무결 신호 무결성(Signal Integrity SI)은 전자 회 및 통신 시템에서 전기 신호가 원래 형태를 유지하며 전달되는 정도를 의미합니다. 특히 고속 디지털 시스템에서 신호 무결성은 시스템의 안정성과 성능에 직접적인 영향을 미치기 때문에, 설계 단계에서 매…
루트 권한
루트 권한 트 권한(root privilege은 컴퓨터 시스템, 특히 유닉스(Unix) 리눅스(L) 기반 운영체에서 최고 수의 관리자 권한을합니다. 이 권을 가진 사용자는 시스템의 파일과 프로스에 접근할 수 있으며, 운영제의 핵심 구성 요소 수정하거나 제어할 있습니다.…
WEP
WEP 개요 WEP(Wired Equivalent Privacy, 유선가 프라이버시)는 무선 네트워크에서 데이터의 기밀성과 무결성을 보장하기 위해 설계된 초기 암호화 프로토콜입니다. IEEE 802.11 표준의 일부로 1997년에 처음 도입되었으며, 무선 통신 환경에서…
권한 검사
권한 검사 개요 권한 검사(Authorization Check)는 정보 시스템에서 특정 사용자나 프로세스가 특정 리소스에 접근하거나 특정 작업을 수행할 수 있는지를 판단하는 핵심 보안 절차입니다. 인증(Authentication이 "당신이 누구인지"를 확인하는 단계라면…
Path Traversal
Path Traversal 개요 Path Traversal(경 탐색)은 보 분야에서 중요한 취점 유형 중로, 공격자가 시스템의 파일 시스템 내에서 권한이 없는 디렉터리나 파일에 접근할 수 있도록 만드는 입력 검증 실패로 인해 발생하는 보안 위협입니다. 이 취약점은 주로…