RBAC (역할 기반 접근 제어) 1. 개요 RBAC(Role-Based Access Control, 역할 기반 접근 제어)는 사용자의 개별 신원이 아닌, 조직 내에서 수행하는 '역할(Role)'에 따라 시스템 자원에 대한 접근 권한을 부여하는 보안 모델이다. 전통적인 접근 제어 방식인 DAC(Discretionary Access Control, 임의적 접…
검색 결과
"감사"에 대한 검색 결과 (총 156개)
REST API 개요 REST API(Representational State Transfer Application Programming Interface)는 웹 서비스 개발에서 널리 사용되는 아키텍처 스타일로, 클라이언트-서버 간의 데이터 통신을 단순화하고 확장성을 높이기 위해 설계되었습니다. Roy Fielding이 2000년에 발표한 박사 논문에서 처…
CIS Controls 개요 CIS Controls(Center for Internet Security Controls)는 전 세계의 보안 전문가들이 협력하여 개발한 우선순위 기반의 사이버 방어 체계입니다. 이 프레임워크의 목적은 조직이 가장 빈번하게 발생하는 사이버 공격에 대해 실질적이고 효과적인 방어 조치를 취할 수 있도록 돕는 것입니다. 최신 버전인 …
KMS (Key Management Service) KMS(Key Management Service)는 암호화 키의 생성, 보관, 배포, 회전 및 삭제 등 키의 전체 생명주기를 중앙에서 안전하게 관리하는 서비스입니다. 데이터 보안을 위해 암호화가 필수적인 현대의 클라우드 환경에서, 암호화 키를 안전하게 보호하고 접근 권한을 제어함으로써 데이터 유출 리스크를…
ERP 개요 ERP(Enterprise Resource Planning,업 자원 계획)는 기의 핵심 업 프로세스를 통합적으로 관리하기 위한 소프트웨어 시스템입니다. ERP 시스템 재무, 인사, 생산, 공급망, 고객 관리, 구매, 영업 등 다양한 부서의 데이터와 업무 흐름을 하나의 중앙 데이터베이스에 통합하여 실시간 정보 공유와 효율적인결정을 가능하게 합니다…
로그 파일 로그 파일(log file)은 시스템 애플리케이션 네트워크 장비 등에서 발생하는 이벤트, 오류, 상태 변화, 사용자 활동 등을 시간 순서에 따라 기록한 텍스트 파일입니다. 파일들은 운영체제, 웹 서버 데이터베이스, 보 시스템 등 다양한 기술 환경에서 생성되며, 진단, 성능 분석, 보안 감사, 규정 준수 등에 핵심적인 역을 합니다. 특히 데이터 수…
관리 (Management) 1. 개요 관리는 조직의 목표를 효율적(효율성: 수단과 자원의 최적화)이고 효과적(효과성: 목표 달성 정도)으로 달성하기 위해 가용한 [[인적 자원 관리]], [[물적 자원]], [[재무 관리]], [[정보 관리]] 자원을 계획, 조직, 지휘, 통제하는 일련의 프로세스를 의미한다. 현대적 의미의 관리는 단순히 대상을 통제하는 것…
사이버 보안 프레임워크 (Cybersecurity Framework) 1. 개요 사이버 보안 프레임워크란 조직이 사이버 보안 위험을 관리하고 감소시키기 위해 사용하는 표준화된 세트의 지침, 모범 사례, 그리고 정책의 집합체이다. 현대의 IT 환경은 클라우드 전환, 원격 근무 확대, 공격 기법의 고도화로 인해 단일 보안 솔루션만으로는 방어가 불가능한 복잡성을…
전자 계약 (Electronic Contract) 1. 개요 전자 계약이란 종이 문서에 인감 도장을 찍거나 친필 서명을 하는 전통적인 방식 대신, 전자문서와 전자서명을 이용하여 계약 당사자 간의 합의를 체결하는 디지털 계약 방식을 의미한다. 전통적인 종이 계약은 물리적 문서의 이동과 보관, 대면 날인 과정이 필수적이었으나, 전자 계약은 네트워크를 통해 문서…
보안 감시 (Security Monitoring) 보안 감시(Security Monitoring)는 조직의 정보 시스템, 네트워크, 애플리케이션 등에서 발생하는 활동을 지속적으로 관찰하고 분석하여 보안 위협을 탐지하고 대응하는 일련의 프로세스와 기술을 포괄하는 개념입니다. 현대 사이버 보안 생태계에서 보안 감시는 사후 대응을 넘어선 선제적 위협 탐지와 신속…
HSM (하드웨어 보안 모듈) 1. 개요 HSM(Hardware Security Module, 하드웨어 보안 모듈)은 암호화 키(Cryptographic Keys)의 생성, 저장, 보호 및 관리를 위해 설계된 특수 목적의 물리적 컴퓨팅 장치이다. 일반적인 소프트웨어 기반 키 관리 방식은 운영체제(OS)나 파일 시스템 내에 암호화 키를 저장하므로, 관리자 권…
데이터 보안 데이터 보안이란 데이터의 기밀성, 무결성, 가용성을 유지하기 위해 허가되지 않은 접근이나 수정, 파괴로부터 데이터를 보호하는 기술 및 프로세스를 의미합니다. 이는 디지털 자산의 유출을 방지하고 시스템의 신뢰성을 확보하는 데 필수적인 요소입니다. 데이터 보안의 3요소 (CIA Triad) 데이터 보안의 핵심은 다음 세 가지 원칙을 균형 있게 유지…
BA 계약 (Business Associate Agreement) 1. 개요 BA 계약(Business Associate Agreement, 이하 BAA)은 보건 의료 정보의 보호 및 보안을 위해 '커버드 엔티티(Covered Entity, 의료기관 등)'와 '비즈니스 파트너(Business Associate, 데이터 처리 업체 등)' 간에 체결하는 법적 …
SSO (Single Sign-On, 통합 인증) 1. 개요 SSO(Single Sign-On, 통합 인증)란 사용자가 한 번의 인증 과정(ID/PW 입력 등)을 통해 연결된 여러 개의 독립적인 소프트웨어 시스템이나 서비스에 추가 로그인 없이 접근할 수 있게 하는 인증 체계이다. 현대적인 IT 환경에서는 수많은 SaaS(Software as a Servic…
분류: 기술 스마트 계약 (Smart Contract) 1. 개요 스마트 계약(Smart Contract)이란 블록체인 네트워크상에 저장되어, 특정 조건이 충족되었을 때 제3자의 개입 없이 계약 내용이 자동으로 실행되도록 설계된 컴퓨터 프로토콜 종이 문서와 법적 강제력, 그리고 이를 보증하는 공증인이나 법원과 같은 중개 기관에 의존한다면, 스마트 계약은 코…
EASA (유럽항공안전청) EASA(European Union Aviation Safety Agency, 유럽항공안전청)는 유럽 연합(EU)의 항공 안전을 책임지는 규제 기관으로, 항공기 설계, 제조, 운영 및 정비에 관한 통합된 안전 표준을 제정하고 인증하는 국제 기구이다. 1. 개요 EASA는 유럽 내 항공 안전의 수준을 상향 평준화하고, 국가별로 상이…
Global Fund (세계기금) 분류: 국제기구 / 보건기구 / 국제 보건 협력 1. 개요 Global Fund to Fight AIDS, Tuberculosis and Malaria(이하 Global Fund 또는 세계기금)는 에이즈(HIV/AIDS), 결핵(TB), 말라리아라는 세계 3대 감염병을 퇴치하기 위해 설립된 국제 금융 메커니즘이자 공공-민간…
편향성 (Bias) 1. 개요 편향성(Bias)이란 정보 처리 과정에서 특정 방향으로 치우쳐 객관성을 잃거나, 통계적 추정치가 실제 모수(Parameter)와 체계적으로 차이가 나는 상태를 의미한다. 인지적 관점에서는 인간의 뇌가 정보를 효율적으로 처리하기 위해 사용하는 지름길(Heuristics)로 인해 발생하는 판단 오류를 뜻하며, 통계 및 기술적 관점…
생성 편향성 개요 성 편향성(ative Bias)은 생성형 인공지능 모델 생성하는 콘텐츠가 특정 집단, 관점, 또는 사상에 대해 불균형하게 반영되거나 차별적인 경향을 보일 발생하는 문제를 의미합니다. 이 모델의 학 데이터, 알고리즘계, 평가 기준 등 다양한 요인에서 기인하며, 특히 생성형 언어 모델(Large Language Models, LLM), 이미지…
투명성 확 개요 인공지능(AI)의속한 발전과 함께, 시스템이 사회 전반에 미치는 영향은 점점 더 커지고 있습니다. 의료, 금융, 사법, 고용 등 민감한 분야에서 AI 기술이 의사결정을 지원하거나 직접 개입함에 따라, 시스템의 작동 방식과 결정 근거에 대한 투명성 확보가 중요한 윤리적 요구사항으로 떠올랐습니다. 투명성 확보란 AI 시스템의 설계, 데이터 처리…