# 위험 기반 인증 ## 개요 **위험 기반 인증**(Risk-Based Authentication, RBA)은 사용자의 로그인 시도나 시스템 접근 요청에 대해 보안 위험 수준을 실시간으로 평가하고, 그에 따라 인증 강도를 동적으로 조절하는 지능형 인증 기술입니다. 전통적인 고정된 인증 방식(예: ID/비밀번호 또는 2단계 인증)과 달리, 위험 기반 인...
검색 결과
"Authentication"에 대한 검색 결과 (총 43개)
# 다중 요소 인증 ## 개요 **다중 요소 인증**(Multi-Factor Authentication, MFA)은 사용자의 신원을 확인하기 위해 두 가지 이상의 서로 다른 인증 요소를 요구하는 보안 절차입니다. 단일 비밀번호 기반 인증 방식은 해킹, 피싱, 자격 증명 도용 등의 공격에 취약하므로, 보다 강력한 보안을 위해 MFA가 도입되었습니다. MF...
# 하드웨어 키 ## 개요 **하드웨어 키**(Hardware Key)는 정보보안 분야에서 사용자 인증 및 데이터 보호를 위해 물리적으로 존재하는 보안 장치를 의미합니다. 일반적으로 USB 형태, 스마트 카드 형태, 또는 전용 토큰 형태로 제공되며, 사용자가 특정 시스템, 네트워크, 또는 암호화된 데이터에 접근할 때 **"소유하고 있는 것**(somet...
# 암호화 모드 ## 개요 **암호화 모드**(Encryption Mode)는 블록 암호(Block Cipher) 알고리즘을 사용하여 긴 데이터를 안전하게 암호화하기 위해 설계된 작동 방식을 의미합니다. 블록 암호는 고정된 크기의 데이터 블록(예: 128비트)만을 처리할 수 있기 때문에, 실제 애플리케이션에서는 이보다 긴 메시지를 처리하기 위해 다양한 ...
# FIDO2 ## 개요 **FIDO2**(Fast Identity Online 2)는 사용자의 비밀번호 없이도 안전하고 간편한 온라인 인증을 가능하게 하는 오픈 인증 표준입니다. FIDO2는 비밀번호 의존도를 줄이고, 피싱 공격, 자격 증명 도용, 중간자 공격 등의 보안 위협에 대응하기 위해 개발된 차세대 인증 프로토콜로, 전 세계적으로 주목받고 있습...
# 2FA ## 개요 **2FA**(Two-Factor Authentication, 이중 인증)는 사용자의 신원을 확인하기 위해 **두 가지 서로 다른 인증 요소**를 요구하는 보안 메커니즘입니다. 단일 비밀번호만으로 접근을 허용하는 전통적인 인증 방식보다 훨씬 높은 보안성을 제공하며, 계정 해킹, 피싱, 자격 증명 도용 등의 위협으로부터 사용자를 보호...
# OAuth ## 개요 OAuth(Open Authorization)는 사용자의 인증 정보(예: 아이디와 비밀번호)를 공유하지 않고도 제3자 애플리케이션이 사용자 대신 리소스 서버에 접근할 수 있도록 허용하는 **오픈 스탠다드 기반의 인증 프로토콜**입니다. 주로 웹 및 모바일 애플리케이션에서 사용자의 데이터에 안전하게 접근하기 위해 사용되며, 사용자...
# NIST SP 800-38C ## 개요 **NIST SP 800-38C**(NIST Special Publication 800-38C)은 미국 국립표준기술연구소(National Institute of Standards and Technology, NIST)가 발행한 암호학 관련 기술 표준 문서로, **블록 암호의 운용 모드**(Modes of Ope...
# Spoofing ## 개요 **Spoofing**(스푸핑)은 사이버 보안 분야에서 공격자가 자신을 신뢰할 수 있는 사용자, 장치, 시스템 또는 서비스로 위장하여 권한을 탈취하거나 민감한 정보를 획득하는 공격 기법을 의미합니다. 이는 **위협 모델링**(Threat Modeling) 프레임워크에서 자주 다루어지는 주요 위협 유형 중 하나로, STRID...
# Counter with CBC-MAC **Counter with CBC-MAC**(CCM)은 암호화와 인증을 동시에 제공하는 **연합 암호화 모드**(Authenticated Encryption Mode) 중 하나로, 데이터의 기밀성, 무결성, 그리고 진위성을 보장하는 데 사용됩니다. CCM은 블록 암호를 기반으로 하며, 특히 제한된 자원을 가진 환경...
# 접근 권한 관리 (Access Control Management) ## 개요 **접근 권한 관리**(Access Control Management, ACM)는 조직의 정보 자원에 대한 사용자의 접근을 통제하고 관리하는 사이버보안의 핵심 프로세스입니다. 이는 "올바른 사람이 올바른 시간에 올바른 이유로 올바른 자원에만 접근할 수 있도록 보장"하는 것을...
# 무선 AP (Wireless Access Point) --- ## 개요 무선 AP(Access Point)는 유선 LAN(Local Area Network)에 연결된 장비가 **무선 LAN(WLAN)** 으로 확장될 수 있도록 하는 중계 장치이다. 클라이언트(스마트폰, 노트북, IoT 디바이스 등)는 AP와 IEEE 802.11 계열의 무선 프...
# 컴플라이언스 ## 개요 **컴플라이언스**(Compliance)란 조직이나 개인이 법적, 규제적, 윤리적, 그리고 내부 정책상의 요구사항을 준수하는 상태를 의미한다. 특히 정보기술(IT) 분야에서는 데이터 보호, 정보 보안, 개인정보 처리, 산업별 규제 등 다양한 기준을 충족해야 하며, 이를 이행하지 않을 경우 법적 제재, 재정적 손실, 평판 저하 ...
# 중앙 집중형 디렉터리 서비스 ## 개요 **중앙 집중형 디렉터리 서비스**(Centralized Directory Service)는 네트워크 내의 사용자, 기기, 애플리케이션, 리소스 등의 정보를 중앙에서 통합적으로 관리하고 제공하는 시스템입니다. 이는 조직의 IT 인프라에서 보안, 접근 제어, 인증 및 권한 부여를 효율적으로 수행하기 위한 핵심 요...
# 사용자 및 그룹 기반 접근 제어 ## 개요 **사용자 및 그룹 기반 접근 제어**(User and Group-based Access Control, 이하 UGAC)는 정보 시스템에서 리소스(파일, 데이터베이스, 애플리케이션 등)에 대한 접근을 **사용자 정체성**(Identity)과 **그룹 소속 관계**를 기반으로 제어하는 보안 메커니즘입니다. 이...
# WPA3 ## 개요 **WPA3**(Wi-Fi Protected Access 3)는 무선 네워크의 보을 강화하기 위해 개발된 최 암호화 프로토콜로, 이전 버전인 WPA2의 보안 취약점을 해결하고 사용자 인증 및 데이터 암호화의 강도를 크게 향상시킨 표준입니다. 2018년 1월 와이파이 얼라이언스(Wi-Fi Alliance)에서 공식 발표된 WPA3는...
# 암호학적 해시 함수 ## 개요 **암호학적 해시 함수**(Cryptographic Hash Function)는 임의 길이의 입력 데이터를 고정된 길이의 출력(해시 값 또는 다이제스트)으로 변환하는 수학적 알고리즘입니다. 이 함수는 정보 보안 분야에서 데이터 무결성 검증, 디지털 서명, 비밀번호 저장, 블록체인 기술 등 다양한 분야에 핵심적으로 활용됩...
# TKIP ##요 **TKIP**(Temporal Key Integrity, 시간 기반 키 무결 프로토콜은 무선 네트워크에서 보안을 강화하기 위해 개발된 암호화로토콜입니다 주로 **Wi-Fi 보안 프토콜 WPA**(Wi-Fi Protected Access)에서 사용되며, 이전 **WEP**(ired Equivalent Privacy)의 심각한 보안 취...
# 해시 함수 ## 개요 해시 함수(Hash Function는 임의의이의 데이터(입값)를 고정된 길이의 값(해시값 또는 다이제스트 digest)으로 변하는 수학적 함수입니다. 이 과정은 **해싱**(hashing) 하며, 해시 함수는 정보의결성 검사 데이터 구조 설계, 암호화, 비밀번호 저장 등 다양한 분야에서 핵심적인할을 합니다. 시 함수는 단방향 ...
# 암호학 암호학(Cryptography)은 정보의 기밀성, 무결성, 인증 및 부인 방지를 보장하기 위해 데이터를 암호화하고 해독하는 기술과 이론을 연구하는 학문입니다. 현대 정보 사회에서 통신 보안, 전자상거래, 신원 인증, 블록체인 등 다양한 분야에 핵심적인 역할을 하며, 정보기술(IT)의 안전한 발전을 뒷받침하는 기반 기술로 평가받습니다. 암호학은 ...