OWASP Testing Guide (OTG) OWASP Testing Guide(정식 명칭: OWASP Web Security Testing Guide, WSTG)는 웹 애플리케이션 및 API의 보안 취약점을 체계적으로 식별하고 검증하기 위해 설계된 포괄적인 오픈 소스 보안 테스트 프레임워크이다. 1. 개요 OWASP Testing Guide(이하 WST…
검색 결과
"데이터 유출"에 대한 검색 결과 (총 80개)
MEC (Multi-access Edge Computing) MEC(Multi-access Edge Computing)는 클라우드 컴퓨팅 역량을 중앙 데이터 센터가 아닌 사용자와 가까운 네트워크 엣지(Edge)로 이동시켜, 데이터 처리 지연 시간을 최소화하고 네트워크 효율성을 극대화하는 기술입니다. 개요 전통적인 클라우드 컴퓨팅 환경에서는 모든 데이터가 중…
OT (운영 기술, Operational Technology) 1. 개요 OT(운영 기술, Operational Technology)란 산업 현장에서 물리적인 장치, 프로세스 및 이벤트를 직접 모니터링하고 제어하기 위해 사용하는 하드웨어와 소프트웨어 기술의 집합을 의미한다. 일반적인 데이터 처리를 목적으로 하는 IT(정보기술)와 달리, OT는 밸브, 모터의…
그룹 정책 (Group Policy) 1. 개요 그룹 정책(Group Policy)은 마이크로소프트 윈도우(Microsoft Windows) 운영체제 환경에서 사용자 및 컴퓨터의 설정, 보안 옵션, 소프트웨어 설치 등을 중앙에서 제어하고 관리하기 위한 프레임워크이다. 현대적인 기업 IT 환경에서는 수백, 수천 대의 PC를 개별적으로 설정하는 것이 불가능에 …
SaaS (Software as a Service) 1. 개요 SaaS(Software as a Service, 서비스형 소프트웨어)는 클라우드 컴퓨팅 환경에서 소프트웨어를 설치하지 않고 인터넷 브라우저나 앱을 통해 서비스 형태로 제공받는 소프트웨어 배포 모델이다. 전통적인 소프트웨어 방식이 사용자가 라이선스를 구매하여 자신의 컴퓨터나 서버에 직접 설치(O…
합성 데이터 (Synthetic Data) 1. 개요 합성 데이터(Synthetic Data, 가상 데이터라고도 함)란 실제 세계에서 수집된 데이터가 아니라, 알고리즘이나 통계적 모델을 통해 인위적으로 생성된 데이터를 의미한다. 실제 데이터(Real-world Data)가 관찰된 사실의 기록이라면, 합성 데이터는 실제 데이터의 통계적 특성, 상관관계, 분포…
평가 가이드라인 1. 개요 평가 가이드라인이란 평가 지표의 정의, 평가자가 준수해야 할 판정 기준, 그리고 데이터 수집 및 검증 절차를 체계화한 문서이다. 인공지능(AI) 모델과 같은 복잡한 시스템은 출력값이 가변적이기 때문에, 평가자의 주관에 따라 결과가 달라질 위험이 크다. 따라서 명확한 가이드라인을 통해 평가 간의 일관성(Consistency)을 확보…
스냅샷 개요 스냅샷(Snapshot)은 시점에서 시스템, 또는 저장 장치의 상태를 그대로 기록한 복사본을 의미합니다. 데이터 관리 특히 백업 및 복구 전략에서 핵심적인 기술로 활용되며, 전체 데이터를 복사하지 않고도 빠르고 효율적으로 시스템 상태를 보존할 수 있는 장점이 있습니다. 스냅샷은 파일 시스템, 가상 머신, 데이터베이스, 클라우드 인프라 등 다양한…
보안 감시 (Security Monitoring) 보안 감시(Security Monitoring)는 조직의 정보 시스템, 네트워크, 애플리케이션 등에서 발생하는 활동을 지속적으로 관찰하고 분석하여 보안 위협을 탐지하고 대응하는 일련의 프로세스와 기술을 포괄하는 개념입니다. 현대 사이버 보안 생태계에서 보안 감시는 사후 대응을 넘어선 선제적 위협 탐지와 신속…
백업 전략 (Backup Strategy) 1. 개요 백업 전략이란 시스템 장애, 데이터 손실, 또는 사이버 공격과 같은 예기치 못한 상황 발생 시 데이터를 안전하게 복구하기 위해 데이터를 복제하고 보관하는 체계적인 계획을 의미한다. 현대 IT 환경에서 데이터는 기업의 핵심 자산이며, 다음과 같은 다양한 데이터 손실 시나리오에 대비해야 한다. 하드웨어 장애…
플러그인 아키텍처 개요 플러그인 아키텍처(Plugin Architecture)는 소프트웨어 시스템의 기본 기능을 확장하고 커스터마이징할 수 있도록 설계된 소프트웨어 디자인 패턴입니다. 이 아키텍처 방식은 메인 애플리케이션 코어와 외부 모듈(플러그인)을 분리하여, 플러그인을 추가하거나 제거함으로써 시스템의 기능을 유연하게 변경할 수 있게 합니다. 플러그인 아…
Cloudflare Cloudflare는 전 세계 분산 에지 네트워크를 통해 웹사이트와 애플리케이션의 성능(CDN)을 최적화하고 사이버 보안(WAF/DDoS 방어)을 제공하는 클라우드 인프라 서비스 기업입니다. 1. 서론 및 개요 Cloudflare는 2009년 매튜 프링스(Matthew Prince)와 존 그람코(John Grammer)에 의해 설립되었습…
마이너 업데이트 (Minor Update) 마이너 업데이트(Minor Update)는 소프트웨어, 운영 체제, 모바일 애플리케이션 또는 게임 등에서 주요 기능의 대폭 변경이나 새로운 버전의 출시가 아닌, 기존 제품의 안정성 향상, 버그 수정, 보안 패치, 또는 소규모의 기능 개선 등을 목적으로 수행되는 정기적 또는 비정기적인 업데이트를 의미합니다. 일반적으…
보안 문제 (Security Issues) 보안 문제란 컴퓨터 시스템, 네트워크, 소프트웨어 애플리케이션, 또는 데이터 처리 과정에서 발생할 수 있는 취약점(vulnerability)이나 위협(threat)으로 인해 기밀성(confidentiality), 무결성(integrity), 가용성(availability) 등 정보 자산의 보호가 저해되는 모든 상황…
블루재킹 (Bluejacking) 블루재킹(Bluejacking)은 블루투스 기술을 악용하여 타인의 휴대전화나 모바일 기기에 원치 않는 메시지, 연락처 정보, 또는 미디어 파일을 전송하는 행위를 의미합니다. 이 용어는 '블루투스(Bluetooth)'와 '스팸(Spam)'의 합성어로, 2000년대 초반 블루투스 기술이 대중화되면서 등장한 초기 모바일 보안 위…
사이버 보안 (Cybersecurity) 사이버 보안(Cybersecurity)은 컴퓨터 시스템, 네트워크, 프로그램, 데이터 및 디지털 정보를 무단 접근, 손상, 파괴 또는 도용으로부터 보호하기 위한 실천 방법, 기술, 프로세스 및 규정을 포괄하는 개념입니다. 디지털 전환이 가속화되면서 개인 정보 보호부터 국가 안보에 이르기까지 그 중요성이 날로 커지고 …
법률 문서 처리 (Legal Document Processing) 개요 법률 문서 처리(Legal Document Processing)는 자연어 처리(NLP) 및 인공지능(AI) 기술을 활용하여 법률 관련 텍스트 데이터를 수집, 분석, 요약, 분류 및 생성하는 기술 분야를 의미합니다. 전통적으로 법률 업무는 방대한 판례, 법령, 계약서 및 소송 서류의 검토…
원격 협업 (Remote Collaboration) 개요 원격 협업(Remote Collaboration)은 지리적으로 분리된 구성원들이 디지털 도구와 통신 기술을 활용하여 공동의 목표를 달성하기 위해 함께 작업하는 방식을 의미합니다. 전통적인 오피스 환경에서 대면으로 이루어지던 업무가 인터넷과 클라우드 컴퓨팅의 발전으로 공간의 제약을 넘어 실시간 또는 비…
IPS (Intrusion Prevention System) IPS(Intrusion Prevention System, 침입 방지 시스템)는 네트워크 또는 호스트에서 발생하는 비정상적인 트래픽이나 악성 코드의 침입 시도를 실시간으로 탐지하고, 이를 차단하여 시스템과 네트워크의 보안을 강화하는 보안 장치 또는 소프트웨어 솔루션입니다. IPS는 주로 네트워크의…
Unified Fabric Manager Unified Fabric Manager(이하 UFM)는 데이터 센터의 인피밴드(Intra-datacenter) 네트워크, 특히 InfiniBand 및 RoCE(RDMA over Converged Ethernet) 기반의 고속 네트워크를 모니터링, 관리, 분석 및 최적화하기 위한 엔터프라이즈급 소프트웨어 솔루션입니다…