OHA (Open Home Automation) 1. 개요 OHA(Open Home Automation)는 서로 다른 제조사의 스마트 홈 기기들이 제조사에 관계없이 상호 운용될 수 있도록 설계된 개방형 표준 자동화 프레임워크이자 생태계입니다. 기존의 스마트 홈 시장은 특정 기업이 주도하는 '폐쇄형 생태계(Walled Garden)' 중심으로 발전하여, 사용…
검색 결과
"TLS"에 대한 검색 결과 (총 139개)
Apache Tomcat 1. 개요 Apache Tomcat은 Apache Software Foundation에서 개발한 오픈 소스 Java Servlet 컨테이너이자 Java Servlet, JavaServer Pages(JSP), Java WebSocket 기술을 구현한 웹 애플리케이션 서버(WAS, Web Application Server)이다. To…
DNS 누수(DNS Leak) 방지 DNS 누수(DNS Leak)란 VPN(가상 사설망)이나 프록시 서버를 사용하여 네트워크 트래픽을 암호화하고 IP 주소를 숨겼음에도 불구하고, DNS 질의 요청이 암호화된 터널 외부의 기본 DNS 서버로 전송되는 현상을 말합니다. 이로 인해 사용자의 실제 신원과 방문 기록이 ISP(인터넷 서비스 제공자) 등에 노출될 수 …
TCP/IP 모델 TCP/IP 모델(Transmission Control Protocol/Internet Protocol model)은 인터넷의 핵심 프로토콜인 TCP와 IP를 기반으로 한 네트워크 통신 모델입니다. OSI 참조 모델과 함께 네트워크 시스템의 설계와 구현을 위한 표준화된 프레임워크로 널리 사용되며, 현대 인터넷의 기술적 토대를 형성합니다. …
SSH 개요 SSH(Secure Shell)는 네트워크 환경에서 보안 통신을 제공하는 클라이언트-서버 프로토콜입니다. 사용자 인증, 데이터 암호화, 무결성 검증을 통해 안전한 원격 접속 및 명령 실행이 가능하도록 설계되었습니다. Telnet, FTP 등 기존 비보안 프로토콜의 대안으로 개발되었으며, 현재 클라우드 인프라, DevOps, 시스템 관리 등 다양…
클라이언트 인증서 (Client Certificate) 1. 개요 클라이언트 인증서란 SSL/TLS 프로토콜 환경에서 서버가 클라이언트(사용자 또는 기기)의 신원을 확인하기 위해 요구하는 디지털 인증서이다. 일반적인 웹 브라우징에서 사용하는 서버 인증서(Server Certificate)가 "접속한 사이트가 신뢰할 수 있는 곳인가"를 확인하는 용도라면, 클…
SHA-1 -1( Secure Hash Algorithm 1은 데이터의 무결성을 검증, 디지털 서명, 인증서, 암호화 프로토콜 등 다양한 보안 응용 분야에서 사용되는 암호학적 해시 함수입니다. 1995년 국립표준기술연구소(NIST)와 국가안국(NSA)에 의해 개발된 SHA-1은 입력된 임의 길이의 데이터를 고정된 160비트(20바이트) 길이의 해시 값(다이…
중간자 공격(MITM) 중간자 공격(Man-in-the-Middle Attack, 줄여서 MITM)은 네트워크 보안에서 해커가 두 당사자 간의 통신 경로를 가로채어 정보를 도청하거나 데이터를 변조하는 사이버 공격 기법을 의미합니다. 이 공격의 핵심은 통신 중인 양쪽 당사자가 제3자(해커)가 개입되어 있다는 사실을 인지하지 못하도록 하는 것입니다. 마치 두 …
3GPP TS 23.285 (5G System; Architecture for Non-Public Land Mobile Networks) 1. 개요 3GPP TS 23.285는 5G 시스템(5GS) 내에서 비공개 육상 이동 네트워크(NPN, Non-Public Land Mobile Networks)를 구축하기 위한 아키텍처 및 절차를 정의하는 기술 표준 문…
타원 곡선 암호 (Elliptic Curve Cryptography, ECC) 1. 개요 타원 곡선 암호(Elliptic Curve Cryptography, ECC)는 타원 곡선 수학의 대수적 구조를 기반으로 하는 공개 키 암호 방식이다. 기존의 RSA(Rivest-Shamir-Adleman) 암호 체계가 거대한 정수의 소인수분해 난제에 의존하는 것과 달리…
공개 키 (Public Key) 1. 개요 공개 키(Public Key)란 비대칭 암호화(Asymmetric Encryption) 체계에서 누구나 접근할 수 있도록 공개된 키로, 데이터의 암호화나 디지털 서명의 검증에 사용되는 암호학적 도구이다. 비대칭 암호화는 서로 다른 두 개의 키, 즉 공개 키(Public Key)와 비밀 키(Private Key)가 …
로그 개요 로그(Log)는 시스템 애플리케이, 네트워크비 등에서 발생 다양한 이벤트를 시간 순서대로 기록한 데이터 파일을 의미합니다. 로그는 시스템 운영의 투명성과 안정성을 확보하기 위해 필수적인 요소로, 오류 진단, 보안 감사, 성능 분석, 규정 준수 등 다양한 목적에 활용됩니다. 특히 시스템운영 분야에서는 로그를 통해 시스템의 상태를 실시간으로 모니터링…
Kubelet 1. 개요 Kubelet은 쿠버네티스 클러스터의 각 노드(Node)에서 실행되는 기본 에이전트로, API 서버로부터 전달받은 PodSpec(포드 사양)에 따라 컨테이너가 정상적으로 실행되고 유지되도록 관리하는 역할을 수행합니다. Kubelet은 컨트롤 플레인(Control Plane)과 워커 노드(Worker Node) 사이의 가교 역할을 하…
포트 번호 (Port Number) 1. 개요 포트 번호(Port Number)란 네트워크 통신에서 IP 주소를 통해 도달한 호스트 내의 특정 프로세스나 서비스(애플리케이션)를 식별하기 위해 사용하는 논리적인 통로 번호이다. 네트워크 통신에서 IP 주소가 네트워크상의 특정 기기(컴퓨터, 서버 등)의 위치를 찾는 '집 주소' 역할을 한다면, 포트 번호는 그 …
[[Galois/Counter Mode]] (GCM) 1. 개요 Galois/Counter Mode (GCM)는 블록 암호 알고리즘(주로 [[AES]])을 기반으로 하여 데이터의 기밀성(Confidentiality)과 무결성(Integrity)을 동시에 보장하는 인증 암호화(AEAD, Authenticated Encryption with Associated…
x86_64 x86_64(또는 x64, AMD64)은 x86 명령어 집합 아키텍처(x86 ISA)의 64비트 확장 버전으로, 32비트 x86 아키텍처를 기반으로 하면서도 64비트 연산과 더 넓은 주소 공간을 지원하는 프로세서 아키텍처이다. 이 아키텍처는 현대의 데스크톱, 서버, 워크스테이션 등 대부분의 개인 컴퓨터와 클라우드 인프라에서 널리 사용되고 있으며…
하이브리드 아키텍처 (Hybrid Architecture) 1. 개요 하이브리드 아키텍처란 서로 다른 두 가지 이상의 설계 방식, 기술 스택 또는 인프라 환경을 결합하여 각 방식의 장점을 극대화하고 단점을 보완하는 시스템 설계 구조를 의미한다. 본 문서는 하이브리드 개념이 적용되는 세 가지 주요 도메인인 인프라(클라우드), 애플리케이션(앱), 데이터(람다)…
ChaCha20 개요 ChaCha20는 대칭 암호화 알고리즘 중 하나인 스트림 암호(Stream Cipher)로, 널리 사용되는 AES(Advanced Encryption Standard)의 대안으로 설계되었습니다. 2008년 수학자이자 암호학자인 다니엘 J. 베르나이스(Daniel J. Bernstein)에 의해 개발되었으며, 고속 소프트웨어 암호화를 목…
VPN 게이트웨이 (VPN Gateway) 1. 개요 VPN 게이트웨이(VPN Gateway)는 공용 네트워크(Public Network)를 통해 전송되는 데이터를 암호화하여, 외부의 사용자가 내부 네트워크에 안전하게 접속하거나 서로 다른 두 네트워크를 가상으로 연결하는 네트워크 진입점(Entry Point) 역할을 하는 네트워크 보안 장비(Hardware…
복호화 (Decryption) 1. 개요 복호화(Decryption)란 [[암호화]]된 데이터인 암호문(Ciphertext)을 원래의 읽을 수 있는 형태인 평문(Plaintext)으로 되돌리는 과정을 말한다. 이는 암호화의 역과정으로, 권한을 가진 수신자가 송신자가 보낸 기밀 정보를 확인하기 위해 반드시 필요한 절차이다. 데이터 보안 생태계에서 복호화는 정…