MAC 주소 필터링 (MAC Address Filtering) 1. 개요 MAC 주소 필터링이란 네트워크 장비(무선 공유기, 스위치 등)가 연결을 시도하는 기기의 MAC 주소를 확인하여, 사전에 정의된 규칙에 따라 네트워크 접근 허용 여부를 결정하는 보안 제어 방식이다. 이는 물리적 주소 계층(Data Link Layer)에서 이루어지는 가장 기초적인 접근…
검색 결과
"VPN"에 대한 검색 결과 (총 48개)
Cloudflare Cloudflare는 전 세계 분산 에지 네트워크를 통해 웹사이트와 애플리케이션의 성능(CDN)을 최적화하고 사이버 보안(WAF/DDoS 방어)을 제공하는 클라우드 인프라 서비스 기업입니다. 1. 서론 및 개요 Cloudflare는 2009년 매튜 프링스(Matthew Prince)와 존 그람코(John Grammer)에 의해 설립되었습…
공공 와이파이 (Public Wi-Fi) 개요 공공 와이파이(Public Wi-Fi)는 일반 대중이 공공장소에서 무선 인터넷에 자유롭게 접속할 수 있도록 제공되는 무선 인터넷 서비스 인프라를 의미합니다. 주로 공항, 지하철역, 도서관, 공원, 카페, 식당, 공공기관 등 사람들이 많이 모이는 장소에 설치되어 있으며, 유선 인터넷 회선을 무선 신호로 변환하여 …
IPS (Intrusion Prevention System) IPS(Intrusion Prevention System, 침입 방지 시스템)는 네트워크 또는 호스트에서 발생하는 비정상적인 트래픽이나 악성 코드의 침입 시도를 실시간으로 탐지하고, 이를 차단하여 시스템과 네트워크의 보안을 강화하는 보안 장치 또는 소프트웨어 솔루션입니다. IPS는 주로 네트워크의…
HTB (Hierarchical Token Bucket) 개요 HTB(Hierarchical Token Bucket)는 리눅스 커널의 트래픽 제어(Traffic Control, tc) 서브시스템에서 사용되는 고급 대역폭 관리 및 큐잉(Queuing) 알고리즘입니다. HTB는 네트워크 트래픽의 우선순위를 세밀하게 제어하고, 대역폭을 효율적으로 분배하며, 특정…
WireGuard WireGuard는 현대적인, 빠르고 보안성이 높은 VPN(Virtual Private Network) 프로토콜입니다. 2015년 Jason A. Donenfeld에 의해 개발되었으며, 기존 VPN 솔루션인 IPsec이나 OpenVPN과 비교했을 때 훨씬 단순한 코드베이스와 뛰어난 성능을 특징으로 합니다. Linux 커널에 공식적으로 통합…
타원곡선암호(ECC) 개요 타원곡선암호(Elliptic Curve Cryptography, ECC)는 수학적 구조인 타원곡선의 대수적 성질을 활용하여 공개키 암호 방식을 구현한 현대 정보보안 기술입니다. 1985년 빅터 밀러(Victor Miller)와 네일 코브(Neil Koblitz)가 독립적으로 제안한 이후, 기존 RSA 등 전통적인 공개키 암호 대비…
CCR (Cloud Core Router) 개요 CCR(Cloud Core Router)은 라트비아의 네트워크 장비 기업 MikroTik에서 개발한 고성능 라우터 제품군입니다. 기존 임베디드 기반 라우터와 달리 서버-grade 프로세서와 전용 네트워크 처리 장치(NPU, Network Processing Unit)를 결합하여 초당 수백 Gbps 이상의 패킷…
다중 요소 인증 개요 다중 요소 인증(Multi-Factor Authentication, MFA)은 사용자의 신원을 확인하기 위해 두 가지 이상의 서로 다른 인증 요소를 요구하는 보안 절차입니다. 단일 비밀번호 기반 인증 방식은 해킹, 피싱, 자격 증명 도용 등의 공격에 취약하므로, 보다 강력한 보안을 위해 MFA가 도입되었습니다. MFA는 정보 시스템, …
하드웨어 키 개요 하드웨어 키(Hardware Key)는 정보보안 분야에서 사용자 인증 및 데이터 보호를 위해 물리적으로 존재하는 보안 장치를 의미합니다. 일반적으로 USB 형태, 스마트 카드 형태, 또는 전용 토큰 형태로 제공되며, 사용자가 특정 시스템, 네트워크, 또는 암호화된 데이터에 접근할 때 "소유하고 있는 것(something you have)을…
DDNS (Dynamic Domain Name System) 개요 DDNS(Dynamic Domain Name System, 동적 도메인 네임 시스템)는 동적으로 변경되는 IP 주소를 도메인 이름과 자동으로 연결해주는 서비스입니다. 표준 DNS의 한계와 필요성 표준 DNS(도메인 네임 시스템)는 정적 IP 주소 환경에서 설계되었습니다. 그러나 대부분의 가정…
생체 인식 (Biometrics) 개요 생체 인식은 인간 고유의 생리·행동 특성을 이용해 개인을 식별·인증하는 기술을 말한다. 지문, 홍채, 얼굴, 음성, 정맥·맥파 등 다양한 생체 특징(biometric traits)을 디지털 데이터로 변환하고, 이를 사전에 등록된 템플릿과 비교함으로써 보안 시스템에서 사용자의 신원을 확인한다. 전통적인 비밀번호·스마트카…
네트워크 장비 개요 네트워크 장비(또는 네트워크 장비)는 컴퓨터 네트워크를 구성·운영·보호하기 위해 사용되는 하드웨어 및 소프트웨어 시스템을 말한다. LAN(Local Area Network), WAN(Wide Area Network), 데이터센터, 클라우드 환경 등 다양한 규모와 목적에 따라 다양한 종류의 장비가 배치된다. 본 문서는 주요 네트워크 장비의…
RouterBOARD 개요 RouterBOARD는 라트비아에 기반을 둔 네트워크 기술 회사인 MikroTik에서 개발 및 제조하는 일련의 고성능 네트워크 장비 제품 라인입니다. 이 장비들은 주로 소프트웨어 기반 라우터 운영체제인 RouterOS와 함께 사용되며, 기업, 인터넷 서비스 제공업체(ISP), 인프라 관리자 및 네트워크 전문가들 사이에서 널리 활용…
Linux 커널 개요 리눅스 커널(Linux Kernel)은 리눅스 운영 체제의 핵심 구성 요소로, 하드웨어 자원을 관리하고 사용자 프로그램과 시스템 간의 인터페이스를 제공하는 소프트웨어입니다. 리누스 토르발스(Linus Torvalds)가 1991년에 처음 개발을 시작한 이래, 전 세계의 개발자들이 참여하는 오픈소스 프로젝트로 성장하였으며, 현재 수천만 …
SmartNIC 요 SmartNIC(Smart Network Card)는 단순한 네워크 데이터 전송 기능을 넘어서, 네트워크 처리을 하드웨어 수준에서 오프로딩(Offloading)하거나 가속화하는 고성능 네트워크터페이스 카드입니다. 기존의 일반 NIC(Network Interface Card)가 네트워크 패킷을 호스트 CPU에 전달하는 데 그친다면, Sma…
디피-헬만 키환 개요 디-헬만 키 교환(ie-Hellman Key Exchange,KE)은 두 통신 당자가 안전하지 않은 채널을 통해 공유밀 키(Shared Secret)를 안전하게 교환할 수 있도록 하는 암호학적 프로토콜입니다. 방법은 1976 스탠퍼드 대학교의 화이트필드 디피(Whitfield Diffie)와 마틴 헬만(Martin Hellman)이 제…
네트워크 통 개요 네트워 통신(Network Communication은 두 개 이상의치(노드가 데이터를 주받기 위해 연결된 환경에서 정보를 전달하는 과정을 의미합니다. 이는, 스마트폰, 서버, IoT 기기 등 다양한 디지털 장치 간의 상호작용을 가능하게며, 현대 정보기술의 핵심 기반 중 하나입니다. 네트크 통신은터넷을 비롯해 로컬 네트워크(LAN), 와이드…
IPSec 개요 IPSec(Internet Protocol Security)은 인터넷 프로토콜(IP) 계층에서 네트워크 통신의 보안을 제공하기 위해 설계된 일련의 프로토콜과 기술의 집합입니다. 주로 가상 사설망(VPN) 환경에서 사용되며, 데이터의 기밀성, 무결성, 인증 및 방향성 보호를 보장합니다. IPSec는 IPv4와 IPv6 모두에서 작동할 수 있으…
MikroTik 개요 MikroTik은 라트비아에 본사를 둔 네트워크술 기업으로, 라우터, 스위치, 무선비 및 네트워크 운영 체제를 개발하고 판매하는 전문 기업이다. 주로 중소기업, 인터넷 서비스 제공업체(ISP), 그리고 네트워크 관리자들 사이에서 높은 인기를 끌고 있으며, 특히 저렴한 가격 대비 뛰어난 성능, 높은 확장성, 그리고 자유운 설정 가능성으로…