# 공격 면적 ## 개요 **격 면적**(Attack Surface)은 정보 시스템의 보안 아키텍처에서 핵심적인 개념 중 하나로, 외부 공격자가 시스템에 접근하거나 침투할 수 있는 모든 가능한 경로와 지점을 의미합니다. 즉, 시스템이 외부와 상호작용하는 모든 인터페이스, 서비스, 포트, 사용자 입력 필드, API, 프로토콜 등을 포함하여 공격자가 악용할...
검색 결과
"Security"에 대한 검색 결과 (총 105개)
# 보안 문제 ## 개요 '보안 문제(S Issue)'는 정보 시스템,트워크, 애플리케이 또는 하드웨어에서 발생할 수 있는 취약점, 오류, 또는 악의적인 행위로 인해 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)의 정보 보안 3대 원칙(CIA Triad)이 위협받는 상황을 의미합니다. 특히 네트워크 ...
# 역할 기반 접근 권한 ## 개요 **역할 기반 접근 권한**(Role-Based Access Control, RBAC)은 정보 시스템에서 사용자에게 직접 권한을 부여하는 대신, 사용자가 맡고 있는 **역할**(Role)에 따라 접근 권한을 부여하는 보안 모델입니다. 이 접근 제어 방식은 조직의 구조와 업무 흐름에 기반하여 권한을 체계적으로 관리할 수...
# DNS 조회 DNS 조회(DNS Lookup)는 도메인(Domain Name)을 해당하는 주소로 변환하는 과정을합니다. 인터 상에서 사용자들이 웹사이트에 접속할 도메인 이름(: `www.example.com을 입력하면,는 이 이름을 컴퓨터가 이해할 수 있는 IP 주소(예: `93.184.16.34`)로 변환해야신이 가능합니다. 이 과정을 수행하는 핵심...
# 로그 ## 개요 **로그**(Log)는 시스템 애플리케이, 네트워크비 등에서 발생 다양한 이벤트를 시간 순서대로 기록한 데이터 파일을 의미합니다. 로그는 시스템 운영의 투명성과 안정성을 확보하기 위해 필수적인 요소로, 오류 진단, 보안 감사, 성능 분석, 규정 준수 등 다양한 목적에 활용됩니다. 특히 시스템운영 분야에서는 로그를 통해 시스템의 상태를...
# 삭제 및 보존 정책 ## 개요 **삭제 및 보존 정책Deletion and Retention Policy은 조직이 데이터를 생성한 얼마나 오랫동 보관할지, 그리고 언제 어떻게 안전하게 삭제지를 규정하는 공식적인 절차입니다. 이 정책 데이터 무결성(Data Integrity)의 핵심 요소 중 하나로, 정보의 정확성, 일관성, 신성을 유지하고, 법적·규...
# 의존성 관리 의존성 관리(Dependency Management)는 소프트웨 개발 과정에서 프로젝트가 외부 라이브러리, 프레임워크, 모듈 등에 얼마나 의존하는지를 체계적으로 추적하고 제어하는 활동을 의미합니다. 현대의 소프트웨어 개발은 수많은 외부 구성 요소를 활용함으로써 개발 속도를 높이고 코드의 재사용성을 극대화하지만, 이로 인해 의존성의 수와 복...
# UDP **사용자 데이터그램 프로토콜**(User Datagram Protocol, UDP) 인터넷 프로토콜 스위트의 핵심 구성 요소 중 하나로 연결 지향성이 없고 신뢰성 보장 기능이 없는 **전송 계층**(Transport Layer) 프로토콜입니다. UDP는 빠른 전송 속도를 요구하는 응용 프로그램에 적합하며, TCP(Transmission Con...
RFC 240 ## 개요 **RFC 460**(Internet Protocol, 6 (IPv) Specification)은 인터넷 프로토콜의 여섯 번째 버전인 **IPv6**(Internet Protocol version 6)의 핵심 사양을 정의하는 표준 문서입니다. 1998년 12월에 인터넷 엔지니어링 태스크 포스(IETF)에 의해 발행된 이 문서는 ...
# IPSec ## 개요 **IPSec**(Internet Protocol Security)은 인터넷 프로토콜(IP) 계층에서 네트워크 통신의 보안을 제공하기 위해 설계된 일련의 프로토콜과 기술의 집합입니다. 주로 **가상 사설망**(VPN) 환경에서 사용되며, 데이터의 기밀성, 무결성, 인증 및 방향성 보호를 보장합니다. IPSec는 IPv4와 IPv...
# MSP(관리 서비스 제공업체## 개요 MSP(Manged Service Provider, 관리 서비스 제공업체)는 기업의 정보기술(IT) 인프라 및 시스템을 외부에서 전문적으로 관리, 운영, 유지보수하는 서비스를 제공하는 기업 또는 조직을 의미합니다. MSP는 클라우드 서비스, 네트워크, 서버, 보안, 데이터 백업, 엔드포인트 관리 등 다양한 IT 자...
# OpenVPN **VPN**은 오픈소스 기반의 강력한 가상설망(VPN, Virtual Private) 솔루션으로, 인터넷을 통해 안전한 네트워크 연결을 구축하기 위해 널리 사용되는 암호 프로토콜입니다. 보안성, 유연성, 다양한 플랫폼 지원을 바탕으로 기업, 정부 기관, 개인 사용자 등 다양한 분야에서 신뢰받고 있습니다. 본 문서에서는 OpenVPN의 ...
VPN ## 개요 상 사설망(Virtual Network, 이하 **VPN**) 공용 네트크(주로 인넷)를 이용하여 개인 또는 조직의 사설 네트크에 안전 연결하는 기술입니다.은 사용자의 실제 주소를 숨기 암호화된널을 통해 데이터 전송함으로써 네트워크신의 **기성**, **무결**, **인증**을 보장합니다 이 기술은격 근무, 보 웹 서핑, 지역 제한 콘...
# 이슈 구조 ## 개요 이슈 구조화(Issue Structuring)는 소프트웨어 개발, 프로젝트 관리, 운영 등 다양한 협업 환경에서 발생하는 문제(이슈)를 체계적으로 정리하고 분류하여 효과적인 관리와 해결을 가능하게 하는 프로세스입니다. 이는 단순한 버그 보고를 넘어서, 요구사항 정의, 작업 할당, 우선순위 설정, 진행 상황 추적까지 포괄하는 핵심...
# 포트 포워딩 ## 개요 **포트 포워딩(Port Forwarding)**은 네트워크 보안과 통신의 중요한 개념 중 하나로, 특정 네트워크 장비(예: 라우터)가신한 네트크 트래픽을 외부에서 요청한 포트를 기준으로 내부 네트워크의 특정 장치로 전달하는 기술입니다. 일반적으로 사설 네트워크(NAT, Network Address Translation) 환경...
# WPA3 ## 개요 **WPA3**(-Fi Protected Access 3)는선 네트워크의 보안 강화하기 위해 개발된 최신 무선 보안 프로토콜로, Wi-Fi Alliance가 2018년에 공식 발표했습니다. WPA3는전 버전인 WPA2의 보안 취약점을 보완하고, 개인 사용자부터 기업 환경까지 다양한 무선 네트워크 환경에서 더 높은 수준의 데이터 보...
# DICOM ## 개 DICOM(Digital Imaging and in Medicine)은 의료 영상의 디지털 저장, 전송, 표시 및 관리를 위한 국제 표준이다. 이 표준은 의료 영 장비 간의 상호 운용성을장하여, 다양한 제업체의 장비가 동일한 네트워크 환에서 원활하게동할 수 있도록 설계되었다. DICOM 199년 미국방사선의학회(American C...
# SmartScreen ## 개요 **SmartScreen**은 마크로소프트(Microsoft에서 개발한 보안 기능으로, 주로 Windows 운영체제 및 Microsoft Edge 브라우저에 내장되어 사용자에게 악성 소프트웨어, 피싱 사이트, 신뢰할 수 없는 다운로드 등으로부터 보호하는 역할을 수행합니다. SmartScreen은 사용자의 온라인 활동 ...
# 보안성 블록체인 기술은 그 분산 구조와 암호학적 기반 덕분에 높은 **보안성**(Security)을 제공하는 것으로 널리 알려져 있습니다. 이 문서에서는 블록체인의 보안성이 어떻게 구현되는지, 주요 보안 메커니즘, 잠재적인 위협 요소, 그리고 실세계 적용 사례를 중심으로 그 특성을 심층적으로 설명합니다. ## 개요 블록체인은 거래 정보를 분산된 네...
# SAE: 강화된 균등 인증 (Simultaneous Authentication of Equals) ## 개요 **SAE**(Simultaneous Authentication of Equals, 균등의 동시 인증)는 무선 네트워크에서 클라이언와 액세스 포인트)가 서로 인하고 공통된 암호화 키를 안전하게 생성하기 위한 인증 프로토콜입니다. SAE는 주로...