CIS Controls 개요 CIS Controls(Center for Internet Security Controls)는 전 세계의 보안 전문가들이 협력하여 개발한 우선순위 기반의 사이버 방어 체계입니다. 이 프레임워크의 목적은 조직이 가장 빈번하게 발생하는 사이버 공격에 대해 실질적이고 효과적인 방어 조치를 취할 수 있도록 돕는 것입니다. 최신 버전인 …
검색 결과
"감사 로그"에 대한 검색 결과 (총 38개)
KMS (Key Management Service) KMS(Key Management Service)는 암호화 키의 생성, 보관, 배포, 회전 및 삭제 등 키의 전체 생명주기를 중앙에서 안전하게 관리하는 서비스입니다. 데이터 보안을 위해 암호화가 필수적인 현대의 클라우드 환경에서, 암호화 키를 안전하게 보호하고 접근 권한을 제어함으로써 데이터 유출 리스크를…
로그 파일 로그 파일(log file)은 시스템 애플리케이션 네트워크 장비 등에서 발생하는 이벤트, 오류, 상태 변화, 사용자 활동 등을 시간 순서에 따라 기록한 텍스트 파일입니다. 파일들은 운영체제, 웹 서버 데이터베이스, 보 시스템 등 다양한 기술 환경에서 생성되며, 진단, 성능 분석, 보안 감사, 규정 준수 등에 핵심적인 역을 합니다. 특히 데이터 수…
사이버 보안 프레임워크 (Cybersecurity Framework) 1. 개요 사이버 보안 프레임워크란 조직이 사이버 보안 위험을 관리하고 감소시키기 위해 사용하는 표준화된 세트의 지침, 모범 사례, 그리고 정책의 집합체이다. 현대의 IT 환경은 클라우드 전환, 원격 근무 확대, 공격 기법의 고도화로 인해 단일 보안 솔루션만으로는 방어가 불가능한 복잡성을…
전자 계약 (Electronic Contract) 1. 개요 전자 계약이란 종이 문서에 인감 도장을 찍거나 친필 서명을 하는 전통적인 방식 대신, 전자문서와 전자서명을 이용하여 계약 당사자 간의 합의를 체결하는 디지털 계약 방식을 의미한다. 전통적인 종이 계약은 물리적 문서의 이동과 보관, 대면 날인 과정이 필수적이었으나, 전자 계약은 네트워크를 통해 문서…
HSM (하드웨어 보안 모듈) 1. 개요 HSM(Hardware Security Module, 하드웨어 보안 모듈)은 암호화 키(Cryptographic Keys)의 생성, 저장, 보호 및 관리를 위해 설계된 특수 목적의 물리적 컴퓨팅 장치이다. 일반적인 소프트웨어 기반 키 관리 방식은 운영체제(OS)나 파일 시스템 내에 암호화 키를 저장하므로, 관리자 권…
비밀번호 저장 (Password Storage) 1. 개요 비밀번호 저장은 사용자가 인증을 위해 설정한 비밀번호를 서버의 데이터베이스에 안전하게 보관하여, 관리자나 외부 공격자가 원본 비밀번호를 알 수 없도록 처리하는 보안 프로세스이다. 현대적인 시스템에서 비밀번호를 평문(Plaintext), 즉 암호화되지 않은 텍스트 그대로 저장하는 것은 매우 위험하다.…
책임성 (Accountability) 개요 책임성(Accountability)이란 특정 개인이나 조직이 부여받은 권한을 행사하여 내린 결정과 그 결과에 대해 설명할 의무가 있으며, 그 결과에 따른 보상이나 제재를 수용해야 하는 상태를 의미한다. 책임성은 단순히 과업을 수행하는 '책임(Responsibility)'이나 질문에 답하는 '답변 가능성(Answer…
일관성 개요 데이터베이스 시스템에서 일관성(istency)은 트랜잭션의심 속성 중 하나로,ID(원자성 일관성,립성, 지속) 속성의에 해당합니다.관성은 데이터베스가 트랜션의 시작 전과 종료 후 모두 바른 상태( state)를 유지하도록 보장하는 원칙입니다 즉, 트랜션이 실행되기 전에 데이터베이스가 일관 상태였다면,랜잭션이 성공적으로 완료된에도 여전히관된 상태…
공개 키 (Public Key) 1. 개요 공개 키(Public Key)란 비대칭 암호화(Asymmetric Encryption) 체계에서 누구나 접근할 수 있도록 공개된 키로, 데이터의 암호화나 디지털 서명의 검증에 사용되는 암호학적 도구이다. 비대칭 암호화는 서로 다른 두 개의 키, 즉 공개 키(Public Key)와 비밀 키(Private Key)가 …
암호화 키 파기 (Cryptographic Key Destruction) 1. 개요 암호화 키 파기란 더 이상 사용되지 않거나 유효 기간이 만료된 암호화 키를 복구 불가능한 상태로 완전히 제거하여, 해당 키를 이용한 데이터 복호화 가능성을 원천적으로 차단하는 보안 프로세스를 의미한다. 암호화 키는 생성, 저장, 배포, 사용, 갱신, 보관, 파기의 [[암호화…
데이터 무결성 검증 (Data Integrity Verification) 1. 개요 데이터 무결성 검증이란 데이터의 생명주기(Life Cycle) 전 과정에서 데이터가 전송, 저장, 처리되는 동안 권한 없는 변경이 일어나지 않고, 원래의 정확성, 일관성, 유효성을 유지하고 있는지를 확인하는 프로세스이다. 현대 데이터 과학과 분석 환경에서 데이터 무결성은 분…
팀 모드 (Team Mode) 1. 개요 팀 모드(Team Mode)란 단일 사용자를 위한 독립적인 작업 환경을 다수의 사용자가 공유하고 상호작용할 수 있는 협업 중심의 네트워크 환경으로 전환하는 기술적 상태 또는 소프트웨어 기능을 의미한다. 이는 개별적으로 분절된 데이터 처리 방식에서 벗어나, 실시간 동기화와 권한 제어를 통해 팀원 전체가 동일한 컨텍스트…
로깅 (Logging) 1. 개요 로깅(Logging)이란 소프트웨어 실행 과정에서 발생하는 주요 이벤트, 상태 변화, 오류 등의 정보를 기록으로 남기는 행위 또는 그 시스템을 의미한다. 로깅의 주된 목적은 시스템의 가시성(Visibility)을 확보하여, 장애 발생 시 원인을 빠르게 분석(Troubleshooting)하고 시스템의 성능 및 사용자 행동 패…
오케스트레이션 플랫폼 (Orchestration Platform) 1. 개요 오케스트레이션 플랫폼이란 복잡한 컴퓨터 시스템, 소프트웨어, 서비스 간의 자동화된 구성, 관리 및 조정을 통합적으로 수행하는 시스템을 의미한다. 단순한 자동화(Automation)가 단일 작업(Single Task)을 사람이 개입하지 않고 수행하는 것에 집중한다면, 오케스트레이션(…
레코드 개요 레코드(Record)는 컴퓨터 과학과 데이터 구조 분야에서 데이터를 조직화하고 저장하는 기본 단위 중 하나로, 서로 관련된 여러 개의 데이터 필드(필드 또는 속성)를 하나의 논리적 단위로 묶어 표현하는 구조를 의미합니다. 레코드는 데이터베이스, 파일 시스템, 프로그래밍 언어 등 다양한 기술 분야에서 핵심적인 역할을 하며, 특히 데이터테이블(Da…
GitHub 개요/소개 GitHub는 소프트웨어 개발자들이 협업하고 코드를 관리하는 데 사용되는 웹 기반 플랫폼이다. Git이라는 분산 버전 제어 시스템을 기반으로 하며, 2008년에 Tom Preston-Werner, Chris Wanstrath, P.J. Hyett 세 명의 개발자들에 의해 설립되었다. 2018년에는 마이크로소프트(Microsoft)에 …
OECD AI Principles (OECD 인공지능 원칙) 1. 개요 OECD AI Principles는 경제협력개발기구(OECD)가 2019년 5월에 채택한 인공지능(AI) 개발 및 활용에 관한 국제적인 가이드라인입니다. 이 원칙은 AI가 인간의 권리를 존중하고, 민주적 가치를 수호하며, 지속 가능한 성장을 촉진하는 방향으로 발전하도록 하기 위해 설계되…
Trello 개요 Trello는 Atlassian이 소유하고 운영하는 웹 기반 프로젝트 관리 및 작업 협업 도구로, 칸반 보드(Kanban Board) 방식을 기반으로 팀과 개인이 작업을 시각적으로 관리할 수 있도록 설계되었습니다. 2011년 Fog Creek Software에서 개발되어 이후 Atlassian에 인수되며 글로벌 소프트웨어 개발 팀, 스타트…
OpenShift OpenShift(오픈시프트)는 레드햇(Red Hat)이 개발한 엔터프라이즈급 컨테이너 오케스트레이션 플랫폼입니다. 기본적으로 쿠버네티스(Kubernetes)를 기반으로 구축되어 있으며, 개발자가 애플리케이션을 빌드, 배포, 관리 및 확장하는 과정을 단순화하고 자동화하는 데 중점을 둡니다. 오픈소스 프로젝트인 Origin에서 유래했으며, …