OSI 7계층 모델 (OSI 7 Layer Model) 1. 개요 OSI 7계층 모델은 국제표준화기구(ISO, International Organization for Standardization)에서 제정한 네트워크 통신 표준 모델로, 서로 다른 제조사의 네트워크 장비와 소프트웨어가 원활하게 통신할 수 있도록 통신 과정을 7개의 독립적인 계층으로 분리하여 …
검색 결과
"방어 체계"에 대한 검색 결과 (총 17개)
중간자 공격(MITM) 중간자 공격(Man-in-the-Middle Attack, 줄여서 MITM)은 네트워크 보안에서 해커가 두 당사자 간의 통신 경로를 가로채어 정보를 도청하거나 데이터를 변조하는 사이버 공격 기법을 의미합니다. 이 공격의 핵심은 통신 중인 양쪽 당사자가 제3자(해커)가 개입되어 있다는 사실을 인지하지 못하도록 하는 것입니다. 마치 두 …
DoS 공격 (Denial of Service Attack) 1. 개요 DoS 공격(서비스 거부 공격)이란 시스템의 자원을 고갈시키거나 취약점을 이용하여 정상적인 사용자가 대상 서버, 서비스 및 네트워크 자원에 접근하지 못하도록 방해하는 사이버 공격 방식이다. 이 공격의 궁극적인 목적은 대상 시스템을 서비스 불능 상태로 만들어 비즈니스 운영을 중단시키거나 …
OAEP (Optimal Asymmetric Encryption Padding) 1. 개요 OAEP(Optimal Asymmetric Encryption Padding)는 RSA와 같은 공개키 암호화 방식에서 평문을 암호화하기 전, 데이터의 무작위성을 부여하고 구조적 무결성을 확보하기 위해 사용하는 최적 비대칭 암호화 패딩 방식이다. 공개키 암호화 알고리즘…
사이버 보안 (Cybersecurity) 개요 사이버 보안(Cybersecurity)은 컴퓨터 시스템, 네트워크, 프로그램, 데이터 및 모바일 기기를 무단 접근, 손상, 파괴 또는 도난으로부터 보호하기 위한 관행, 기술, 프로세스 및 절차를 포괄하는 개념입니다. 디지털 전환이 가속화되고 사물인터넷(IoT), 클라우드 컴퓨팅, 인공지능(AI) 등 새로운 기술…
사기 탐지 개요 사기 탐지(Fraud Detection)는 금융 거래, 보험 청구, 전자상거래, 신용카드 사용 등 다양한 영역에서 부정행위를 식별하고 예방하기 위한 데이터과학 기반의 핵심 기술입니다. 특히 딥러닝, 머신러닝, 통계적 이상치 탐지 기법을 활용하여 정상적인 패턴에서 벗어난 비정상적인 행동이나 거래를 자동으로 감지하는 데 초점을 맞춥니다. 사기 …
OT (운영 기술, Operational Technology) 1. 개요 OT(운영 기술, Operational Technology)란 산업 현장에서 물리적인 장치, 프로세스 및 이벤트를 직접 모니터링하고 제어하기 위해 사용하는 하드웨어와 소프트웨어 기술의 집합을 의미한다. 일반적인 데이터 처리를 목적으로 하는 IT(정보기술)와 달리, OT는 밸브, 모터의…
Microsoft Azure 1. 개요 Microsoft Azure는 마이크로소프트(Microsoft)가 제공하는 퍼블릭 클라우드 컴퓨팅 플랫폼으로, 전 세계의 데이터 센터 네트워크를 통해 컴퓨팅, 분석, 스토리지 및 네트워킹 서비스를 제공하는 클라우드 컴퓨팅 플랫폼입니다. Azure는 현대적인 클라우드 컴퓨팅의 세 가지 주요 서비스 모델을 모두 지원합니다…
내병성 (Disease Resistance) 1. 개요 내병성(內病性, Disease Resistance)이란 식물이 병원균(곰팡이, 세균, 바이러스 등)의 침입에 대해 저항하여 병의 발생을 억제하거나, 발병하더라도 그 피해를 최소화하는 생물학적 능력을 의미한다. 이는 식물이 가진 유전적 특성과 생리적 방어 기제의 상호작용으로 결정되며, 지속 가능한 농업 …
Verticillium dahliae 개요 Vertillium dahliae는양에 서식 균사형 곰팡로, 전 세계적으로 다양한 경작 작물에 피해를 주는 식물 병균이다. 이 병원균은 버티실륨 시들음병(Verticillium wilt의 주요 원인균 중 하나로, 수십 종 이상의 식물에 감되며 특히 감자, 토마토, 고추, 면화, 딸기, 아스파라거스, 오이, 가지과 …
사회공학적 공격 (Social Engineering Attack) 개요 사회공학적 공격(Social Engineering Attack) 은 컴퓨터 시스템이나 네트워크의 기술적 취약점보다는 인간의 심리적 약점을 이용하여 기밀 정보를 탈취하거나, 악성 코드를 설치하거나, 금전적 피해를 입히는 사이버보안 위협 기법입니다. 기술적인 해킹이 "시스템"을 대상으로 한…
Cloudflare Cloudflare는 전 세계 분산 에지 네트워크를 통해 웹사이트와 애플리케이션의 성능(CDN)을 최적화하고 사이버 보안(WAF/DDoS 방어)을 제공하는 클라우드 인프라 서비스 기업입니다. 1. 서론 및 개요 Cloudflare는 2009년 매튜 프링스(Matthew Prince)와 존 그람코(John Grammer)에 의해 설립되었습…
사이버 보안 (Cybersecurity) 사이버 보안(Cybersecurity)은 컴퓨터 시스템, 네트워크, 프로그램, 데이터 및 디지털 정보를 무단 접근, 손상, 파괴 또는 도용으로부터 보호하기 위한 실천 방법, 기술, 프로세스 및 규정을 포괄하는 개념입니다. 디지털 전환이 가속화되면서 개인 정보 보호부터 국가 안보에 이르기까지 그 중요성이 날로 커지고 …
IPS (Intrusion Prevention System) IPS(Intrusion Prevention System, 침입 방지 시스템)는 네트워크 또는 호스트에서 발생하는 비정상적인 트래픽이나 악성 코드의 침입 시도를 실시간으로 탐지하고, 이를 차단하여 시스템과 네트워크의 보안을 강화하는 보안 장치 또는 소프트웨어 솔루션입니다. IPS는 주로 네트워크의…
피싱 공격 (Phishing Attack) 개요 피싱 공격(Phishing Attack)은 사이버 보안 분야에서 가장 흔하고 효과적인 사회공학적 기법 중 하나로, 공격자가 신뢰할 수 있는 기관이나 개인인 것처럼 가장하여 피해자의 민감한 정보(개인 식별 정보, 비밀번호, 신용카드 번호 등)를 사기적으로 탈취하는 사이버 범죄를 의미합니다. '피싱(Phishin…
Incident Response Plan 개요 Incident Response Plan(사고응 계획, 이 IRP)은 정보안 사고가 발생했을 때 조직이 신속하고 체계적으로 대응하기 위해 사전에 수립하는 공식적인 절차와 정책의 집합입니다. 보안 사고는 해킹, 랜섬웨어 공격, 데이터 유출, 내부자 위협, 시스템 침해 등 다양한 형태로 발생할 수 있으며, 이러한 …
Software-Defined Networking Software-Defined Networking(SDN 소프트웨어 정의트워킹)은 네트크 인프라의 제어 평면(control plane)과 데이터 전달 평면(data plane)을 분리하여, 중앙 집중식으로 네트워크를 프로그래밍하고 관리할 수 있도록 하는 혁신적인 네트워크 아키텍처입니다. 전통적인 네트워크 장…