삭제 및 보존 정책 개요 삭제 및 보존 정책Deletion and Retention Policy은 조직이 데이터를 생성한 얼마나 오랫동 보관할지, 그리고 언제 어떻게 안전하게 삭제지를 규정하는 공식적인 절차입니다. 이 정책 데이터 무결성(Data Integrity)의 핵심 요소 중 하나로, 정보의 정확성, 일관성, 신성을 유지하고, 법적·규제적 요구사항을 …
검색 결과
"삭제"에 대한 검색 결과 (총 307개)
RBAC (역할 기반 접근 제어) 1. 개요 RBAC(Role-Based Access Control, 역할 기반 접근 제어)는 사용자의 개별 신원이 아닌, 조직 내에서 수행하는 '역할(Role)'에 따라 시스템 자원에 대한 접근 권한을 부여하는 보안 모델이다. 전통적인 접근 제어 방식인 DAC(Discretionary Access Control, 임의적 접…
REST API 개요 REST API(Representational State Transfer Application Programming Interface)는 웹 서비스 개발에서 널리 사용되는 아키텍처 스타일로, 클라이언트-서버 간의 데이터 통신을 단순화하고 확장성을 높이기 위해 설계되었습니다. Roy Fielding이 2000년에 발표한 박사 논문에서 처…
CIS Controls 개요 CIS Controls(Center for Internet Security Controls)는 전 세계의 보안 전문가들이 협력하여 개발한 우선순위 기반의 사이버 방어 체계입니다. 이 프레임워크의 목적은 조직이 가장 빈번하게 발생하는 사이버 공격에 대해 실질적이고 효과적인 방어 조치를 취할 수 있도록 돕는 것입니다. 최신 버전인 …
KMS (Key Management Service) KMS(Key Management Service)는 암호화 키의 생성, 보관, 배포, 회전 및 삭제 등 키의 전체 생명주기를 중앙에서 안전하게 관리하는 서비스입니다. 데이터 보안을 위해 암호화가 필수적인 현대의 클라우드 환경에서, 암호화 키를 안전하게 보호하고 접근 권한을 제어함으로써 데이터 유출 리스크를…
TensorBoard 목차 1. 개요 2. 주요 기능 및 시각화 도구 3. 작동 원리 및 데이터 흐름 4. 설치 및 기본 사용법 5. PyTorch 연동 설정법 6. 원격 서버 접속 및 포트 포워딩 7. 심화 활용 및 분석 기법 8. 로그 파일 삭제 및 관리 방법 9. 장단점 및 대체 도구 1. 개요 TensorBoard는 딥러닝 모델의 학습 과정을 시각화…
IaC (Infrastructure as Code, 코드형 인프라) 1. 개요 IaC(Infrastructure as Code, 코드형 인프라)란 서버, 네트워크, 스토리지 등 IT 인프라의 설정과 관리를 수동 작업이 아닌 기계가 읽을 수 있는 정의 파일(코드)을 통해 자동화하는 소프트웨어 공학적 접근 방식이다. 과거의 수동 인프라 설정(Manual Con…
스트리밍 방식 (Streaming) 1. 개요 스트리밍(Streaming)이란 데이터를 생성하는 소스에서 수신 측으로 데이터를 작은 단위로 나누어 연속적으로 전송하여, 수신 측에서 전체 데이터를 모두 내려받기 전에 즉시 처리하거나 재생할 수 있도록 하는 데이터 전송 방식이다. 전통적인 '다운로드(Download)' 방식이 파일 전체를 로컬 저장소에 완전히 …
로그 파일 로그 파일(log file)은 시스템 애플리케이션 네트워크 장비 등에서 발생하는 이벤트, 오류, 상태 변화, 사용자 활동 등을 시간 순서에 따라 기록한 텍스트 파일입니다. 파일들은 운영체제, 웹 서버 데이터베이스, 보 시스템 등 다양한 기술 환경에서 생성되며, 진단, 성능 분석, 보안 감사, 규정 준수 등에 핵심적인 역을 합니다. 특히 데이터 수…
Branch (브랜치) 1. 개요 브랜치(Branch)란 버전 관리 시스템(VCS)에서 메인 코드 라인에서 분리되어 독립적으로 작업을 수행할 수 있도록 만든 가지 형태의 개발 경로를 의미합니다. 소프트웨어 개발 과정에서 새로운 기능을 추가하거나 버그를 수정할 때, 기존의 안정적인 코드(Main/Master)에 직접 수정 사항을 반영하면 예기치 못한 오류가 …
Dart to JavaScript 컴파일 (Dart → JS) 1. 개요 Dart to JavaScript 컴파일은 Dart 언어로 작성된 소스 코드를 웹 브라우저가 해석하고 실행할 수 있는 JavaScript(JS) 코드로 변환하는 프로세스입니다. Dart는 강력한 타입 시스템과 객체 지향 기능을 제공하지만, 브라우저는 기본적으로 JavaScript만을 …
디지털 신분증 정의 및 개요 디지털 신분증이란 기존의 플라스틱 카드나 종이 형태의 물리적 신분증을 디지털 형태로 변환하여 스마트폰 등의 모바일 기기에 저장하고, 이를 통해 본인의 신원을 증명하는 체계를 말합니다. 이는 단순한 신분증의 이미지 복사본이 아니라, 디지털 서명과 암호화 기술을 통해 위변조를 방지하고 법적 효력을 갖도록 설계된 인증 수단입니다. 주…
마이크로 세그멘테이션 (Micro-segmentation) 마이크로 세그멘테이션은 네트워크 보안 기술의 일종으로, 네트워크를 아주 작은 단위(워크로드, 애플리케이션, 개별 가상 머신 등)로 세분화하여 각 세그먼트마다 정밀한 보안 정책을 적용하는 방식입니다. 이는 네트워크 내부에서 발생하는 트래픽을 세밀하게 제어함으로써 보안성을 극대화하는 것을 목적으로 합니…
PKCS 11 (Cryptographic Token Interface Standard) 1. 개요 PKCS 11은 암호화 토큰(Cryptographic Token)과 애플리케이션 사이의 상호작용을 정의하는 플랫폼 독립적인 표준 API 인터페이스입니다. 이 표준의 주된 목적은 하드웨어 독립적인 암호화 인터페이스를 제공함으로써, 개발자가 특정 벤더의 하드웨어(…
재생 공격 (Replay Attack) 1. 개요 재생 공격(Replay Attack)이란 공격자가 네트워크상에서 정당한 사용자가 전송한 유효한 데이터 패킷을 가로채어(Capture), 이를 그대로 다시 전송(Replay)함으로써 수신자로 하여금 정당한 사용자가 요청한 것으로 오인하게 만들어 인증을 우회하거나 권한을 획득하는 공격 기법이다. 이 공격의 핵심…
UEFI (Unified Extensible Firmware Interface) 1. 개요 UEFI(Unified Extensible Firmware Interface)는 컴퓨터 시스템의 하드웨어와 운영체제(OS) 사이에서 인터페이스 역할을 수행하는 표준화된 펌웨어 사양이다. 과거 수십 년간 사용된 레거시 BIOS(Basic Input/Output Syst…
작업 기억 (Working Memory) 1. 개요 작업 기억(Working Memory)이란 정보를 일시적으로 유지하면서 동시에 그 정보를 조작하거나 처리하는 능력을 갖춘 인지 시스템을 말한다. 단순히 정보를 저장하는 저장소의 개념을 넘어, 복잡한 인지 과제를 수행하기 위해 필요한 정보를 실시간으로 업데이트하고 관리하는 '정신적 작업대(Mental Wor…
KMIP (Key Management Interoperability Protocol) 1. 개요 KMIP(Key Management Interoperability Protocol)는 서로 다른 벤더의 키 관리 서버와 클라이언트 간에 암호화 키 및 디지털 인증서와 같은 암호화 객체를 안전하게 관리하고 교환하기 위해 정의된 표준 통신 프로토콜이다. 과거 기업들…
장치 관리자 (Device Manager) 1. 개요 장치 관리자는 운영체제(OS)가 컴퓨터에 연결된 하드웨어 장치를 인식, 관리 및 제어하기 위해 제공하는 시스템 관리 도구이다. 하드웨어 장치와 운영체제 사이에서 통신을 가능하게 하는 소프트웨어인 장치 드라이버(Device Driver)를 관리하는 인터페이스 역할을 하며, 시스템의 하드웨어 구성 상태를 시…
HSM (하드웨어 보안 모듈) 1. 개요 HSM(Hardware Security Module, 하드웨어 보안 모듈)은 암호화 키(Cryptographic Keys)의 생성, 저장, 보호 및 관리를 위해 설계된 특수 목적의 물리적 컴퓨팅 장치이다. 일반적인 소프트웨어 기반 키 관리 방식은 운영체제(OS)나 파일 시스템 내에 암호화 키를 저장하므로, 관리자 권…