RBAC (역할 기반 접근 제어) 1. 개요 RBAC(Role-Based Access Control, 역할 기반 접근 제어)는 사용자의 개별 신원이 아닌, 조직 내에서 수행하는 '역할(Role)'에 따라 시스템 자원에 대한 접근 권한을 부여하는 보안 모델이다. 전통적인 접근 제어 방식인 DAC(Discretionary Access Control, 임의적 접…
검색 결과
"최소 권한 원칙"에 대한 검색 결과 (총 36개)
CIS Controls 개요 CIS Controls(Center for Internet Security Controls)는 전 세계의 보안 전문가들이 협력하여 개발한 우선순위 기반의 사이버 방어 체계입니다. 이 프레임워크의 목적은 조직이 가장 빈번하게 발생하는 사이버 공격에 대해 실질적이고 효과적인 방어 조치를 취할 수 있도록 돕는 것입니다. 최신 버전인 …
KMS (Key Management Service) KMS(Key Management Service)는 암호화 키의 생성, 보관, 배포, 회전 및 삭제 등 키의 전체 생명주기를 중앙에서 안전하게 관리하는 서비스입니다. 데이터 보안을 위해 암호화가 필수적인 현대의 클라우드 환경에서, 암호화 키를 안전하게 보호하고 접근 권한을 제어함으로써 데이터 유출 리스크를…
네트워크 장비 개요 네트워크 장비(또는 네트워크 장비)는 컴퓨터 네트워크를 구성·운영·보호하기 위해 사용되는 하드웨어 및 소프트웨어 시스템을 말한다. LAN(Local Area Network), WAN(Wide Area Network), 데이터센터, 클라우드 환경 등 다양한 규모와 목적에 따라 다양한 종류의 장비가 배치된다. 본 문서는 주요 네트워크 장비의…
VPN 개요 (Virtual Private Network, 가상 사설망)은 공용 네트워크(예: 인터넷)를 통해 개인 또는 조직의 사설 네트워크를 확장하는 기술입니다. 사용자는 물리적으로 떨어진 위치에더라도, VPN을 통해 안전하고 암호화된 통신 채널을 형성함으로써 마치 로컬 네트워크에 직접 연결된 것처럼 데이터를 주고받을 수 있습니다. 이 기술은 보안성, …
Open Authorization (OAuth) Open Authorization(OAuth)은 제3의 애플리케이션이 사용자의 비밀번호를 직접 알지 못해도, 사용자가 지정한 특정 리소스에 접근할 수 있도록 권한을 부여하는 개방형 표준 프로토콜입니다. 이를 통해 사용자는 자신의 계정 정보를 안전하게 보호하면서도, 신뢰하는 서비스에 필요한 권한만을 선택적으로 …
BA 계약 (Business Associate Agreement) 1. 개요 BA 계약(Business Associate Agreement, 이하 BAA)은 보건 의료 정보의 보호 및 보안을 위해 '커버드 엔티티(Covered Entity, 의료기관 등)'와 '비즈니스 파트너(Business Associate, 데이터 처리 업체 등)' 간에 체결하는 법적 …
보안 필터링 (Security Filtering) 개요 보안 필터링이란 외부로부터 유입되는 입력 데이터가 시스템의 의도된 동작을 방해하거나 보안 취약점을 악용하지 않도록, 사전에 정의된 규칙에 따라 데이터를 검증, 변환 또는 차단하는 보안 메커니즘을 의미한다. 보안 필터링은 입력값 검증(Input Validation), 정규화(Normalization), …
개별 데이터 암호화 (Individual Data Encryption) 1. 개요 개별 데이터 암호화란 데이터베이스의 전체 저장소나 디스크 단위가 아닌, 특정 필드(Field), 컬럼(Column), 또는 개별 레코드(Record) 단위로 데이터를 암호화하여 보호하는 보안 기술이다. 이는 저장 장치 전체를 암호화하는 TDE(Transparent Data E…
보안 관리 (Security Management) 1. 개요 보안 관리란 조직의 정보 자산을 보호하기 위해 정책, 프로세스, 기술적 수단을 체계적으로 계획, 실행, 모니터링 및 개선하는 일련의 관리 활동을 의미한다. 현대 비즈니스 환경에서 데이터는 기업의 핵심 자산이며, 클라우드 전환과 원격 근무의 확산으로 인해 공격 표면(Attack Surface, 공격…
사용자 (User) 개요 사용자(User)란 특정 소프트웨어, 하드웨어, 서비스 또는 시스템을 목적 달성을 위해 조작하고 상호작용하는 모든 주체를 의미한다. 현대 IT 환경에서 사용자는 인간뿐만 아니라 API를 통해 시스템에 접근하는 외부 서비스나 자동화된 봇(Bot)을 포함하는 광범위한 개념으로 확장되었다. IT 및 데이터 과학 문맥에서 사용자는 단순히 …
클라우드 컴퓨팅 개요 클라우드 컴퓨팅(Cloud Computing)은 인터넷을 통해 컴퓨팅 자원(서버, 스토리지, 데이터베이스, 네트워크, 소프트웨어, 분석 도구 등)을 온디맨드 방식으로 제공하는 기술입니다. 전통적인 방식에서는 기업이나 사용자가 직접 하드웨어와 소프트웨어를 구축하고 관리해야 했지만, 클라우드 컴퓨팅은 이러한 자원을 원격의 데이터센터에서 제…
포트 번호 (Port Number) 1. 개요 포트 번호(Port Number)란 네트워크 통신에서 IP 주소를 통해 도달한 호스트 내의 특정 프로세스나 서비스(애플리케이션)를 식별하기 위해 사용하는 논리적인 통로 번호이다. 네트워크 통신에서 IP 주소가 네트워크상의 특정 기기(컴퓨터, 서버 등)의 위치를 찾는 '집 주소' 역할을 한다면, 포트 번호는 그 …
그룹화 개요 소프트웨어 개 환경 구성 과정에서 룹화(Grouping)는 관련된 설정, 리소스, 구성 요소 또는 작업 흐름을 논리적 단위로 묶는 절차를 의미합니다. 이는 개발 환경의 복잡성을 줄이고, 유지보수성을 높이며, 팀 간 협업을 용이하게 하기 위한 핵심 전략 중 하나입니다. 그룹화는 개발 도구 설정, 의존성 관리, CI/CD 파이프라인, 인프라 구성(…
권한 관리 (Authorization Management) 1. 개요 권한 관리란 인증된 사용자가 시스템 내의 특정 자원(Resource)에 접근하거나 특정 동작(Action)을 수행할 수 있는 권한이 있는지 확인하고 제어하는 보안 프로세스이다. 많은 이들이 인증과 권한 부여를 혼동하지만, 보안 아키텍처 관점에서 두 개념은 엄격히 구분된다. 인증 (Auth…
브라우저 확장 프로그램 브라우저 확장 프로그램(Browser Extension)은 웹 브라우저의 기본 기능을 보완하거나 새로운 기능을 추가하기 위해 설계된 소프트웨어 모듈입니다. 일반적으로 '플러그인(Plugin)' 또는 '어댑터(Adapter)'라고도 불리며, 사용자가 웹 페이지를 탐색하는 과정에서 실시간으로 동작하여 다양한 작업을 수행합니다. 현대의 웹…
팀 모드 (Team Mode) 1. 개요 팀 모드(Team Mode)란 단일 사용자를 위한 독립적인 작업 환경을 다수의 사용자가 공유하고 상호작용할 수 있는 협업 중심의 네트워크 환경으로 전환하는 기술적 상태 또는 소프트웨어 기능을 의미한다. 이는 개별적으로 분절된 데이터 처리 방식에서 벗어나, 실시간 동기화와 권한 제어를 통해 팀원 전체가 동일한 컨텍스트…
방화벽 규칙 (Firewall Rules) 1. 개요 방화벽 규칙이란 네트워크 트래픽의 유입과 유출을 제어하기 위해 방화벽 장비나 소프트웨어에 설정하는 일련의 필터링 기준을 의미합니다. 방화벽은 미리 정의된 규칙 세트를 바탕으로 패킷(Packet, 네트워크 전송 기본 단위)을 검사하여, 해당 트래픽을 통과시킬지 혹은 차단할지를 결정함으로써 내부 네트워크를 …
Google Cloud (Google Cloud Platform) 1. 개요 Google Cloud는 구글이 서비스하는 퍼블릭 클라우드 컴퓨팅 플랫폼이다. 현재는 Google Cloud로 브랜드 명칭이 통합되었으며, 흔히 GCP(Google Cloud Platform)라고도 불린다. 구글 검색과 유튜브 등 자사 서비스에서 사용하는 것과 동일한 인프라를 기반…
사용자 인증 (User Authentication) 개요 사용자 인증(User Authentication)은 디지털 시스템, 네트워크, 또는 애플리케이션에 접근하려는 주체(사용자, 기기, 프로세스 등)의 신원을 검증하는 보안 프로세스입니다. 즉, "당신이 주장하는 사람이 맞습니까?"라는 질문에 대한 답을 찾는 과정입니다. 인증은 정보 보안의 가장 기본적이면…