3-way handshake 1. 개요 3-way handshake는 TCP(Transmission Control Protocol, 전송 제어 프로토콜) 기반의 네트워크 통신에서 클라이언트와 서버가 데이터를 주고받기 전, 서로의 연결 가능 상태를 확인하고 동기화하기 위해 수행하는 세 단계의 연결 설정 과정이다. TCP는 연결 지향적(Connection-or…
검색 결과
"Handshake"에 대한 검색 결과 (총 39개)
PPTP (Point-to-Point Tunneling Protocol) 1. 개요 PPTP(Point-to-Point Tunneling Protocol)는 사설 네트워크를 공용 네트워크(인터넷)를 통해 연결하여 마치 하나의 로컬 네트워크에 있는 것처럼 통신하게 해주는 가상 사설망(VPN, Virtual Private Network) 프로토콜이다. 마이크로…
SAE SAE(Simultaneous Authentication of Equals)는 두 당사자가 동등한 위치에서 동시에 서로를 인증하는 암호화 프로토콜로, 주로 무선 네트워크 환경에서 안전한 키 교환과 인증을 제공하기 위해 설계되었습니다. SAE는 특히 Wi-Fi Protected Access 3(WPA3) 표준에서 사용되는 핵심 인증 메커니즘으로, 기존…
OpenSSL OpenSSL은 네트워크를 통한 데이터 통신을 안전하게 보호하기 위해 설계된 오픈 소스 TLS(Transport Layer Security) 및 SSL(Secure Sockets Layer) 프로토콜 구현 라이브러리입니다. 주로 데이터 암호화, 디지털 인증서 관리, 그리고 안전한 통신 채널 구축을 위해 전 세계적으로 널리 사용되며, 웹 서버,…
VPN 개요 (Virtual Private Network, 가상 사설망)은 공용 네트워크(예: 인터넷)를 통해 개인 또는 조직의 사설 네트워크를 확장하는 기술입니다. 사용자는 물리적으로 떨어진 위치에더라도, VPN을 통해 안전하고 암호화된 통신 채널을 형성함으로써 마치 로컬 네트워크에 직접 연결된 것처럼 데이터를 주고받을 수 있습니다. 이 기술은 보안성, …
Load Balancer (로드 밸런서) 개요 로드 밸런서(Load Balancer)란 네트워크 트래픽을 여러 대의 백엔드 서버로 효율적으로 분산시켜, 특정 서버에 부하가 집중되는 것을 방지하고 서비스의 가용성과 응답 속도를 최적화하는 장치 또는 소프트웨어를 말한다. 현대적인 웹 서비스는 단일 서버만으로는 수많은 사용자의 요청을 처리하는 데 한계가 있으며,…
네트워크 지연 (Network Latency) 1. 개요 네트워크 지연 시간(Network Latency)이란 데이터 패킷이 네트워크의 한 지점에서 다른 지점으로 전송되는 데 걸리는 시간의 지연 현상을 의미한다. 흔히 네트워크 성능을 논할 때 처리량(Throughput)과 혼동되나, 이들은 서로 다른 개념이다. 처리량이 단위 시간당 전송되는 데이터의 양(대…
Aircrack-ng 1. 개요 Aircrack-ng는 무선 네트워크의 보안성을 평가하고 취약점을 진단하기 위해 설계된 오픈 소스 네트워크 보안 감사 도구 모음(Suite)이다. 이 도구는 단순히 하나의 프로그램이 아니라 패킷 캡처, 공격, 분석, 크래킹 등 무선 네트워크 침투 테스트(Penetration Testing)에 필요한 다양한 도구들의 집합체이다…
TCP/IP 모델 TCP/IP 모델(Transmission Control Protocol/Internet Protocol model)은 인터넷의 핵심 프로토콜인 TCP와 IP를 기반으로 한 네트워크 통신 모델입니다. OSI 참조 모델과 함께 네트워크 시스템의 설계와 구현을 위한 표준화된 프레임워크로 널리 사용되며, 현대 인터넷의 기술적 토대를 형성합니다. …
인증 (Authentication) 개요 인증(Authentication)은 디지털 환경에서 사용자, 기기, 또는 시스템의 신원(Identity)이 주장한 대로 맞는지 확인하는 보안 프로세스를 의미합니다. 즉, "당신이 정말 당신인가?"라는 질문에 답하는 과정으로, 접근 제어의 첫 번째 관문 역할을 합니다. 인증은 일반적으로 신원 확인(Identificat…
연결 지향형 서비스 (Connection-Oriented Service) 1. 개요 네트워크 통신에서 데이터의 신뢰성과 순서를 보장하기 위해 사용하는 연결 지향형 서비스란, 데이터를 전송하기 전 송신측과 수신측 사이에 논리적인 연결 통로를 먼저 설정하고 데이터를 주고받은 뒤 연결을 해제하는 방식의 네트워크 서비스 모델이다. 이 서비스는 전송될 데이터의 경로…
DoS 공격 (Denial of Service Attack) 1. 개요 DoS 공격(서비스 거부 공격)이란 시스템의 자원을 고갈시키거나 취약점을 이용하여 정상적인 사용자가 대상 서버, 서비스 및 네트워크 자원에 접근하지 못하도록 방해하는 사이버 공격 방식이다. 이 공격의 궁극적인 목적은 대상 시스템을 서비스 불능 상태로 만들어 비즈니스 운영을 중단시키거나 …
포트 번호 (Port Number) 1. 개요 포트 번호(Port Number)란 네트워크 통신에서 IP 주소를 통해 도달한 호스트 내의 특정 프로세스나 서비스(애플리케이션)를 식별하기 위해 사용하는 논리적인 통로 번호이다. 네트워크 통신에서 IP 주소가 네트워크상의 특정 기기(컴퓨터, 서버 등)의 위치를 찾는 '집 주소' 역할을 한다면, 포트 번호는 그 …
LAN 개요 LAN(Local Area Network, 지역 네트워크)은 제한된 물리적 공간 내에서 컴퓨터 및 기타 디지털 장치들이 상호 연결되어 데이터를 공유할 수 있도록 구성된 컴퓨터 네트워크입니다.적으로 사무실, 학교, 가정, 공공기관 등과 같은 소규모 지역에서 사용되며, 고속 데이터 전송과 낮은 지연 시간을 특징으로 합니다. LAN은 네트워크 기술의…
패킷 (Packet) 1. 개요 패킷(Packet)이란 컴퓨터 네트워크에서 데이터를 전송하기 위해 잘게 나눈 데이터의 기본 단위이다. 네트워크 통신에서 데이터를 하나의 거대한 덩어리로 전송하지 않고 패킷 단위로 쪼개어 전송하는 이유는 다음과 같다. 회선 효율성 증대: 하나의 연결이 회선을 독점하는 것을 방지하여 여러 사용자가 동시에 네트워크 자원을 공유할 …
흐름 제어 (Flow Control) 1. 개요 흐름 제어(Flow Control)란 네트워크 통신에서 송신측(Sender)과 수신측(Receiver) 사이의 데이터 처리 속도 차이를 조절하여, 수신측이 처리할 수 있는 양보다 더 많은 데이터가 전송되어 데이터가 손실되는 것을 방지하는 메커니즘이다. 네트워크 통신에서는 하드웨어 성능, OS의 버퍼 크기, 애…
PPP 개요 PPP(Peer-to-Peer Protocol, 정식 명칭은 Point-to-Point Protocol)는 컴퓨터 네트워크에서 데이터 링크 계층(Data Link Layer)에 속하는 통신 프로토콜로, 두 노드 간의 직접적인 연결을 통해 데이터를 전송하는 데 사용됩니다. PPP는 주로 점대점 연결(Point-to-Point Connection)…
TLS/SSL (Transport Layer Security / Secure Sockets Layer) 1. 개요 TLS/SSL은 컴퓨터 네트워크를 통해 전송되는 데이터의 기밀성과 무결성을 보장하기 위해 설계된 암호화 프로토콜입니다. 웹 브라우저와 웹 서버 사이의 통신을 암호화하는 HTTPS(Hypertext Transfer Protocol Secure)의…
IKE Phase 2 (Internet Key Exchange Phase 2) 1. 개요 IKE Phase 2는 IPsec(Internet Protocol Security) 통신을 위해 실제 사용자 데이터(User Data)를 암호화하여 전송할 보안 연결인 IPsec SA(Security Association)를 생성하고 관리하는 단계이다. IKE Phas…
방화벽 규칙 (Firewall Rules) 1. 개요 방화벽 규칙이란 네트워크 트래픽의 유입과 유출을 제어하기 위해 방화벽 장비나 소프트웨어에 설정하는 일련의 필터링 기준을 의미합니다. 방화벽은 미리 정의된 규칙 세트를 바탕으로 패킷(Packet, 네트워크 전송 기본 단위)을 검사하여, 해당 트래픽을 통과시킬지 혹은 차단할지를 결정함으로써 내부 네트워크를 …