# SSL/TLS 인증서 ## 개요 **SSL/TLS 인증서**(Secure Sockets Layer/Transport Layer Security Certificate)는 인터넷 상에서 데이터 통신의 보안을 보장하기 위해 사용되는 디지털 문서입니다. 이 인증서는 웹 서버와 클라이언트(브라우저 등) 간의 연결을 암호화하고, 서버의 신원을 검증하여 사용자가...
검색 결과
"SSL"에 대한 검색 결과 (총 72개)
# SSL/TLS **SSL**(Secure Sockets Layer)과 **TLS**(Transport Layer Security)는 인터넷 상에서 두 시스템 간에 통신할 때 데이터의 기밀성(Confidentiality)과 무결성(Integrity)을 보장하기 위해 설계된 암호화 프로토콜입니다. 현대 웹의 보안 표준인 HTTPS의 핵심 기술로, 사용자가...
# WAN (Wide Area Network) ## 개요 **WAN**(Wide Area Network, 광역 네트워크)은 지리적으로 광범위하게 분산된 컴퓨터 네트워크를 연결하는 통신 인프라를 의미합니다. 일반적으로 LAN(Local Area Network, 근거리 네트워크)이나 MAN(Metropolitan Area Network, 도시권 네트워크)과...
# 인증 서버 (Authentication Server) ## 개요 **인증 서버(Authentication Server)**는 네트워크 환경에서 사용자나 시스템의 신원을 확인하고 검증하는 핵심 보안 인프라 요소입니다. 디지털 세계에서는 물리적인 대면 확인이 불가능하므로, 로그인 시 입력한 비밀번호, 생체 정보, 또는 디지털 인증서 등의 데이터를 기반으...
# 디렉토리 서비스 (Directory Service) ## 개요 **디렉토리 서비스(Directory Service)**는 네트워크 환경에서 연결된 리소스, 사용자, 그룹, 프린터, 서버 등의 객체(Object)에 대한 정보를 중앙 집중식으로 저장하고 관리하며, 이를 검색하고 조회할 수 있도록 하는 소프트웨어 시스템입니다. 일반적인 데이터베이스가 주로...
# 목적지 포트 (Destination Port) ## 개요 **목적지 포트**(Destination Port)는 컴퓨터 네트워크, 특히 전송 계층(Transport Layer)에서 데이터 패킷이 최종적으로 도달해야 할 특정 응용 프로그램이나 서비스를 식별하기 위해 사용되는 논리적 주소입니다. 인터넷 프로토콜 스위트(Internet Protocol Su...
# IEEE 802.1CB: 산업용 네트워크의 결정론적 신뢰성 보장 기술 ## 개요 **IEEE 802.1CB**는 산업용 자동화, 전력 그리드, 교통 시스템 등 고신뢰성이 요구되는 환경에서 네트워크의 **결정론적(Deterministic) 성능**과 **고가용성(High Availability)**을 보장하기 위해 설계된 IEEE 802 표준입니다. ...
# IPS (Intrusion Prevention System) **IPS**(Intrusion Prevention System, 침입 방지 시스템)는 네트워크 또는 호스트에서 발생하는 비정상적인 트래픽이나 악성 코드의 침입 시도를 실시간으로 탐지하고, 이를 차단하여 시스템과 네트워크의 보안을 강화하는 보안 장치 또는 소프트웨어 솔루션입니다. IPS는 주...
# 타원 곡선 디피-헬만 (Elliptic Curve Diffie-Hellman) **타원 곡선 디피-헬만**(Elliptic Curve Diffie-Hellman, 약자 **ECDH**)은 공개 키 암호 시스템에서 사용되는 키 교환 알고리즘입니다. 이 프로토콜은 기존 디피-헬만(Diffie-Hellman) 키 교환 알고리즘을 타원 곡선 암호(Ellipt...
# 해시 함수 (Hash Function) ## 개요 **해시 함수**(Hash Function)는 임의의 길이를 가진 입력 데이터(메시지)를 고정된 길이의 출력 데이터(해시 값, 다이제스트)로 매핑하는 수학적 알고리즘입니다. 이 과정에서 해시 함수는 입력 데이터의 모든 비트를 처리하여 고유한 '지문'과 같은 값을 생성하며, 이 값은 데이터의 무결성을 ...
# 중간자 공격(MITM) **중간자 공격**(Man-in-the-Middle Attack, 줄여서 **MITM**)은 네트워크 보안에서 해커가 두 당사자 간의 통신 경로를 가로채어 정보를 도청하거나 데이터를 변조하는 사이버 공격 기법을 의미합니다. 이 공격의 핵심은 통신 중인 양쪽 당사자가 제3자(해커)가 개입되어 있다는 사실을 인지하지 못하도록 하는 ...
# Transport Layer Security (TLS) **Transport Layer Security**(TLS)는 인터넷 통신에서 두 당사자 간에 데이터를 전송할 때 기밀성(Confidentiality)과 무결성(Integrity)을 보장하기 위해 설계된 암호화 프로토콜입니다. TLS는 원래 Netscape社에서 개발된 **Secure Socket...
# Nginx **Nginx**(에이진엑스, 발음: /ˈɛndʒɪnks/ 또는 /ˈɛndʒɪnɛks/)는 러시아의 프로그래머 이고르 세이소프(Igor Sysoev)가 개발한 고성능의 **오픈 소스 웹 서버**이자 **리버스 프록시 서버**, **HTTP 캐시**, **로드 밸런서**입니다. 주로 높은 동시 접속 처리 능력과 낮은 메모리 사용량으로 유명하며...
# HTTP (HyperText Transfer Protocol) ## 개요 **HTTP**(HyperText Transfer Protocol, 초문자 전송 프로토콜)는 분산 하이퍼미디어 시스템의 기초가 되는 애플리케이션 계층 프로토콜입니다. 주로 웹 브라우저와 웹 서버 간의 데이터 통신을 위해 설계되었으며, 월드 와이드 웹(World Wide Web,...
# JPEG **JPEG**(Joint Photographic Experts Group의 약자)는 정지 영상 압축을 위한 국제 표준 포맷입니다. 1992년 국제표준화기구(ISO)와 국제전기표준회의(IEC)가 공동으로 제정한 **ISO/IEC 10918** 표준을 기반으로 하며, 주로 디지털 사진 및 웹 이미지의 저장과 전송에 널리 사용됩니다. JPEG는 ...
# 타원곡선암호(ECC) ## 개요 타원곡선암호(Elliptic Curve Cryptography, ECC)는 수학적 구조인 타원곡선의 대수적 성질을 활용하여 공개키 암호 방식을 구현한 현대 정보보안 기술입니다. 1985년 빅터 밀러(Victor Miller)와 네일 코브(Neil Koblitz)가 독립적으로 제안한 이후, 기존 RSA 등 전통적인 공개키...
# YAML ## 개요 YAML(YAML Ain't Markup Language)은 데이터 직렬화 형식 중 하나로, 사람이 읽고 쓰기 쉬운 구조를 지향하는 구성 파일 형식으로 널리 사용됩니다. 주로 설정 파일, 구성 관리, 데이터 교환 등 다양한 소프트웨어 개발 및 인프라 환경에서 활용되며, JSON이나 XML과 유사한 목적을 가지지만 더 직관적인 문법...
# PKCS ## 개요 **PKCS**(Public-Key Cryptography Standards, 공개키 암호화 표준)는 공개키 기반 암호화 기술의 상호 운용성과 표준화를 목적으로 개발된 일련의 기술 표준 모음입니다. 이 표준들은 1990년대 초, RSA 랩스(RSA Laboratories)에서 주도하여 개발되었으며, 공개키 기반 인프라(PKI), ...
# Spoofing ## 개요 **Spoofing**(스푸핑)은 사이버 보안 분야에서 공격자가 자신을 신뢰할 수 있는 사용자, 장치, 시스템 또는 서비스로 위장하여 권한을 탈취하거나 민감한 정보를 획득하는 공격 기법을 의미합니다. 이는 **위협 모델링**(Threat Modeling) 프레임워크에서 자주 다루어지는 주요 위협 유형 중 하나로, STRID...
# SHA-1 ## 개요 **SHA-1**(Secure Hash Algorithm 1)은 미국 국립표준기술연구소(NIST)와 국가안보국(NSA)이 개발한 암호학적 해시 함수로, 임의 길이의 입력 데이터를 받아 고정된 160비트(20바이트) 길이의 해시값(또는 다이제스트)을 출력하는 알고리즘입니다. SHA-1은 1995년에 공식적으로 발표되어 디지털 서명...