# SSL/TLS 인증서 ## 개요 **SSL/TLS 인증서**(Secure Sockets Layer/Transport Layer Security Certificate)는 인터넷 상에서 데이터 통신의 보안을 보장하기 위해 사용되는 디지털 문서입니다. 이 인증서는 웹 서버와 클라이언트(브라우저 등) 간의 연결을 암호화하고, 서버의 신원을 검증하여 사용자가...
검색 결과
"SSL 인증서"에 대한 검색 결과 (총 9개)
# 디렉토리 서비스 (Directory Service) ## 개요 **디렉토리 서비스(Directory Service)**는 네트워크 환경에서 연결된 리소스, 사용자, 그룹, 프린터, 서버 등의 객체(Object)에 대한 정보를 중앙 집중식으로 저장하고 관리하며, 이를 검색하고 조회할 수 있도록 하는 소프트웨어 시스템입니다. 일반적인 데이터베이스가 주로...
# 중간자 공격(MITM) **중간자 공격**(Man-in-the-Middle Attack, 줄여서 **MITM**)은 네트워크 보안에서 해커가 두 당사자 간의 통신 경로를 가로채어 정보를 도청하거나 데이터를 변조하는 사이버 공격 기법을 의미합니다. 이 공격의 핵심은 통신 중인 양쪽 당사자가 제3자(해커)가 개입되어 있다는 사실을 인지하지 못하도록 하는 ...
# PKCS ## 개요 **PKCS**(Public-Key Cryptography Standards, 공개키 암호화 표준)는 공개키 기반 암호화 기술의 상호 운용성과 표준화를 목적으로 개발된 일련의 기술 표준 모음입니다. 이 표준들은 1990년대 초, RSA 랩스(RSA Laboratories)에서 주도하여 개발되었으며, 공개키 기반 인프라(PKI), ...
# Spoofing ## 개요 **Spoofing**(스푸핑)은 사이버 보안 분야에서 공격자가 자신을 신뢰할 수 있는 사용자, 장치, 시스템 또는 서비스로 위장하여 권한을 탈취하거나 민감한 정보를 획득하는 공격 기법을 의미합니다. 이는 **위협 모델링**(Threat Modeling) 프레임워크에서 자주 다루어지는 주요 위협 유형 중 하나로, STRID...
CDN ## 개요 CDN(Content Delivery Network, 콘텐츠 전송 네트워크)은 인터넷 사용자에게 웹 콘텐츠(이미지, 동영상, 스크립트, 스타일시트 등)를 더 빠르고 안정적으로 제공하기 위해 전 세계적으로 분산 배치된 서버 네트워크를 의미합니다. 사용자가 요청하는 콘텐츠를 가장 가까운 위치에 있는 서버(엣지 서버)에서 제공함으로써 지연 ...
# SHAttered 공격 ## 개요 **SHAttered 공격**은 2017년 2월, 암스테르담에 위치한 **CWI 아인트호번**(Centrum Wiskunde &atica)과 **메릴랜드 대학교**의 연구자들이 공동으로 발표한, 암호학적 해시 함수 **SHA-1**(Secure Hash Algorithm 1)에 대한 첫 번째 실용적인 **충돌 공격*...
# 자기 호스팅 **자기 호스팅**(Self-hosting)은 소프트웨어발 및 시스 운영 분야에서 중요한 개념으로, 사용자가 직접 소프트웨어를 설치하고 관리하는 서버 인프라를 운영함으로 서비스를 제공하는식을 의미합니다. 이는 클라우드 서비스나 제3자 호스팅 제공업체에 의존하지 않고, 개인 또는 조직이 자신의 하드웨어 및 네트워크 자원을 활용하여 애플리케이...
# 충돌 공격 ## 개요 충돌 공격(Collision Attack)은 암호화 해시 함수의 취약점을 이용해 서로 다른 입력 값이 동일한 해시 값을 생성하도록 유도하는 공격 기법입니다. 이는 해시 함수의 **충돌 저항성(Collision Resistance)** 속성을 무너뜨려 데이터 무결성과 인증 시스템의 안전성을 위협합니다. 특히 디지털 서명, SSL/T...