🔒
Security — 334개 용어
인증·암호화·공급망·Zero Trust·제로데이
Supply Chain Attack👁 420
공급망 공격
개발·빌드·배포 파이프라인 중간을 노려 여러 고객에게 악성코드를 전파하는 공격. 단일 타깃 공격보다 치명적.
버그 바운티 운영👁 378
HackerOne·Bugcrowd·Intigriti 플랫폼·범위 설정.
세션 보안👁 194
Regeneration·Timeout·Concurrent 제한.
한국 개인정보보호법👁 190
한국의 개인정보 보호 규제. 2020년 전면 개정. 민감·고유 식별 정보 엄격.
위협 모델링 실무👁 190
STRIDE·PASTA·LINDDUN(프라이버시) 조합.
이메일 보안 스택👁 188
SPF + DKIM + DMARC + BIMI + MTA-STS + TLS-RPT.
카카오·네이버 로그인👁 181
한국 특화 소셜 로그인.
Secure·HttpOnly·SameSite👁 156
세션 쿠키 필수 플래그 3종 조합.
Security Maturity Model👁 156
CMMI·BSIMM·OpenSAMM 보안 성숙도 평가.
Threat Hunting👁 156
기존 알람을 기다리지 않고 능동적으로 위협을 찾는 보안 분야.
Detection Engineering👁 155
탐지 규칙을 코드로. Sigma·YARA·SPL·KQL.
SOC Tier 구조👁 155
Tier 1-3 분석가 역할. 알람 triage·조사·헌팅.
Incident Post-Mortem👁 154
Blameless 사후 분석. 재발 방지 액션.
Webhook Secret 회전👁 154
HMAC secret 무중단 회전 패턴. 구·신 동시 유효.
Responsible Disclosure Policy👁 149
security.txt + 공식 정책 페이지. 연구자 법적 보호.
CSP 고급 전략👁 145
Report-Only 도입·nonce·strict-dynamic 마이그레이션.
SSVC👁 141
Stakeholder-Specific Vulnerability Categorization
CVSS 대안 취약점 우선순위. 의사결정 트리 기반.
IAM Roles Anywhere👁 134
AWS 외부 워크로드가 X.509 인증서로 IAM 역할 사용.
SSO👁 134
Single Sign-On
한 번 로그인하면 여러 서비스에 자동 인증되는 시스템. Google·회사 계정으로 여러 앱 접근이 대표 예.
FAPI👁 133
Financial-grade API
금융 OAuth 강화 프로파일. Open Banking 기반.
XSS👁 133
Cross-Site Scripting
악성 스크립트를 웹 페이지에 주입해 다른 사용자 브라우저에서 실행시키는 공격.
Admission Controller👁 126
K8s API 요청 전 검증·변형. ValidatingWebhook·MutatingWebhook.
CCPA👁 126
California Consumer Privacy Act
캘리포니아 소비자 개인정보 보호법. GDPR 유사 권리. 미국판 GDPR.
Memory Safety👁 126
메모리 안전성
Use-after-free·Buffer overflow 같은 메모리 버그로 인한 취약점 차단 능력. Rust·Go는 안전, C/C++는 취약.
Refresh Token👁 125
Access Token이 만료됐을 때 새 Access Token을 발급받는 용도의 장기 토큰. 서버에 안전 보관.
Zero Trust👁 125
제로 트러스트
"내부 네트워크는 신뢰"라는 전통 경계 보안을 버리고, 모든 요청을 검증하는 보안 모델. NIST SP 800-207 표준.
CORS 우회👁 123
CORS 설정 실수로 발생하는 공격. Null origin·와일드카드·정규식 우회.
HTTPS👁 123
HTTP over TLS
HTTP를 TLS로 암호화한 프로토콜. 도청·변조·위조를 방지. 현대 웹의 필수.
AWS IAM👁 122
AWS 접근 제어 서비스. User·Role·Policy·Groups.
DoH / DoT👁 122
DNS over HTTPS/TLS
DNS 쿼리를 암호화해 프라이버시 보호. Cloudflare 1.1.1.1·Google 8.8.8.8.
SCIM👁 120
System for Cross-domain Identity Management
사용자·그룹 프로비저닝 표준 API. SaaS에 자동 계정 생성·삭제.
CSRF👁 119
Cross-Site Request Forgery
로그인된 사용자의 권한을 악용해 의도치 않은 요청을 보내게 하는 공격.
MFA👁 119
Multi-Factor Authentication
비밀번호 외에 추가 인증 요소(OTP, 보안 키, 생체)를 요구하는 로그인. 계정 탈취 위험을 크게 낮춤.
SQL Injection👁 119
사용자 입력을 조작해 의도하지 않은 SQL을 실행시키는 공격. Prepared Statement로 방어.
HashiCorp Vault👁 118
시크릿·암호화 키·동적 자격증명을 중앙 관리하는 엔터프라이즈 도구.
RBAC👁 118
Role-Based Access Control
사용자에게 직접 권한을 주지 않고 "역할"에 권한을 묶어 사용자-역할로 관리하는 접근 제어 모델.
WAF👁 118
Web Application Firewall
HTTP 요청을 검사해 SQL Injection·XSS·악성 트래픽을 차단하는 애플리케이션 레벨 방화벽.
CVE👁 117
Common Vulnerabilities and Exposures
공개된 보안 취약점에 부여되는 고유 식별자. CVE-연도-번호 형식.
DAST👁 117
Dynamic Application Security Testing
실행 중인 앱에 대한 동적 보안 테스트. 모의 공격으로 취약점 확인.
Honeypot👁 117
공격자를 유인하는 가짜 시스템. 공격 패턴 수집·조기 경보.
SAML👁 117
Security Assertion Markup Language
XML 기반 SSO 표준. 엔터프라이즈에서 여전히 주류. ID Provider와 Service Provider 사이에서 인증 정보 교환.
SAST👁 117
Static Application Security Testing
소스 코드 정적 분석으로 취약점 탐지. 빌드 단계에 통합.
NIST CSF 2.0👁 116
2024년 개정 NIST Cybersecurity Framework. Govern 추가.
Audit Logging👁 115
중요 행동을 변조 불가한 감사 로그로 기록. 규정 준수·포렌식에 필수.
Security Audit👁 115
보안 통제·정책이 제대로 작동하는지 검토하는 공식 평가.
Bastion Host👁 114
내부 네트워크 진입을 위한 강화 점프 서버. SSH·RDP 관문.
CSPM👁 114
Cloud Security Posture Management
클라우드 환경의 보안 설정 오류·규정 준수 위반을 자동 탐지하는 도구.
FIDO2👁 114
패스워드리스 인증 표준. WebAuthn + CTAP 조합. Passkey의 기반.
OAuth👁 114
사용자의 비밀번호를 공유하지 않고 제3자에게 제한된 권한을 위임하는 표준 프로토콜.
CycloneDX SBOM👁 113
OWASP 주도 SBOM 표준. JSON·XML, ML-BOM·SaaS-BOM 확장.
1 / 7다음 →