🔒
Security — 334개 용어
인증·암호화·공급망·Zero Trust·제로데이
Memory Safety👁 250
메모리 안전성
Use-after-free·Buffer overflow 같은 메모리 버그로 인한 취약점 차단 능력. Rust·Go는 안전, C/C++는 취약.
IAM Roles Anywhere👁 249
AWS 외부 워크로드가 X.509 인증서로 IAM 역할 사용.
SQL Injection👁 249
사용자 입력을 조작해 의도하지 않은 SQL을 실행시키는 공격. Prepared Statement로 방어.
DAST👁 248
Dynamic Application Security Testing
실행 중인 앱에 대한 동적 보안 테스트. 모의 공격으로 취약점 확인.
Tetragon👁 248
Cilium 팀의 eBPF 기반 런타임 보안. 정책 위반 차단.
DDoS👁 245
Distributed Denial of Service
분산된 여러 소스에서 대량 트래픽으로 서비스를 마비시키는 공격.
SCA👁 245
Software Composition Analysis
의존성의 알려진 취약점을 스캔. SBOM 기반 CVE 매칭.
ReDoS👁 244
Regular Expression DoS
지수 시간 복잡도 regex로 CPU 고갈. catastrophic backtracking.
SCIM👁 243
System for Cross-domain Identity Management
사용자·그룹 프로비저닝 표준 API. SaaS에 자동 계정 생성·삭제.
DoH / DoT👁 242
DNS over HTTPS/TLS
DNS 쿼리를 암호화해 프라이버시 보호. Cloudflare 1.1.1.1·Google 8.8.8.8.
SPF👁 242
Sender Policy Framework
발송 허용 IP를 DNS로 선언. 이메일 위조 방어.
GDPR👁 240
General Data Protection Regulation
EU의 개인정보 보호 규정. 전 세계 기업에 영향. 위반 시 매출 4% 벌금.
HSM👁 239
Hardware Security Module
암호화 키를 전용 하드웨어에 저장·연산하는 장치. 최고 수준 보안.
SSRF👁 238
Server-Side Request Forgery
서버가 공격자 의도대로 내부 서비스에 요청을 보내게 하는 공격. 클라우드 메타데이터 공격에 치명적.
OWASP Top 10👁 237
가장 중요한 웹 보안 취약점 10가지 목록. 3~4년 주기 업데이트.
PII👁 237
Personally Identifiable Information
개인 식별 정보. 이름·주민번호·이메일·IP. GDPR·CCPA 규제 대상.
SLSA👁 236
Supply-chain Levels for Software Artifacts
공급망 보안 수준 프레임워크. Build·Source·Provenance 레벨.
Zero-day👁 236
공급자가 모르는 취약점. 패치 없음. 공격자에게 가장 가치 있음.
Google Zanzibar👁 234
Google의 글로벌 인가 시스템. ReBAC 원형.
SIEM👁 234
Security Information and Event Management
전사 보안 로그를 집계·상관 분석해 이상 탐지하는 플랫폼.
Threat Intelligence👁 234
공격자·악성 IP·도메인·해시 정보를 수집·공유. IoC·MITRE ATT&CK.
Zero-Knowledge Proof👁 234
정보를 공개하지 않고 그것을 안다는 사실만 증명하는 암호 기법.
CSP👁 233
Content Security Policy
웹 페이지의 리소스 출처를 제한하는 브라우저 보안 헤더. XSS 방어의 핵심.
DKIM👁 233
DomainKeys Identified Mail
이메일 헤더를 개인키로 서명. 수신 측 공개키로 검증.
bcrypt👁 232
1999년부터의 password hashing 표준. cost factor로 적응적 보안.
CCPA👁 230
California Consumer Privacy Act
캘리포니아 소비자 개인정보 보호법. GDPR 유사 권리. 미국판 GDPR.
Watering Hole Attack👁 225
타깃이 자주 방문하는 사이트를 감염시켜 공격. APT 기법.
Honeypot👁 224
공격자를 유인하는 가짜 시스템. 공격 패턴 수집·조기 경보.
Bastion Host👁 223
내부 네트워크 진입을 위한 강화 점프 서버. SSH·RDP 관문.
IDOR👁 223
Insecure Direct Object Reference
권한 검증 없이 ID만 바꿔 남의 데이터에 접근하게 되는 취약점.
YARA👁 223
악성 파일 패턴 매칭 언어. 시그니처로 멀웨어 탐지.
Anonymization👁 222
데이터에서 식별 정보를 제거. k-anonymity·differential privacy.
Audit Logging👁 222
중요 행동을 변조 불가한 감사 로그로 기록. 규정 준수·포렌식에 필수.
Let's Encrypt👁 222
무료·자동화된 TLS 인증서 발급 CA. 2016년 이후 웹 HTTPS 대중화의 주역.
Subdomain Takeover👁 222
Dangling CNAME/DNS 레코드를 공격자가 가로채는 공격.
CycloneDX SBOM👁 221
OWASP 주도 SBOM 표준. JSON·XML, ML-BOM·SaaS-BOM 확장.
Ransomware👁 221
파일을 암호화하고 복호화 키의 대가로 금전을 요구하는 악성코드.
EDR👁 220
Endpoint Detection and Response
엔드포인트(PC·서버)의 이상 행위를 실시간 탐지·대응하는 보안 도구.
SOAR👁 220
Security Orchestration, Automation and Response
보안 대응을 자동화하는 플랫폼. 플레이북 기반 이벤트 처리.
CAPTCHA👁 219
봇과 사람을 구별하는 테스트. reCAPTCHA·hCaptcha·Cloudflare Turnstile.
NIST CSF 2.0👁 219
2024년 개정 NIST Cybersecurity Framework. Govern 추가.
Web Cache Deception👁 219
정적처럼 보이는 URL로 동적 응답을 CDN에 캐시시켜 타인에게 노출.
Broken Access Control👁 218
OWASP Top 10 1위. 권한 검증 누락·우회.
Certificate Authority👁 218
CA
TLS 인증서를 발급하는 기관. Let's Encrypt·DigiCert·Sectigo.
NVD👁 218
National Vulnerability Database
NIST의 취약점 DB. CVE + CVSS + CPE 메타데이터.
CVSS👁 217
Common Vulnerability Scoring System
취약점 심각도 점수 시스템. 0~10 점수. Base·Temporal·Environmental 지표.
DMARC👁 217
Domain-based Message Auth
이메일 스푸핑 방지 표준. SPF·DKIM 위 정책 레이어.
Least Privilege👁 217
최소 권한 원칙. 필요한 권한만 부여. Zero Trust의 기반.
Security Audit👁 217
보안 통제·정책이 제대로 작동하는지 검토하는 공식 평가.
Timing Attack👁 217
코드 실행 시간 차이로 비밀 정보를 유출시키는 사이드 채널 공격.