🔒
Security — 334개 용어
인증·암호화·공급망·Zero Trust·제로데이
Kyverno👁 216
K8s용 YAML 기반 정책 엔진. OPA 대안. 간단한 문법.
SpiceDB👁 215
Zanzibar OSS 구현. Authzed 개발.
XXE👁 215
XML External Entity
XML 외부 엔티티 참조로 파일 읽기·SSRF.
AWS IAM👁 214
AWS 접근 제어 서비스. User·Role·Policy·Groups.
DPoP👁 214
Demonstrating Proof-of-Possession
OAuth 토큰을 키 쌍에 바인딩. OAuth 2.1 표준.
Envelope Encryption👁 214
데이터를 DEK로 암호화하고 DEK를 KEK(마스터)로 암호화하는 2단 암호화.
SSL👁 214
Secure Sockets Layer
TLS의 전신. 용어는 관용적으로 혼용되지만 실제론 TLS로 대체됐음.
Step-up Authentication👁 214
민감 작업 시 추가 인증 요구. AMR·ACR claim.
BIMI👁 213
Brand Indicators for Message Identification
DMARC 기반 브랜드 로고 표시. 이메일 신뢰성 향상.
IAM Policy👁 213
JSON 권한 문서. Version·Statement·Action·Resource·Condition.
MITRE ATT&CK👁 213
공격자 전술·기법을 체계화한 프레임워크. 위협 인텔·탐지 매핑 표준.
SAML 공격 기법👁 213
XML Signature Wrapping·XSLT 주입·Recipient 검증 누락.
SOC👁 213
Security Operations Center
보안 이벤트를 24/7 모니터링·대응하는 조직·시설.
Zanzibar 스타일 권한👁 213
Google Zanzibar 논문 기반 관계형 권한 시스템.
NIST 800-207 Zero Trust👁 212
Zero Trust 아키텍처 공식 참조 모델. 7가지 원칙.
CSRF Double Submit 쿠키👁 211
쿠키와 헤더에 같은 토큰. 서버 세션 저장 불필요.
Vulnerability Management👁 211
취약점 스캐닝·우선순위·패치 라이프사이클.
NPM Typosquatting👁 210
유명 패키지와 비슷한 이름(react-dom→reactdom)으로 악성 코드 배포.
Sigma👁 209
로그 기반 탐지 규칙 표준. SIEM 중립. Splunk·ElasticSearch·Sentinel로 변환.
TLS👁 209
Transport Layer Security
HTTPS의 기반 암호화 프로토콜. SSL의 후속. 현재 1.3이 최신.
Tokenization👁 209
민감 데이터를 의미 없는 토큰으로 치환. 결제·의료 표준.
Argon2👁 208
2015년 Password Hashing Competition 승자. 현대 비밀번호 해싱의 권장 알고리즘.
DNSSEC👁 208
DNS 응답에 서명을 추가해 변조 방지. DNS 스푸핑 방어.
Insider Threat👁 208
내부자(직원·외주)에 의한 보안 위협. 악의적·과실·협박 유형.
Token Binding👁 208
토큰을 TLS 세션·클라이언트에 바인딩. 탈취 시 사용 불가.
IAST👁 207
Interactive Application Security Testing
런타임 코드 계측을 통해 취약점 탐지. SAST와 DAST의 결합.
OAuth Token Exchange (RFC 8693)👁 207
토큰을 다른 범위·audience 토큰으로 교환.
Privilege Escalation👁 207
낮은 권한 계정으로 시스템 진입 후 관리자 권한을 획득하는 단계.
Session Hijacking👁 207
세션 쿠키를 탈취해 피해자 계정으로 행세하는 공격.
SOC 2👁 207
AICPA가 정의한 SaaS·클라우드 보안 감사 표준. B2B SaaS 판매에 필수.
Bearer Token👁 206
Authorization 헤더에 "Bearer {token}"으로 전달되는 인증 토큰. 소지자 누구나 그 권한을 쓸 수 있어 관리 중요.
Data Exfiltration👁 206
공격자가 탈취한 데이터를 외부로 유출하는 단계. DLP·Egress 모니터링.
Lateral Movement👁 206
네트워크 내부에서 시스템 간 이동하며 공격을 확산시키는 단계.
MITRE D3FEND👁 205
ATT&CK의 방어 측 프레임워크. 방어 기법을 체계화.
UEBA👁 205
User and Entity Behavior Analytics
사용자·기기의 정상 행동을 학습해 이상 탐지. 내부자 위협 탐지.
ZTNA👁 205
Zero Trust Network Access
VPN 대체 ID 기반 접근. Cloudflare·Zscaler·Tailscale.
Continuous Authentication👁 204
세션 내 지속 위험 평가. CAEP·SSF 표준화.
SPIFFE / SPIRE👁 204
워크로드 identity 표준·구현. 서비스 메시·제로 트러스트의 기반.
Subresource Integrity👁 204
SRI
외부 스크립트·스타일시트의 해시를 지정해 변조 차단.
Dependency Confusion👁 203
공개 레지스트리에 내부 패키지 이름을 선점해 공격자 버전이 설치되게 하는 공급망 공격. 2021년 대기업 다수 피해.
OSINT👁 202
Open-Source Intelligence
공개 출처 정보 수집. Recon·사회공학 전 단계.
Password Hashing👁 202
비밀번호를 단방향 해시로 저장. bcrypt·Argon2·scrypt 권장.
Salt (비밀번호)👁 202
비밀번호 해시 전 추가하는 랜덤 값. 레인보우 테이블 공격 방어.
ISO 27001👁 201
정보보안 관리체계(ISMS) 국제 표준. 기업 보안 인증의 표준.
JWE👁 201
JSON Web Encryption
암호화된 JWT. JWS와 달리 페이로드 숨김.
Permissions-Policy👁 201
브라우저 기능(camera·mic·geolocation) 권한 선언. Feature-Policy 후속.
Rate Limiting (Security 측면)👁 201
비밀번호 brute-force·API 남용을 방어하는 기본 보안 기법.
Differential Privacy👁 200
노이즈를 더해 개인 정보 추론을 수학적으로 어렵게 만드는 기법.
Istio mTLS👁 200
Istio가 모든 서비스 간 통신을 자동으로 mTLS 암호화. PERMISSIVE·STRICT 모드.
SSRF Cloud IMDS 공격👁 200
클라우드 인스턴스 메타데이터 API(169.254.169.254) 탈취.