🔒
Security — 334개 용어
인증·암호화·공급망·Zero Trust·제로데이
Trusted Types👁 200
브라우저 DOM XSS 방지 API. innerHTML에 string 대신 정책 객체 강제.
CAA Record👁 199
DNS에서 특정 CA만 인증서 발급 가능하도록 제한.
TLS Handshake👁 199
TLS 1.3은 1-RTT·0-RTT.
Billion Laughs / XXE DoS👁 198
XML 엔티티 재귀 확장으로 메모리 고갈.
Crypto Agility👁 198
암호 알고리즘을 무중단으로 교체 가능한 시스템 설계.
GDPR 주요 권리👁 198
정보 접근권·삭제권·이동권·이의권 등 8개 권리.
Homomorphic Encryption👁 198
암호화된 데이터를 복호화 없이 연산. 프라이버시 보존 계산의 성배.
IGA👁 198
Identity Governance and Administration
직원 입·퇴사·직무 변경에 따른 접근 권한 자동 프로비저닝·해제.
IMDSv2👁 198
Instance Metadata Service v2
AWS 메타데이터 세션 기반. SSRF credential 탈취 방어.
KMS👁 198
Key Management Service
암호화 키를 안전하게 저장·회전하는 매니지드 서비스. AWS KMS·Google Cloud KMS.
NHI👁 198
Non-Human Identity
서비스 계정·API 키·봇 identity. 2024년 보안 뜨거운 주제.
Runtime Sandbox👁 198
gVisor·Kata Containers. 컨테이너에 VM 수준 격리 추가.
Session Fixation👁 198
공격자가 피해자에게 알려진 세션 ID를 부여해 로그인 후 그 세션을 탈취.
SSF👁 198
Shared Signals Framework
보안 이벤트를 조직·벤더 간 공유하는 OpenID 표준.
Certificate Pinning👁 197
앱이 허용할 TLS 인증서·CA를 고정하는 기법. MITM 강한 방어.
GCP Workload Identity Federation👁 197
외부 자격증명(OIDC·SAML)으로 GCP IAM 사용.
HSTS Preload👁 197
브라우저가 첫 방문부터 HTTPS 강제. Preload 리스트 등록.
Bug Bounty👁 196
회사가 자사 제품 취약점 신고에 보상금을 지급하는 프로그램. HackerOne·Bugcrowd.
CIBA👁 196
Client-Initiated Backchannel Auth
디바이스 분리 인증. 콜센터·POS에서 사용자 모바일 승인.
CI/CD 공급망 보안👁 196
GitHub Actions·Jenkins의 악성 종속성·토큰 유출 방어.
gVisor👁 196
Google의 userspace 커널. 컨테이너에 추가 격리.
in-toto Attestation👁 196
빌드·테스트·배포 단계의 서명된 증거 체계.
PASTA👁 196
Process for Attack Simulation and Threat Analysis
비즈니스 영향 중심 7단계 위협 모델링.
Secret Scanning👁 196
Git 저장소에 커밋된 API 키·비밀을 자동 탐지. GitHub·GitLab·Trufflehog.
Secrets Manager Lifecycle👁 196
AWS Secrets Manager·GCP Secret Manager 회전·버전 관리.
Service Principal👁 196
사용자가 아닌 서비스(앱·VM)가 가지는 identity. 자동화된 인증의 기반.
sudo 로그·감사👁 196
서버에서 관리자 명령 실행을 로그에 남겨 감사 추적.
Vault Dynamic Secrets👁 196
HashiCorp Vault의 동적 자격증명 발급. 단기·유일·감사.
Golden Ticket Attack👁 195
Kerberos KRBTGT 해시를 탈취해 도메인 완전 장악.
OpenFGA👁 195
Auth0가 OSS화한 Zanzibar 구현. CNCF Sandbox.
DNS Rebinding👁 194
DNS TTL을 이용해 same-origin 정책 우회. 내부 네트워크 공격.
MITM👁 194
Man-in-the-Middle
통신 중간에서 메시지를 가로채거나 변조하는 공격. HTTPS로 대부분 방어.
Service Mesh 보안👁 194
메시가 제공하는 mTLS·권한·감사를 통합 적용.
TLS 1.3 0-RTT👁 194
재접속 시 핸드셰이크 없이 즉시 데이터 전송. 지연 단축.
CNAPP👁 193
Cloud-Native Application Protection Platform
CSPM·CWPP·CIEM을 통합한 클라우드 네이티브 보안 플랫폼.
DDoS Protection👁 193
대규모 트래픽 공격을 흡수·차단하는 서비스. Cloudflare·AWS Shield·Akamai.
IoC👁 193
Indicators of Compromise
침해 증거. 악성 IP·해시·URL·행동 패턴. 탐지·차단의 기본 단위.
LDAP Injection👁 193
사용자 입력을 LDAP 필터에 삽입해 인증 우회·데이터 유출.
MFA Fatigue👁 193
MFA 푸시 반복 전송으로 피로감 유도 공격.
Model Stealing 공격👁 193
API 쿼리로 대상 모델을 복제·역공학.
PBAC·ABAC👁 193
Policy/Attribute-Based Access Control
정책·속성 기반 권한. RBAC 한계를 정책 언어로 극복.
Purple Team 연습 (상세)👁 193
Adversary Emulation + 실시간 탐지 개선.
Slowloris👁 193
느린 요청 헤더로 서버 커넥션 고갈 공격.
Certificate Transparency👁 192
모든 발급된 TLS 인증서를 공개 로그에 기록. 오발급 탐지.
SPIFFE Workload API👁 192
SPIRE가 워크로드에 identity(SVID) 발급하는 로컬 API.
AEAD👁 191
Authenticated Encryption with Associated Data
기밀성+무결성 동시 제공 암호. AES-GCM·ChaCha20-Poly1305.
C2👁 191
Command and Control
공격자가 감염된 시스템을 원격 조종하는 서버·통신 채널.
CAEP👁 191
Continuous Access Evaluation Profile
토큰 폐기·위험 이벤트를 실시간 신뢰 당사자에게 전파.
Cyber Kill Chain👁 191
Lockheed Martin의 공격 단계 모델. 정찰→무기화→전달→악용→설치→C2→액션.
ISO 27001 인증 절차👁 191
스테이지 1·2 심사. 한국 기업 해외 진출에 필수.