🔒
Security — 334개 용어
인증·암호화·공급망·Zero Trust·제로데이
DLP👁 191
Data Loss Prevention
민감 데이터 유출 방지. 네트워크·엔드포인트·클라우드.
MTA-STS👁 191
SMTP TLS 강제 정책. 이메일 전송 구간 암호화 보장.
SLSA Framework👁 191
공급망 무결성 등급. Level 1~4, 빌드·출처·검증.
SSRF 공격 벡터👁 191
메타데이터·내부 포트·file:// 악용.
OAuth PAR👁 190
Pushed Authorization Request
인가 요청을 사전에 백채널로 전송. URL 노출 방지.
PASETO👁 190
JWT 대안. 단일 버전·안전한 기본값.
Path Traversal👁 190
경로 조작으로 임의 파일 접근.
SASE👁 190
Secure Access Service Edge
SD-WAN + 보안을 클라우드 엣지에서 통합. Gartner 제시.
Canary Token👁 189
접근 시 알림이 울리는 가짜 자격증명·파일. 내부 침입 조기 탐지.
CISA KEV (심화)👁 189
실제 악용 확인된 취약점 카탈로그. 정부 기한 패치 의무.
Encryption in Transit👁 189
네트워크 전송 중 데이터를 암호화. TLS가 대표.
Race Condition (Security)👁 189
동시 요청으로 권한·중복 결제 우회.
SAST vs DAST vs SCA👁 189
애플리케이션 보안 테스트의 3대 방식. 접근법과 탐지 범위가 다름.
Security Champion👁 189
각 개발팀에 배치된 보안 연락책. 보안팀과 개발팀의 다리.
VEX👁 189
Vulnerability Exploitability eXchange
SBOM의 취약점이 실제 영향이 있는지 공급자가 진술.
CASB👁 188
Cloud Access Security Broker
SaaS 사용·데이터·위협을 가시화·제어.
Casbin👁 188
Go·Node·Python 권한 라이브러리. PERM 모델.
CWPP👁 188
Cloud Workload Protection Platform
워크로드(VM·컨테이너·서버리스) 런타임 보호.
DevSecOps👁 188
DevOps에 보안을 통합. "Shift Left" — 개발 초기부터 보안 내재화.
EU AI Act👁 188
2024 통과한 EU 인공지능 법. 위험 기반 규제.
Incident Response👁 188
IR
보안 사고 대응 프로세스. NIST SP 800-61 표준 단계.
Root CA / Chain of Trust👁 188
브라우저가 신뢰하는 최상위 CA. 중간 CA·end entity로 체인.
SCA 스캐너 비교👁 188
Snyk·Mend·Sonatype·Aqua·Checkmarx SCA 비교.
STRIDE👁 188
Microsoft 위협 모델링 프레임워크. 6가지 위협 범주.
BAS👁 187
Breach and Attack Simulation
실제 공격 기법으로 방어 체계를 자동 검증. AttackIQ·SafeBreach.
BOLA / IDOR👁 187
Broken Object Level Authorization. OWASP API #1.
Kata Containers👁 187
경량 VM으로 컨테이너를 격리. Docker·K8s 호환.
PAM👁 187
Privileged Access Management
관리자·루트 계정 접근을 중앙 관리. 세션 녹화·JIT·비밀번호 회전.
Penetration Test👁 187
시스템에 실제 공격을 모의 실행해 취약점을 찾는 평가. 정기 실행이 표준.
Secret Rotation👁 187
비밀·키를 주기적으로 교체. AWS Secrets Manager·Vault 자동화.
Argon2 튜닝👁 186
time·memory·parallelism. OWASP 권장.
CIS Controls v8👁 186
18개 우선순위 보안 통제. IG1/IG2/IG3 구현 그룹.
FIPS 140-3👁 186
암호 모듈 연방 표준. 정부·금융 벤더 필수 인증.
kube-bench / kube-hunter👁 186
K8s CIS Benchmark·취약점 스캐너. Aqua Security.
LLM Guardrails 고급👁 186
Llama Guard·NeMo Guardrails·Guardrails AI·Invariant.
security.txt (RFC 9116)👁 186
보안 연락처·취약점 제보 정책을 공개하는 표준 파일.
FedRAMP👁 185
미국 연방 클라우드 보안 인증. SaaS가 연방 판매하려면 필수.
mTLS Handshake 심화👁 185
상호 TLS의 실제 핸드셰이크 과정. ClientHello·Certificate Request.
NGFW👁 185
Next-Generation Firewall
애플리케이션 레이어 인식·IPS·SSL 검사 통합 방화벽.
OpenID RISC👁 185
Risk and Incident Sharing. 계정 탈취 이벤트 표준.
ISO 27001:2022👁 184
ISMS 국제 표준 2022 개정. 93개 통제로 재편.
JIT Access👁 184
필요 순간만 임시 권한 부여. 상시 권한 제거. Teleport·AWS SSO·Opal.
Log4Shell (CVE-2021-44228)👁 184
Log4j JNDI 주입 RCE. 2021년 역대급 취약점.
NIST Post-Quantum Standards👁 184
2024년 확정된 PQC 표준. ML-KEM·ML-DSA·SLH-DSA.
OIDC 공격 기법👁 184
id_token 탈취·nonce 누락·Algorithm confusion.
Secret Sprawl👁 184
Git·Slack·Jira 등에 비밀이 흩어져 추적·회수 불능.
cert-manager (K8s)👁 183
K8s에서 TLS 인증서 자동 발급·갱신. Let~s Encrypt·Vault.
Insecure Deserialization👁 183
신뢰 없는 데이터 역직렬화로 RCE.
NDR👁 183
Network Detection and Response
네트워크 트래픽 이상 탐지·대응. EDR의 네트워크 버전.
OWASP API Top 10👁 183
API 특화 10대 취약점. Broken Auth·Broken Object Level Auth·Unrestricted Resource.