🔒
Security — 334개 용어
인증·암호화·공급망·Zero Trust·제로데이
Post-Quantum Cryptography👁 183
양자 안전 암호. 2024 NIST 표준.
QKD👁 183
Quantum Key Distribution
양자역학 기반 키 교환. 도청 시 물리적으로 탐지 가능.
Security Keys👁 183
YubiKey·Titan 하드웨어 FIDO2. 피싱 면역.
IPS / IDS👁 182
침입 방지/탐지 시스템. 시그니처·이상 탐지.
OAuth Device Flow👁 182
키보드 없는 기기 OAuth. GitHub CLI·Apple TV.
Patch Tuesday👁 182
Microsoft의 매월 둘째 화요일 보안 패치.
Pentest 유형👁 182
Black·Gray·White Box·Internal·External·Cloud.
AI Red Teaming👁 181
LLM·에이전트에 대한 공격 시뮬레이션. 취약점·오남용 발견.
Clickjacking👁 181
투명한 iframe 오버레이로 사용자가 모르게 다른 페이지 클릭하게 하는 공격.
HTTP Cache Poisoning👁 181
캐시 키에 포함되지 않는 헤더로 악성 응답을 캐싱시키는 공격.
OAuth 공격 벡터👁 181
Redirect URI 조작·CSRF·Token leak. PKCE·state 방어.
OAuth PKCE 심화👁 181
Public client의 code 가로채기 방지. 모바일·SPA 필수.
OAuth Scope👁 181
접근 범위 명시. Least Privilege.
OpenBao👁 181
HashiCorp Vault의 Linux Foundation 포크. OSS 보장.
Refresh Token Rotation👁 181
Refresh 사용 시 새로 발급·기존 무효화. 탈취 탐지.
Security CMDB👁 181
보안용 자산 관리 DB. SBOM·취약점·소유자 연결.
AES-GCM👁 180
AES의 AEAD 모드. TLS·저장 암호화의 사실상 표준.
ASM👁 180
Attack Surface Management
외부 노출 자산·서비스·도메인 지속 발견·모니터링.
Broken Authentication👁 180
인증 구현 실수로 발생하는 취약점군. 세션 고정·토큰 누수·약한 비밀번호.
ChaCha20-Poly1305👁 180
AES 대안 AEAD. 모바일·소프트웨어에서 AES보다 빠름.
Command Injection👁 180
쉘 명령에 사용자 입력 섞여 임의 명령 실행.
Container Scanning👁 180
Trivy·Grype·Snyk로 컨테이너 이미지 취약점 스캔.
Cosign / Sigstore 서명👁 180
컨테이너 이미지·아티팩트 키 없는 서명·검증.
Data Residency👁 180
데이터가 저장되는 물리적 위치 요구. EU·중국·러시아 엄격.
IAM Least Privilege 자동화👁 180
CloudTrail·Access Analyzer·CIEM으로 권한 축소.
Log Injection👁 180
사용자 입력이 로그 분석 시스템을 속임.
Network Segmentation👁 180
네트워크를 구간으로 분리해 침해 확산 방지. VLAN·마이크로세그멘테이션.
OPA / Rego👁 180
범용 정책 엔진. K8s admission·API 인가 표준.
Ransomware 대응 플레이북👁 180
탐지·격리·복구·커뮤니케이션 단계.
BloodHound👁 179
Active Directory 공격 경로 시각화. 그래프 DB로 권한 승격 경로 탐색.
DLP👁 179
Data Loss Prevention
민감 데이터의 외부 유출을 방지하는 기술·프로세스.
Forward Secrecy👁 179
장기 키 유출돼도 과거 통신 복호화 불가.
JWT Algorithm Confusion👁 179
RS256 공개키로 HS256 서명 — 대칭키 혼동 공격.
KMS 키 회전👁 179
AWS·GCP·Azure KMS 키 자동 회전. 이전 버전 복호화 가능.
OPA Gatekeeper👁 179
K8s용 OPA 정책 엔진. Rego로 admission 정책 선언.
Passkey Sync👁 179
여러 기기에 패스키 동기화.
Purple Team👁 179
Red(공격)과 Blue(방어)의 협업 훈련. 탐지 갭 개선 초점.
Sigstore / Cosign👁 179
키 없는(keyless) 컨테이너 서명. OIDC + 투명 로그.
API Key 관리👁 178
API 키 발급·회전·만료·범위 제한.
Attack Path Management👁 178
식별→권한→도달 경로를 그래프로 분석. BloodHound·Wiz 접근법.
CSP Nonce / strict-dynamic👁 178
실용적 CSP. 'unsafe-inline' 없이 인라인 허용.
Dangling DNS👁 178
더 이상 존재하지 않는 리소스를 가리키는 DNS 레코드. Takeover의 전제.
DSPM👁 178
Data Security Posture Management
클라우드 데이터의 위치·민감도·권한 발견·모니터링.
HKDF👁 178
HMAC Key Derivation Function
키 유도 함수. 공유 비밀에서 여러 키 파생.
HTTP Request Smuggling👁 178
프론트엔드·백엔드가 Content-Length/Transfer-Encoding을 다르게 해석.
Request Smuggling TE/CL 변형👁 178
TE-CL·CL-TE·TE-TE 변형별 공격 기법.
EDR vs XDR👁 177
EDR은 엔드포인트, XDR은 네트워크·이메일·클라우드까지 통합 탐지.
Encryption at Rest👁 177
저장된 데이터를 암호화해 디스크·백업 유출 시에도 안전하게 보호.
Exploit Kit👁 177
자동 공격 도구 모음. 웹 취약점·악성 광고로 대량 감염.
GitHub Actions 보안👁 177
Pinned action·permissions 최소화·PR secret 차단·OIDC.