보안 키워드
사이버보안 핵심 용어를 한눈에 확인하세요.
30
등록된 키워드
30개 키워드 표시 중
APT
조직이나 기업을 표적으로 정한 뒤 장기간에 걸쳐 다양한 수단을 총동원하는 지능적 해킹 방식으로 "지능형 지속위협"이라고도 함
ASP.NET
개발자가 웹 응용프로그램 및 XML 웹 서비스를 구축할 수 있도록 돕는 기술로, 정적 HTML과 스크립팅을 사용하는 일반 웹 페이지와는 달리, 이벤트에 기반한 동적인 HTML 웹페이지를 제공함
Botnet
많은 Bot 감염시스템들이 명령을 수신할 목적으로 IRC에 연결되어 있는 네트워크
CNAPP
잠재적 보안 위협과 취약점에 대한 모니터링, 탐지 및 조치를 훨씬 더 용이하게 해주는 올인원 클라우드 네이티브 보안 플랫폼
DHTML EditingComponent ActiveX
인터넷 익스플로러가 웹메일처럼 HTML문서를 제작할 수 있도록 해주는 ActiveX 컨트롤
FDS
결제자의 다양한 정보를 수집해 패턴을 만든 후 패턴과 다른 이상 결제를 잡아내고 결제 경로를 차단하는 보안 방식
LotL(Living off the Land)
컴퓨터에 이미 설치된 도구를 사용하거나 간단한 스크립트와 셸 코드를 메모리에서 직접 실행하는 공격
MFA 피로 공격(fatigue attacks)
푸시 알림을 계속 보내 상대방을 지치게 만들어 우발적으로 로그인 승인 버튼을 누르게 만드는 공격
NetBIOS
네트워크의 기본적인 입출력을 정의한 규약
PUF(Physically Unclonable Function) – 물리적 복제 방지
일종의 난수 발생 장치를 이용한 디지털 기기의 복제 방지 기술
tread water
물을 딛고 가는 것(물속에서 걷는 것), 바깥에서 보기에 보안업계의 움직임이 느리고 앞으로 가지 않는 것처럼 보이지만 적어도 뒤쳐지고 있지는 않다는 뜻
VPN
공중 네트워크를 통해 한 회사나 몇몇 단체가 내용을 바깥 사람에게 드러내지 않고 통신할 목적으로 쓰이는 사설 통신망
Windows SharePointServices
많은 인원이 동시에 다양한 정보공유와 공동 문서제작을 위한 웹사이트를 제작하는데 필요한 서비스
거대언어모델(Large Language Model)
대규모 데이터셋에서 수백만 또는 수십억 개의 단어를 학습하여 언어의 복잡성을 이해하고 생성하는 인공지능 모델
공급망공격
기업의 소프트웨어 설치, 업데이트 배포과정에 침입하여 정상 소프트웨어인양 악성 소프트웨어를 사용자 기기에 설치하는 것
뉴로모픽컴퓨팅(Neuromorphic Computing)
인간 뇌의 구조와 기능을 모방하여 설계된 컴퓨팅 시스템으로 기존 시스템보다 에너지 효율적으로 데이터 처리가 가능
디도스(DDoS)
공격자가 PC나 서버를 악성코드로 감염시켜 이른바 '좀비 PC'로 만든 후 대량의 트래픽을 유발해 시스템을 마비시키는 공격
레드티밍(Red Teaming)
조직의 보안 수준을 평가 및 개선하기 위해 실제로 공격을 시도하는 활동
바이러스 월(Virus Wall)
네트워크 환경 내부에 인-라인(In-line) 상태에서 LAN 세그먼트의 트래픽을 관리하여 트래픽 상의 네트워크 바이러스를 예방 및 차단하는 시스템
불법자원사용
정당한 권한 없이 특정 시스템을 스팸릴레이, 피싱사이트 개설 등에 이용하는 행위
불법침입
주요 정보·자료를 수집 또는 유출하기 위하여 정당한 권한 없이 시스템에 침입하는 행위
사이버 코얼리션(Cyber Coalition)
사이버 공격에 대비한 방어 전략·전술 숙달과 참여국 간에 전문 기술·정보 공유를 활성화하고 협력을 강화하기 위한 목표로 실시하는 훈련
심층인공신경망(Deep Neural Network)
이미지 인식, 비디오 분석, 이미지 분류와 같은 시각적 데이터 처리에 사용되는 딥러닝 모델
악성 프로그램
사용자의 시스템에 설치되어 백도어를 오픈하여 정보를 유출하거나, 시스템의 정상적인 동작을 방해하는 프로그램
안티탬퍼링(Anti-Tampering)
무기체계 코드 기술보호기법으로, 외부에서 기술 자산을 탈취할 수 없도록 방어하는 기술
취약점정보수집공격
대상시스템의 운영체제, 설정 등을 알아보기 위하여 스캔하는 등의 행위로 주로 해킹의 사전 단계로 이용됨
침입시도
시스템에 침입하려고 시도하거나 취약점 정보의 수집을 위해 스캔하는 등의 행위
크리덴셜(credential)
정보 시스템의 특정 응용에서 사용하는 암호학적 개인정보
키싱(Qishing)
큐알코드를 이용한 피싱 공격
트로이잔(Trojan)
자기복제 능력은 없으나 정상기능의 프로그램으로 가장하여 프로그램내에 숨어있는 코드조각으로 의도하지 않은 기능을수행하는 컴퓨터 프로그램 또는 실행 가능한 코드