보안 키워드

용어

내용

거대언어모델(Large Language Model)

대규모 데이터셋에서 수백만 또는 수십억 개의 단어를 학습하여 언어의 복잡성을 이해하고 생성하는 인공지능 모델

LotL(Living off the Land)

컴퓨터에 이미 설치된 도구를 사용하거나 간단한 스크립트와 셸 코드를 메모리에서 직접 실행하는 공격

레드티밍(Red Teaming)

조직의 보안 수준을 평가 및 개선하기 위해 실제로 공격을 시도하는 활동

사이버 코얼리션(Cyber Coalition)

사이버 공격에 대비한 방어 전략·전술 숙달과 참여국 간에 전문 기술·정보 공유를 활성화하고 협력을 강화하기 위한 목표로 실시하는 훈련

크리덴셜 (credential)

정보 시스템의 특정 응용에서 사용하는 암호학적 개인정보

키싱(Qishing)

큐알코드를 이용한 피싱 공격

디도스(DDoS)

공격자가 PC나 서버를 악성코드로 감염시켜 이른바 ‘좀비 PC’로 만든 후 대량의 트래픽을 유발해 시스템을 마비시키는 공격

MFA 피로 공격(fatigue attacks)

푸시 알림을 계속 보내 상대방을 지치게 만들어 우발적으로 로그인 승인 버튼을 누르게 만드는 공격

안티탬퍼링(Anti-Tampering)

무기체계 코드 기술보호기법으로, 외부에서 기술 자산을 탈취할 수 없도록 방어하는 기술

공급망공격

기업의 소프트웨어 설치, 업데이트 배포과정에 침입하여 정상 소프트웨어인양 악성 소프트웨어를 사용자 기기에 설치하는 것