SO EASY100개
- 사이버 보안컴퓨터·네트워크·데이터를 해킹과 유출로부터 지키는 모든 활동을 가리키는 말.
- 정보보안문서·데이터의 비밀·정확함·접근 가능함을 지키는 것.
- 멀웨어컴퓨터나 휴대폰에 몰래 들어가 해를 끼치는 악성 프로그램.
- 컴퓨터 바이러스다른 프로그램에 숨어 옮아 다니며 퍼지는 악성 코드.
- 웜사람 손 없이 스스로 퍼지며 번지는 악성 코드.
- 트로이 목마정상 프로그램인 척 속여 설치를 유도하는 악성 코드.
- 랜섬웨어자료를 잠그고 푸는 대가로 돈을 요구하는 악성 코드.
- 스파이웨어사용자 몰래 정보를 엿보고 빼가는 악성 코드.
- 애드웨어원치 않는 광고를 계속 띄우는 프로그램.
- 루트킷시스템 깊숙이 숨어 자신의 존재를 들키지 않는 악성 코드.
- 봇넷해커가 몰래 모아 한꺼번에 조종하는 감염된 컴퓨터 무리.
- 백도어정식 절차를 거치지 않고 몰래 드나들 수 있게 만든 통로.
- 피싱믿을 만한 곳인 척 속여 정보를 빼내는 사기 수법.
- 스피어 피싱특정 인물·회사를 겨냥해 맞춤으로 꾸민 피싱.
- 스미싱문자 메시지로 악성 링크나 거짓 정보를 보내는 사기.
- 보이스피싱전화로 공공기관·금융기관을 사칭해 돈을 빼가는 사기.
- BEC(비즈니스 이메일 사기)거래처나 대표 이메일을 흉내 내 대금을 가로채는 사기.
- 크리덴셜 스터핑유출된 다른 사이트 계정 정보로 여기저기 로그인을 시도하는 공격.
- 무차별 대입 공격비밀번호를 하나씩 기계적으로 대입해 맞혀 보는 공격.
- 디도스 공격(DDoS)수많은 컴퓨터로 한꺼번에 몰려들어 서비스를 멈추게 하는 공격.
- 중간자 공격(MITM)두 사람 사이 통신을 몰래 가로채 엿보거나 바꾸는 공격.
- SQL 인젝션입력창에 명령어를 끼워 넣어 데이터베이스를 조작하는 공격.
- XSS(크로스 사이트 스크립팅)홈페이지에 악성 코드를 끼워 넣어 방문자에게 퍼뜨리는 공격.
- CSRF(사이트 간 요청 위조)로그인된 상태를 이용해 사용자 모르게 요청을 대신 보내는 공격.
- 제로데이 취약점아직 고쳐지지 않은, 알려진 지 얼마 안 된 보안 약점.
- 익스플로잇소프트웨어의 약점을 실제로 찌르는 공격 도구나 방법.
- 공급망 공격거래처나 협력업체의 약한 부분을 거쳐 들어오는 공격.
- 파밍주소를 제대로 입력해도 가짜 사이트로 보내는 사기 수법.
- 타이포스쿼팅(오타 도메인)많이 쓰는 주소를 살짝 틀리게 만들어 등록해 두는 사기 수법.
- 클릭재킹보이지 않는 버튼을 숨겨 다른 동작을 누르게 속이는 공격.
- 키로거키보드 입력을 몰래 기록해 빼가는 프로그램.
- 드라이브 바이 다운로드홈페이지를 방문만 해도 모르게 악성 코드가 설치되는 공격.
- 딥페이크 사기AI로 만든 가짜 얼굴·목소리로 사람을 속이는 사기.
- 암호화정해진 키가 있어야만 읽을 수 있게 내용을 바꾸는 것.
- 복호화암호화된 자료를 원래 내용으로 되돌리는 것.
- 대칭키 암호화암호화와 복호화에 같은 키 하나를 쓰는 방식.
- 비대칭키 암호화(공개키 암호화)암호화는 공개키로, 복호화는 비밀키로 나눠 하는 방식.
- 해시(해싱)원본을 되돌릴 수 없는 고정된 길이의 값으로 바꾸는 것.
- 솔팅해시값을 만들기 전에 임의의 값을 더해 섞는 것.
- 디지털 서명(전자서명)문서가 진짜이고 바뀌지 않았음을 증명하는 전자 표시.
- PKI(공개키 기반구조)공개키와 인증서를 만들고 관리하는 전체 체계.
- SSL·TLS인터넷으로 오가는 자료를 암호화해 주는 보안 통신 방식.
- HTTPSSSL·TLS로 암호화된, 안전한 홈페이지 주소 방식.
- VPN(가상사설망)인터넷망 안에 안전하게 암호화된 통로를 만들어 주는 기술.
- 종단 간 암호화(E2EE)보내는 사람과 받는 사람만 내용을 볼 수 있게 하는 암호화.
- 인증접속하는 사람이 정말 그 사람인지 확인하는 절차.
- MFA(다중 인증)비밀번호 외에 다른 방법을 하나 이상 더해 확인하는 인증.
- 생체 인증지문·얼굴 등 몸의 특징으로 본인임을 확인하는 인증.
- 패스워드리스 인증비밀번호 없이 기기나 생체 정보로 로그인하는 방식.
- OTP(일회용 비밀번호)로그인하거나 결제할 때마다 새로 만들어져 한 번 쓰면 효력을 잃는 임시 비밀번호.
- OAuth비밀번호를 직접 넘기지 않고 다른 서비스 로그인을 빌려 쓰는 방식.
- SAML회사 안 여러 시스템에 한 번의 인증 정보를 전달하는 표준.
- 제로 트러스트회사 안이든 밖이든 무조건 다시 확인하고 믿지 않는 보안 원칙.
- 최소 권한 원칙업무에 꼭 필요한 만큼만 권한을 주는 원칙.
- RBAC(역할 기반 접근 제어)사람이 아니라 역할 단위로 접근 권한을 정하는 방식.
- PAM(관리자 권한 관리)관리자처럼 강력한 권한을 가진 계정을 따로 더 엄격히 관리하는 것.
- 세션 하이재킹로그인된 상태를 가로채 그 사람인 척 행동하는 공격.
- 비밀번호 정책비밀번호를 어떻게 만들고 바꿔야 하는지 정해 둔 규칙.
- 비밀번호 관리자여러 비밀번호를 안전하게 저장하고 불러오는 프로그램.
- 방화벽정해진 규칙에 따라 드나드는 네트워크 통신을 걸러 주는 장치.
- IDS·IPS(침입 탐지·차단 시스템)수상한 네트워크 움직임을 알아채거나 자동으로 막는 시스템.
- WAF(웹 방화벽)홈페이지를 겨냥한 공격을 걸러 주는 전용 방화벽.
- 네트워크 분리네트워크를 몇 개 구역으로 나눠 피해가 번지지 않게 막는 것.
- DMZ(비무장지대 구간)외부와 내부 네트워크 사이에 완충 구역을 두는 구조.
- 엔드포인트 보안직원이 쓰는 컴퓨터·휴대폰 한 대 한 대를 지키는 보안.
- 백신 소프트웨어악성 코드를 찾아내고 없애 주는 프로그램.
- 패치 관리소프트웨어의 보안 구멍을 메우는 업데이트를 챙겨 적용하는 일.
- 취약점 점검시스템에 보안 구멍이 있는지 미리 찾아보는 점검.
- 모의 해킹(침투 테스트)전문가가 실제 해커처럼 직접 공격해 약점을 찾는 테스트.
- 버그 바운티보안 약점을 찾아 알려 주는 외부인에게 보상하는 제도.
- 허니팟공격자를 일부러 유인해 움직임을 살펴보는 가짜 시스템.
- 민감정보유출되면 특히 큰 피해로 이어지는 민감한 개인정보.
- PII(개인식별정보)개인정보 중에서도 그 사람을 직접 가려낼 수 있는 정보.
- 데이터 마스킹화면에 보일 때 일부 글자를 가려 보여 주는 것.
- 가명처리추가 정보 없이는 누구인지 알아볼 수 없게 바꾸는 것.
- 익명처리어떤 방법으로도 더는 누구인지 알아볼 수 없게 만드는 것.
- 개인정보 최소 수집업무에 꼭 필요한 개인정보만 모으는 원칙.
- 개인정보 보관 기간개인정보를 얼마 동안 두고 언제 지울지 정해 둔 규칙.
- 개인정보 수집 동의개인정보를 모으기 전에 당사자에게 미리 허락받는 절차.
- 정보주체 권리개인정보의 주인이 자신의 정보에 대해 가지는 권리.
- 개인정보 유출개인정보가 허락 없이 밖으로 새어 나가는 사고.
- 유출 통지개인정보가 유출됐을 때 당사자와 기관에 알리는 절차.
- 프라이버시 바이 디자인서비스를 처음 만들 때부터 개인정보 보호를 설계에 넣는 방식.
- PIA(개인정보 영향평가)새 서비스나 시스템이 개인정보를 어떻게 다루는지 미리 살펴 위험을 찾는 절차.
- DPO·CPO(개인정보 보호책임자)회사의 개인정보 보호 업무를 책임지는 담당자.
- GDPR(EU 개인정보보호법)유럽연합이 만든, 세계적으로 널리 참고되는 개인정보보호법.
- 개인정보 국외 이전개인정보를 외국에 있는 서버나 업체로 옮기는 것.
- 보안 사고보안 규칙이 깨지거나 피해가 생긴 사건.
- 사고 대응보안 사고가 터졌을 때 미리 정한 순서대로 처리하는 일.
- CSIRT(침해사고 대응팀)보안 사고가 나면 바로 움직여 대응하는 전담 조직.
- 디지털 포렌식사고의 원인과 경로를 기록·증거로 밝혀내는 조사 기법.
- ISMS(정보보호 관리체계)회사가 정보보호를 체계적으로 운영하고 있음을 인증받는 제도.
- ISO 27001정보보호 관리체계에 대한 국제 표준 인증.
- 보안 위험 평가어떤 위험이 있고 얼마나 심각한지 미리 따져 보는 일.
- 보안 감사보안 규칙이 실제로 잘 지켜지고 있는지 점검하는 일.
- 보안 컴플라이언스법과 업계 기준에서 요구하는 보안 의무를 지키는 일.
- 비밀값 관리(시크릿 관리)API 키·비밀번호 같은 비밀값을 안전하게 저장·관리하는 일.
- 키 교체(키 로테이션)암호화 키나 비밀값을 주기적으로 새것으로 바꾸는 일.