자료
사이버 보안 용어집
IT 보안에서 자주 나오는 용어를 쉽게 설명합니다.
- 에이전트
- 기기에 설치되어 보안 규칙을 적용하고 상태를 콘솔에 보고하는 가벼운 소프트웨어입니다.
- 패치
- 제조사가 결함, 특히 보안 취약점을 수정하기 위해 배포하는 업데이트입니다.
- DNS
- 사이트 이름을 주소로 바꾸어 주는 인터넷의 주소록입니다. 이를 필터링하면 위험한 사이트를 연결 전에 차단할 수 있습니다.
- DoH와 DoT
- HTTPS 또는 TLS로 암호화한 DNS로, 요청이 중간에 읽히거나 바뀌지 않도록 합니다.
- EDR
- PC에서의 탐지와 대응: 이벤트 수집, 의심스러운 행동 탐지, 대응 조치.
- 송금 사기(BEC)
- 공격자가 임원이나 거래처를 사칭하여 송금을 받아내는 이메일 사기입니다.
- MSP(관리형 서비스 제공업체)
- 여러 고객 기업의 IT, 그리고 흔히 보안까지 관리하는 서비스 업체입니다.
- NGAV
- 시그니처, 규칙, 머신러닝을 결합한 차세대 백신입니다.
- NIS2
- 많은 조직에 사이버 보안 조치를 요구하는 유럽 지침입니다. 소프트웨어는 이를 돕는 데 기여할 수는 있어도 준수 자체를 충족시킬 수는 없습니다.
- PEDM
- 권한 상승 관리: 필요할 때만 관리자 권한을 부여하는 것입니다.
- 피싱
- 신뢰할 만한 서비스를 흉내 내어 로그인 정보나 결제를 얻어내려는 시도입니다.
- 격리(Quarantine)
- 의심스러운 파일이 더 이상 실행되지 않도록 따로 두는 것이며, 복원할 수도 있습니다.
- 랜섬웨어
- 파일을 암호화하고 돌려주는 대가로 금전을 요구하는 악성 프로그램입니다.
- GDPR
- 개인정보 보호에 관한 유럽 규정입니다.
- Sigma
- 보안 커뮤니티가 공유하는 개방형 탐지 규칙 형식입니다.
- 타이포스쿼팅
- 방문자를 속이기 위해 유명 브랜드와 비슷한 도메인 이름을 등록하는 행위입니다.