20 essential terms
보안 용어집
인증, 비밀번호, 암호화, 복구, 피싱, VPN 용어에 대한 명확한 정의입니다.
이중 인증(2FA)
이중 인증 방법은 두 가지 서로 다른 신원 확인을 요구하는 로그인 방법으로, 일반적으로 비밀번호와 회전 코드, 패스키 또는 보안 키와 같은 소지한 항목을 포함합니다.
자세히 알아보기 →02다단계 인증(MFA)
둘 이상의 독립적인 요소를 요구하는 인증: 사용자가 알고 있는 것, 소유하고 있는 것, 혹은 존재 자체인 것. 2단계 인증은 MFA의 특정한 형태이다.
자세히 알아보기 →03TOTP
공유 비밀과 현재 시간을 기반으로 생성되는 시간 기반 일회용 비밀번호. 대부분의 인증 앱은 30초마다 6자리 TOTP 코드를 새로 고친다.
자세히 알아보기 →04HOTP
공유 비밀과 카운터를 기반으로 생성되는 일회용 비밀번호. TOTP와 달리 시간의 진행이 아니라 새 코드가 요청될 때 변경된다.
자세히 알아보기 →05일회용 비밀번호(OTP)
단일 로그인이나 거래를 위해 의도된 코드. OTP는 SMS나 이메일로 도착할 수 있으며, 인증기에 의해 로컬에서 생성될 수도 있다.
자세히 알아보기 →06패스키
공개 키 암호화를 기반으로 한 피싱 저항 로그인 자격 증명. 개인 키는 사용자의 장치나 신뢰할 수 있는 자격 증명 제공자에 남아 있습니다.
자세히 알아보기 →07보안 키
로그인 시 소유를 증명하는 물리적 장치로, 일반적으로 USB, NFC, 또는 블루투스와 FIDO2나 WebAuthn과 같은 표준을 통해 사용됩니다.
자세히 알아보기 →08복구 코드
서비스에서 제공하는 한 번 사용 가능한 백업 코드로, 일반적인 2단계 인증 수단을 사용할 수 없을 때 다시 접근할 수 있습니다.
자세히 알아보기 →09비밀번호 관리자
고유한 자격 증명을 생성하고 암호화된 금고에 저장하여, 비밀번호 재사용을 줄이고 모든 로그인 정보를 기억할 필요를 줄여주는 소프트웨어입니다.
자세히 알아보기 →10비밀번호 생성기
긴, 무작위의 고유 암호를 생성하는 도구. 생성된 암호는 신뢰할 수 있는 암호 관리자에 직접 저장할 때 가장 강력합니다.
자세히 알아보기 →11마스터 암호
암호 금고를 여는 데 사용되는 주요 비밀입니다. 길고, 고유하며, 기억하기 쉽고, 다른 서비스에서는 절대 재사용해서는 안 됩니다.
자세히 알아보기 →12암호화
읽을 수 있는 데이터를 오직 올바른 키를 가진 사람만 읽을 수 있도록 암호문으로 변환하는 과정입니다.
자세히 알아보기 →13종단 간 암호화
데이터가 사용자의 장치를 떠나기 전에 보호되며, 중간 서비스 제공자가 아닌 의도된 끝점만 복호화할 수 있는 암호화 방식입니다.
자세히 알아보기 →14생체 인증
얼굴이나 지문과 같은 신체적 특징을 사용한 신원 확인. Apple 기기에서는 앱이 원시 생체 데이터를 받는 대신 인증 결과를 받습니다.
자세히 알아보기 →15피싱
신뢰할 수 있는 당사자를 사칭하는 메시지, 전화 또는 웹사이트를 통해 사용자로 하여금 자격 증명을 공개하거나 접근을 승인하도록 속이는 시도.
자세히 알아보기 →16SIM 스와핑
범죄자가 피해자의 전화번호를 다른 SIM 또는 eSIM으로 옮겨 전화 및 SMS 인증 코드를 가로채는 공격.
자세히 알아보기 →17가상 사설망(VPN)
기기와 VPN 엔드포인트 사이에 암호화된 터널을 생성하여 로컬 네트워크에서의 노출을 줄이고 보이는 네트워크 출구 지점을 변경하는 서비스.
자세히 알아보기 →18VPN 킬 스위치
VPN 기능으로, 보호된 터널이 끊어질 경우 네트워크 트래픽을 차단하여 일반 연결을 통해 의도치 않게 노출되는 것을 방지합니다.
자세히 알아보기 →19DNS 누출
도메인 이름 조회가 VPN의 의도된 DNS 경로를 우회하여 다른 네트워크 제공자에게 브라우징 목적지를 노출할 수 있는 상황.
자세히 알아보기 →20제로 지식 설계
서비스 제공자가 보호된 사용자 비밀을 알 수 없도록 설계된 시스템 설계. 주장은 마케팅 언어만이 아닌 명확한 암호화 아키텍처에 의해 뒷받침되어야 합니다.
자세히 알아보기 →