Active Directory(AD)는 Microsoft에서 개발한 디렉터리 서비스로, Windows Server 환경에서 사용자, 컴퓨터, 네트워크 리소스를 중앙에서 관리할 수 있도록 설계되었습니다. 1. Active Directory의 개념 AD는 조직 내의 IT 자원을 효율적으로 관리하고, 사용자 인증 및 권한 부여를 담당하는 계층적 데이터베이스 시스템입니다.즉, 기업이나 기관에서 사용자 계정, 그룹, 컴퓨터, 프린터, 파일 공유 등을 중앙에서 관리할 수 있습니다. 2. Active Directory의 … Read more
1. ISAC의 개념 ISAC(아이삭)은 사이버 보안 위협 정보의 수집, 분석, 공유, 대응을 목적으로 하는 조직으로서 특정 산업군 내에서 기관 및 기업들이 실시간으로 보안 위협 정보를 교환하고, 공동으로 대응할 수 있도록 돕는 역할을 합니다.특히 금융, 에너지, 통신, 의료, 교통, 국방 등 국가의 주요 산업에 대한 보안을 강화하는 데 중요한 역할을 합니다. 2. ISAC의 필요성 3. ISAC의 … Read more
국내 암호화 알고리즘 개요 한국에서 개발된 암호화 알고리즘은 정부 및 금융권에서 많이 사용됩니다. 국내 암호화 알고리즘은 국가 보안 강화, 금융권 보호, 저전력 환경 지원 등을 목적으로 개발되었습니다. 주요 배경과 각 알고리즘의 개발 목적을 정리해보겠습니다. 1. 국내 암호화 알고리즘 개발 배경 (1) SEED (2) ARIA (Advanced RIsc Machine Algorithm) (3) LEA (Lightweight Encryption Algorithm) (4) HIGHT … Read more
ISMS-P(Information Security Management System & Personal Information Protection)는 정보보호 관리체계(ISMS)와 개인정보보호 관리체계(PIMS)를 통합한 한국의 인증 제도입니다. 이는 기업이나 기관이 정보보호 및 개인정보보호를 적절히 관리하고 있는지를 평가하여 인증을 부여하는 제도입니다. ISMS-P는 ISMS와 PIMS가 합쳐지며 탄생한 인증 제도입니다. 서로 필요에 의해 보완이 되다 하나로 합쳐졌으며, 맨 아래쪽에 설명을 추가했으니 꼭 읽어보시기 바랍니다. ISMS-P 개요 ISMS-P 인증 대상 … Read more
AES-256(Advanced Encryption Standard 256-bit)은 현재 가장 강력한 블록 암호화 알고리즘 중 하나입니다.미국 NIST(국립표준기술연구소)에서 2001년에 표준으로 채택하였으며, 정부, 금융, 기업, 클라우드, VPN 등 다양한 보안 시스템에서 사용됩니다. 🔹 AES-256의 의미 ✅ AES (Advanced Encryption Standard) ✅ 256 💡 즉, AES-256은 “256비트 키를 사용하는 고급 암호화 표준”을 의미합니다. 🚀 🔹 AES-256의 특징 ✅ 1. 256비트 키 사용 … Read more
1. IPSec (IP Security) 이란? IPSec(IP Security Protocol)은 네트워크 계층(3계층)에서 IP 패킷을 보호하는 보안 프로토콜 모음입니다.👉 즉, 인터넷에서 주고받는 데이터를 암호화하고, 인증하여 안전하게 통신하도록 보장하는 기술입니다. 2. IPSec의 주요 기능 ✅ 데이터 암호화 (Encryption) ✅ 데이터 무결성 보장 (Integrity Check) ✅ 인증(Authentication) 및 접근 제어 ✅ 재전송 공격 방지 (Anti-Replay Protection) 3. IPSec의 주요 구성 … Read more
PAM (Pluggable Authentication Modules)은 리눅스 및 유닉스 시스템에서 다양한 인증 방법을 관리하고 확장할 수 있게 도와주는 보안 인증 시스템입니다. PAM을 사용하면 시스템의 인증 방식(예: 로그인, sudo, SSH 접속 등)을 모듈 방식으로 쉽게 교체하거나 추가할 수 있습니다. 이는 시스템 관리자가 보안 정책을 유연하게 설정하고 유지할 수 있도록 합니다. PAM의 정의 PAM의 구성 요소 PAM은 기본적으로 모듈, … Read more
DNS 스푸핑 (DNS Spoofing) 🔹 DNS 스푸핑이란? DNS 스푸핑(DNS Spoofing)은 공격자가 위조된 DNS 응답을 보내 사용자를 가짜 웹사이트로 유도하는 공격 기법입니다. 🔹 작동 원리 🔹 DNS 스푸핑 공격 유형 ✅ 캐시 포이즈닝(Cache Poisoning) ✅ MITM(Man-in-the-Middle) 공격 ✅ 로컬 호스트 파일 변조 🔹 DNS 스푸핑 피해 예시 🚨 사용자가 mybank.com 접속 → 공격자가 피싱 사이트로 리디렉션 … Read more
🔹 ARP 스푸핑이란? ARP 스푸핑(ARP Spoofing)은 공격자가 위조된 ARP(주소 결정 프로토콜) 응답을 보내 네트워크 내에서 트래픽을 가로채거나 변조하는 공격 기법입니다. ※ 정보보안기사 기출 ARP 스푸핑 선택문제 o IP 주소와 매핑되는 48비트 MAC 주소가 공격자의 PC MAC주소로 변조되어서 모든 종류의 통신을 공격자 PC를 통해서 이루어지게 하는 공격 기법 🔹 작동 원리 🔹 ARP 스푸핑 공격 유형 … Read more
