LangTailor페이지 목차
이 페이지에서 검색
EIS
이 페이지에 묻기
EIS · 현재 차시와 목차 본문에서만 찾아 답합니다. 답을 지어내지 않고 해당하는 대목을 그대로 보여 주며, 여기에 없으면 없다고 알려 드립니다.
생성형 AI가 아니라 이 페이지 본문을 찾아 그대로 보여 주는 방식입니다. 외부로 나가는 요청이 없습니다.
EIS · SECURITY
EIS
생성 수정
정보보안기사의 시스템·네트워크·애플리케이션 보안과 암호·관리·실기 내용을 개념의 경계와 실습으로 연결합니다.
29개 문서 · 길잡이·부록 · 28 / 29
용어 사전 — 정보보안기사
26개 노트의 핵심 용어를 한곳에 모았습니다. "노트" 열로 가면 자세한 설명과 기출 포인트가 있습니다.
이 사전을 쓰는 법
- "상위 범주" 열을 먼저 보세요. 4지선다의 오답 보기는 대개 같은 상위 범주의 형제 입니다. 상위 범주가 같은 용어끼리 무엇이 다른지가 시험 포인트입니다.
- 비슷해 보이는 둘이 헷갈리면 맨 뒤 부록 1. 헷갈리는 짝 모음 으로 가세요.
- 법령 용어는 개정이 잦습니다. 시험 전 국가법령정보센터 에서 현행 정의를 확인하세요.
용어 사전 본문
기본 개념
| 용어 | 영문 | 상위 범주 | 정의 | 노트 |
|---|---|---|---|---|
| 기밀성 | Confidentiality | 보안 목표 | 허가된 사람만 정보를 볼 수 있는 성질 | 21 |
| 무결성 | Integrity | 보안 목표 | 허가 없이 정보가 바뀌지 않는 성질 | 21 |
| 가용성 | Availability | 보안 목표 | 필요할 때 정보 · 시스템을 쓸 수 있는 성질 | 21 |
| 부인방지 | Non-repudiation | 보안 목표 | 행위(송신 · 수신)를 나중에 부인할 수 없게 하는 성질 | 18, 21 |
| 수동적 공격 | Passive Attack | 공격 분류 | 데이터를 바꾸지 않고 엿보는 공격 (도청 · 트래픽 분석) | 21 |
| 능동적 공격 | Active Attack | 공격 분류 | 데이터를 바꾸거나 서비스를 방해하는 공격 (변조 · 재전송 · 위장 · DoS) | 21 |
| 위험 | Risk | 관리 개념 | 위협이 취약점을 이용해 자산에 손실을 줄 가능성 | 21 |
| 위협 | Threat | 위험 구성요소 | 자산에 손실을 줄 수 있는 원인 | 21 |
| 취약점 | Vulnerability | 위험 구성요소 | 위협이 이용할 수 있는 약점 | 21 |
| 제로데이 | Zero-day | 취약점 유형 | 패치가 나오기 전에 악용되는 취약점 | 03 |
시스템 · 네트워크
| 용어 | 영문 | 상위 범주 | 정의 | 노트 |
|---|---|---|---|---|
| SetUID | Set User ID | 파일 권한 | 실행하는 동안 파일 소유자의 권한으로 동작하게 하는 특수 권한 | 01 |
| umask | — | 권한 설정 | 새 파일 · 디렉터리의 기본 권한에서 빼 줄 권한 값 | 01 |
| inode | — | 파일시스템 구조 | 리눅스에서 파일의 메타데이터(권한 · 소유자 · 블록 위치)를 담는 구조 | 01 |
| SAM | Security Account Manager | 계정 정보 저장소 | 윈도우 로컬 계정과 패스워드 해시를 저장하는 데이터베이스 | 02 |
| wtmp / btmp / utmp | — | 리눅스 로그 | 로그인 · 로그아웃 기록 / 실패한 로그인 기록 / 현재 로그인 사용자 | 02 |
| 버퍼 오버플로우 | Buffer Overflow | 시스템 공격 | 정해진 버퍼보다 큰 입력으로 인접 메모리를 덮어 실행 흐름을 바꾸는 공격 | 03 |
| 포맷 스트링 | Format String | 시스템 공격 | 출력 함수의 형식 문자열을 사용자 입력으로 조작해 메모리를 읽고 쓰는 공격 | 03 |
| 레이스 컨디션 | Race Condition | 시스템 공격 | 두 처리 사이의 짧은 시간 틈을 이용해 권한 있는 동작을 가로채는 공격 | 03 |
| 루트킷 | Rootkit | 악성코드 | 침입 흔적과 악성 프로세스를 숨기는 도구 모음 | 03 |
| APT | Advanced Persistent Threat | 공격 유형 | 특정 대상을 오랜 기간 단계적으로 노리는 지능형 지속 공격 | 03 |
| ASLR | Address Space Layout Randomization | 메모리 보호 | 프로세스 메모리 배치를 실행마다 무작위로 바꿔 공격 주소 예측을 막는 기법 | 04 |
| DEP / NX | Data Execution Prevention | 메모리 보호 | 데이터 영역(스택 · 힙)의 코드 실행을 막는 기법 | 04 |
| TCP Wrapper | — | 접근통제 도구 | inetd 계열 서비스 접근을 호스트 기반으로 허용 · 차단하는 도구 | 04 |
| Tripwire | — | 무결성 점검 도구 | 파일의 해시 기준값과 비교해 변조를 탐지하는 도구 | 05 |
| 3-way 핸드셰이크 | Three-way Handshake | TCP 연결 절차 | SYN → SYN/ACK → ACK로 연결을 맺는 절차 | 06 |
| NAT | Network Address Translation | 주소 변환 | 사설 IP와 공인 IP를 서로 변환하는 기술 | 06 |
| VLAN | Virtual LAN | 네트워크 분리 | 물리 스위치 하나를 논리적으로 여러 네트워크로 나누는 기술 | 07 |
| SYN Flooding | — | DoS 공격 | SYN만 대량으로 보내 서버의 연결 대기열(백로그)을 채우는 공격 | 08 |
| Smurf | — | DoS 공격 | 출발지를 피해자로 위조한 ICMP Echo 요청을 브로드캐스트로 보내 응답을 증폭하는 공격 | 08 |
| DRDoS | Distributed Reflection DoS | DDoS 공격 | 정상 서버(반사체)의 응답을 피해자에게 몰아 증폭하는 공격 | 08 |
| 스텔스 스캔 | Stealth Scan | 포트 스캔 | 연결을 완성하지 않아 로그를 덜 남기는 스캔 (SYN · FIN · NULL · Xmas) | 09 |
| ARP 스푸핑 | ARP Spoofing | 스푸핑 공격 | 위조 ARP 응답으로 IP-MAC 매핑을 바꿔 트래픽을 가로채는 공격 | 09 |
| 무차별 모드 | Promiscuous Mode | NIC 동작 모드 | 자기 주소가 아닌 프레임도 받아들이는 모드. 스니핑에 이용 | 09 |
| 세션 하이재킹 | Session Hijacking | 공격 유형 | 인증된 세션을 가로채 정당한 사용자로 행세하는 공격 | 09 |
| SSL/TLS | — | 보안 프로토콜 | 전송 계층 위에서 기밀성 · 무결성 · 서버 인증을 제공하는 프로토콜 | 10 |
| IPsec | — | 보안 프로토콜 | 네트워크 계층에서 IP 패킷을 보호하는 프로토콜 모음 (AH · ESP · IKE) | 10 |
| AH / ESP | Authentication Header / Encapsulating Security Payload | IPsec 프로토콜 | AH는 무결성 · 인증만, ESP는 암호화(기밀성)까지 제공 | 10 |
| 방화벽 | Firewall | 네트워크 보안 솔루션 | 정책에 따라 트래픽을 허용 · 차단하는 장비 | 11 |
| IDS / IPS | Intrusion Detection / Prevention System | 네트워크 보안 솔루션 | 침입을 탐지해 알림 / 탐지해 차단 | 11 |
| NAC | Network Access Control | 네트워크 보안 솔루션 | 접속하려는 단말의 보안 상태를 검사해 네트워크 접근을 통제 | 11 |
| ESM / SIEM | Enterprise Security Management / Security Information and Event Management | 통합 보안 관리 | 여러 보안 장비의 로그를 모아 상관 분석하는 시스템 | 11 |
| 허니팟 | Honeypot | 기만 시스템 | 공격자를 유인해 행위를 관찰하는 미끼 시스템 | 11 |
어플리케이션
| 용어 | 영문 | 상위 범주 | 정의 | 노트 |
|---|---|---|---|---|
| FTP 바운스 공격 | FTP Bounce | FTP 공격 | FTP 서버의 PORT 명령을 악용해 제3의 호스트를 스캔 · 공격하는 기법 | 12 |
| 오픈 릴레이 | Open Relay | 메일 서버 설정 취약점 | 누구의 메일이든 대신 전달해 주는 메일 서버 설정. 스팸 발송에 악용 | 12 |
| PGP / S/MIME | — | 메일 보안 | 전자우편의 암호화 · 전자서명 표준. PGP는 신뢰의 그물, S/MIME은 X.509 인증서 기반 | 12 |
| SPF / DKIM / DMARC | — | 메일 발신 인증 | 발신 서버 IP 확인 / 메일 전자서명 / 두 결과에 따른 처리 정책 | 12 |
| XSS | Cross-Site Scripting | 웹 공격 | 웹 페이지에 스크립트를 넣어 다른 사용자의 브라우저에서 실행시키는 공격 | 13 |
| CSRF | Cross-Site Request Forgery | 웹 공격 | 로그인한 사용자의 브라우저가 의도하지 않은 요청을 보내게 하는 공격 | 13 |
| SQL 인젝션 | SQL Injection | 웹 · DB 공격 | 입력값에 SQL을 섞어 DB 질의를 조작하는 공격 | 13 |
| 디렉터리 트래버설 | Directory Traversal | 웹 공격 | ../ 같은 경로 조작으로 허용되지 않은 파일에 접근하는 공격 | 13 |
| WAF | Web Application Firewall | 웹 보안 솔루션 | HTTP 요청 · 응답 내용을 검사해 웹 공격을 차단하는 방화벽 | 13 |
| DNS 캐시 포이즈닝 | DNS Cache Poisoning | DNS 공격 | DNS 서버 캐시에 위조 응답을 심어 잘못된 주소로 안내하는 공격 | 14 |
| DNSSEC | DNS Security Extensions | DNS 보안 | DNS 응답에 전자서명을 붙여 위변조를 검증하는 확장 | 14 |
| 추론 공격 | Inference Attack | DB 공격 | 접근 가능한 데이터로 접근 불가한 민감 정보를 유추하는 공격 | 14 |
| SET | Secure Electronic Transaction | 전자지불 프로토콜 | 카드 결제용 보안 프로토콜. 이중서명으로 주문 · 지불 정보를 분리 | 15 |
| 이중서명 | Dual Signature | 전자서명 응용 | 두 메시지(주문 · 지불)를 연결하면서 각 수신자는 자기 몫만 보게 하는 서명 | 15, 18 |
| 시큐어 코딩 | Secure Coding | 개발 보안 | 보안약점이 생기지 않도록 코드를 작성하는 기법 | 16 |
정보보안 일반
| 용어 | 영문 | 상위 범주 | 정의 | 노트 |
|---|---|---|---|---|
| OTP | One-Time Password | 인증 수단 | 한 번만 쓰이는 패스워드 | 17 |
| SSO | Single Sign-On | 인증 방식 | 한 번 인증으로 여러 시스템을 쓰는 방식 | 17 |
| Kerberos | — | 인증 프로토콜 | 티켓과 대칭키 기반 KDC로 상호 인증하는 프로토콜 | 17, 18 |
| FAR / FRR / CER | False Acceptance / Rejection Rate, Crossover Error Rate | 생체인증 지표 | 타인 수락률 / 본인 거부률 / 두 값이 같아지는 지점 | 17 |
| DAC | Discretionary Access Control | 접근통제 정책 | 소유자가 재량으로 권한을 부여 | 17 |
| MAC | Mandatory Access Control | 접근통제 정책 | 보안 등급(레이블)에 따라 시스템이 강제 | 17 |
| RBAC | Role-Based Access Control | 접근통제 정책 | 역할에 권한을 부여하고 사용자에게 역할을 할당 | 17 |
| Bell-LaPadula | — | 접근통제 모델 | 기밀성 모델. No Read Up, No Write Down | 17 |
| Biba | — | 접근통제 모델 | 무결성 모델. No Read Down, No Write Up | 17 |
| Diffie-Hellman | — | 키 교환 | 이산대수 문제에 기반해 공개 채널에서 공유 비밀을 만드는 방식. 중간자 공격에 취약 | 18 |
| KDC | Key Distribution Center | 키 분배 | 대칭키를 나눠 주는 신뢰 기관 | 18 |
| PKI | Public Key Infrastructure | 공개키 기반 구조 | 인증서 발급 · 관리 · 폐지 체계 (CA · RA · 저장소) | 18 |
| CRL / OCSP | Certificate Revocation List / Online Certificate Status Protocol | 인증서 상태 확인 | 폐지 인증서 목록을 주기적으로 받음 / 실시간으로 상태를 질의 | 18 |
| 은닉서명 | Blind Signature | 전자서명 응용 | 서명자가 내용을 모른 채 서명. 전자화폐 · 전자투표의 익명성 | 18 |
| 대칭키 암호 | Symmetric Cipher | 암호 방식 | 암호화와 복호화에 같은 키 사용 | 19 |
| 공개키 암호 | Asymmetric Cipher | 암호 방식 | 공개키와 개인키 쌍 사용 | 19 |
| 블록 암호 / 스트림 암호 | Block / Stream Cipher | 대칭키 암호 | 고정 크기 블록 단위 / 비트 · 바이트 단위 | 19 |
| 운영 모드 | Mode of Operation | 블록 암호 사용법 | 블록 암호로 긴 메시지를 처리하는 방식 (ECB · CBC · CFB · OFB · CTR 등) | 19 |
| RSA | — | 공개키 암호 | 큰 수의 소인수분해 어려움에 기반 | 19 |
| ElGamal · ECC | — | 공개키 암호 | 이산대수 문제 (ECC는 타원곡선 위의 이산대수)에 기반 | 19 |
| 해시함수 | Hash Function | 일방향 함수 | 임의 길이 입력을 고정 길이 값으로 바꾸고 되돌릴 수 없는 함수 | 20 |
| 충돌 저항성 | Collision Resistance | 해시 요구사항 | 같은 해시값을 갖는 서로 다른 두 입력을 찾기 어려움 | 20 |
| MAC (메시지 인증 코드) | Message Authentication Code | 무결성 · 인증 기법 | 비밀키를 넣어 계산한 값으로 무결성과 송신자 인증을 제공 | 20 |
| HMAC | Hash-based MAC | MAC 구성 방식 | 해시함수로 만든 MAC | 20 |
⚠️ MAC 두 가지 — "MAC"은 강제적 접근통제 (Mandatory Access Control, 17번)와 메시지 인증 코드 (Message Authentication Code, 20번)를 둘 다 가리킵니다. 문제의 문맥으로 구별하세요. (MAC 주소까지 합치면 세 가지)
관리 및 법규
| 용어 | 영문 | 상위 범주 | 정의 | 노트 |
|---|---|---|---|---|
| ALE / SLE / ARO | Annualized Loss Expectancy / Single Loss Expectancy / Annualized Rate of Occurrence | 정량적 위험분석 | ALE = SLE × ARO, SLE = 자산가치 × 노출계수 | 21 |
| 위험 처리 | Risk Treatment | 위험관리 | 감소 · 회피 · 전가 · 수용 | 21 |
| BCP / DRP | Business Continuity / Disaster Recovery Plan | 연속성 관리 | 업무 연속성 계획 / 재해 복구 계획 (BCP가 상위) | 22 |
| RTO / RPO | Recovery Time / Point Objective | 복구 목표 | 복구까지 허용 시간 / 허용 데이터 손실 시점 | 22 |
| 디지털 포렌식 | Digital Forensics | 사고대응 | 디지털 증거를 수집 · 분석해 법적 증거로 만드는 절차 | 22 |
| ISMS-P | — | 인증제도 | 정보보호 및 개인정보보호 관리체계 인증 | 22 |
| CC | Common Criteria | 제품 인증제도 | 정보보호제품의 보안 기능 · 보증 수준(EAL)을 평가하는 국제 기준 | 22 |
| DRM | Digital Rights Management | 저작권 보호기술 | 디지털 콘텐츠의 사용 권한을 통제하는 기술 | 23 |
| 워터마킹 / 핑거프린팅 | Watermarking / Fingerprinting | 저작권 보호기술 | 저작권자 정보 삽입 / 구매자 정보 삽입(유포자 추적) | 23 |
| 주요정보통신기반시설 | Critical Information Infrastructure | 법적 보호 대상 | 정보통신기반보호법에 따라 지정 · 보호되는 핵심 기반시설 | 23 |
| 개인정보 | Personal Information | 법적 개념 | 살아 있는 개인을 알아볼 수 있는 정보 | 24 |
| 가명정보 / 익명정보 | Pseudonymized / Anonymized Information | 개인정보 처리 | 추가 정보 없이는 특정 개인을 알아볼 수 없게 한 정보 (개인정보에 해당) / 더 이상 개인을 알아볼 수 없는 정보 (개인정보 아님) | 24 |
| 민감정보 / 고유식별정보 | Sensitive / Unique Identification Information | 개인정보 유형 | 사상 · 건강 등 / 주민등록번호 · 여권번호 등. 처리가 원칙적으로 제한 | 24 |
| 개인정보 영향평가 | Privacy Impact Assessment | 개인정보 관리 | 개인정보 처리 시스템이 정보주체에 미칠 영향을 미리 평가하는 제도 | 24 |
부록 1. 헷갈리는 짝 모음
| 짝 | 갈리는 축 | 한 줄 |
|---|---|---|
| 인증 ↔ 인가 | ⑥ | 누구인가 ↔ 무엇을 해도 되나 |
| 수동적 ↔ 능동적 공격 | ② | 엿본다 ↔ 바꾼다 · 막는다 |
| IDS ↔ IPS | ④ 예방 ↔ 탐지 · 대응 | 탐지 후 알림 ↔ 탐지 후 차단 |
| 방화벽 ↔ WAF | ⑧ 하위 ↔ 상위 계층 | 주소 · 포트 중심 ↔ HTTP 내용 검사 |
| 오용 탐지 ↔ 이상 탐지 | ⑦ | 알려진 패턴 · 오탐 적고 신종에 약함 ↔ 평소와 다름 · 신종 탐지, 오탐 많음 |
| 오탐 ↔ 미탐 | ⑦ 파생 | 정상을 공격으로 ↔ 공격을 놓침 |
| DAC ↔ MAC ↔ RBAC | ⑥ 파생 | 소유자 재량 ↔ 등급 강제 ↔ 역할 단위 |
| Bell-LaPadula ↔ Biba | ⑥ 파생 | 기밀성(No Read Up) ↔ 무결성(No Write Up) |
| 대칭키 ↔ 공개키 | ⑤ | 빠름 · 키 배송 문제 ↔ 느림 · 키 배송 해결 |
| 암호화 ↔ 해시 | ⑤ 파생 | 복호화 가능 ↔ 일방향 |
| 해시(MDC) ↔ MAC | 키가 있는가 | 무결성만 ↔ 무결성 + 송신자 인증 |
| MAC ↔ 전자서명 | ⑤ | 같은 비밀키 공유 · 부인방지 없음 ↔ 개인키로 서명 · 부인방지 있음 |
| CRL ↔ OCSP | 실시간인가 | 목록을 주기적으로 받음 ↔ 즉시 질의 |
| SSL/TLS ↔ IPsec | ⑧ | 전송 계층 위 ↔ 네트워크 계층 |
| AH ↔ ESP | 기밀성 제공 여부 | 인증 · 무결성만 ↔ 암호화까지 |
| 전송 모드 ↔ 터널 모드 | ⑧ 파생 | 페이로드만 ↔ IP 패킷 전체 |
| PGP ↔ S/MIME | 신뢰 모델 | 사용자 간 신뢰의 그물 ↔ CA 기반 인증서 |
| XSS ↔ CSRF | 누가 실행하나 | 피해자 브라우저에서 공격 스크립트 실행 ↔ 피해자 권한으로 요청을 보내게 함 |
| SYN Flooding ↔ Smurf | 사용 프로토콜 | TCP 연결 대기열 고갈 ↔ ICMP 브로드캐스트 증폭 |
| Smurf ↔ Fraggle | 사용 프로토콜 | ICMP ↔ UDP |
| ARP 스푸핑 ↔ DNS 스푸핑 | ⑧ | L2 주소 매핑 위조 ↔ 이름 해석 응답 위조 |
| 정량적 ↔ 정성적 위험분석 | ③ 파생 | 금액 · 확률(ALE) ↔ 등급 · 서술(델파이 · 시나리오) |
| 위험 전가 ↔ 위험 회피 | 위험 처리 | 보험 · 외주로 넘김 ↔ 위험한 활동 자체를 중단 |
| BCP ↔ DRP | 범위 | 업무 전체의 연속성 ↔ IT 시스템 복구 |
| 가명정보 ↔ 익명정보 | 개인정보 해당 여부 | 해당(추가 정보로 재식별 가능) ↔ 해당 안 함 |
| 워터마킹 ↔ 핑거프린팅 | 무엇을 넣나 | 저작권자 정보 ↔ 구매자 정보 |