용어풀이

CVE 취약점 Common Vulnerabilities and Exposures

전 세계 소프트웨어 취약점에 부여되는 고유 식별번호(예: CVE-2026-12345). 이 사이트의 취약점 DB(/cve)를 이루는 기본 단위.

CWE 취약점 Common Weakness Enumeration

취약점의 "근본 원인" 유형을 분류하는 표준 코드(예: SQL 인젝션, 버퍼 오버플로우). 취약점 목록의 "유형" 열에 표시됨.

DLS 위협조직 Dark Leak Site

랜섬웨어 조직이 탈취한 데이터를 공개하며 협박하는 다크웹 유출 사이트. "위협 조직" 페이지의 "유출사이트 N곳"이 이걸 의미.

QID 취약점 Qualys ID

Qualys 취약점 스캐너가 내부적으로 부여하는 고유 식별번호. CVE 상세의 Qualys 위협 인텔 박스에 표시.

Qualys 위협인텔 VMDR

이 사이트가 실공격·제로데이·웜 같은 실시간 위협 신호(RTI)를 받아오는 상업용 취약점관리 플랫폼. CVE 상세의 "Qualys 위협 인텔" 박스 출처.

긴급도 위협인텔 Urgency Score

이 사이트가 자체적으로 계산하는 0~100점 종합 우선순위 점수. KEV 등재·랜섬웨어 악용·EPSS·CVSS·조치기한 임박 여부 등을 합산해서 매김. "이번 주에 뭐부터 패치할지" 판단 기준으로 만든 지표.

실공격 위협인텔 Active Attack

이론상 위험한 게 아니라 실제로 공격에 쓰이고 있음이 관측된 상태. Qualys RTI의 "Active_Attacks" 신호가 이걸 의미하며, 긴급도 점수를 크게 올림.

익스플로잇 킷 취약점 Exploit Kit

여러 취약점의 공격 코드를 자동화해 한 세트로 묶어놓은 공격 도구. 공격자가 별도 개발 없이 바로 가져다 쓸 수 있어 위험도가 높음.

제로데이 취약점 0-day

벤더도 아직 모르거나 패치가 안 나온 상태에서 이미 공격에 악용되는 취약점. 방어할 방법이 사실상 없는 가장 위험한 유형.

취약점 취약점 Vulnerability

소프트웨어·시스템에 존재하는, 공격자가 악용할 수 있는 결함.

공개 키 기반 구조 위키백과

공개 키 기반구조(public key infrastructure, PKI)는 디지털 인증의 생성, 관리, 배포, 사용, 저장, 파기와 공개 키 암호화의 관리에 쓰이는 일련의 역할, 정책, 하드웨어, 소프트웨어, 절차의 총칭으로 전자 상거래, 인터넷 뱅킹, 민감한 정보를 담은 이메일을 포함한 다양한 네트워크 활동에 있어 정보의 안전한 전송이 목적이다. 통신 주체를 식별하거나 오가는 정보를 검증함에 있어 단순한 암호를 넘어선 엄격한 확증이 필요한 경우에 중요한 역할을 한다.

출처: 한국어 위키백과 · 원문 보기 ↗

레드 팀 위키백과

레드 팀(Red team)은 적을 시뮬레이션하고, 조직의 지시에 따라 물리적 또는 디지털 침입을 시도한 다음, 조직이 방어력을 개선할 수 있도록 보고하는 그룹이다. 레드 팀은 조직을 위해 일하거나 조직에 고용된다. 그들의 작업은 합법적이지만, 레드 팀 활동이 진행되고 있다는 사실을 모르거나 레드 팀에 속을 수 있는 일부 직원들을 놀라게 할 수 있다. 레드 팀에 대한 일부 정의는 더 광범위하며, 조직 내에서 고정관념에서 벗어나 덜 그럴듯하다고 간주되는 대체 시나리오를 검토하도록 지시받은 모든 그룹을 포함한다. 이러한 지시는 잘못된 가정과 집단사고에 대한 중요한 방어가 될 수 있다. 레드 팀이라는 용어는 1960년대 미국에서 유래했다.

출처: 한국어 위키백과 · 원문 보기 ↗

침입 탐지 시스템 위키백과

침입 탐지 시스템(intrusion detection system, IDS)은 일반적으로 시스템에 대한 원치 않는 조작을 탐지하여 준다. IDS는 매우 많은 종류들이 존재하며, 여기서는 그들 중 일부를 설명한다. 시스템에 대한 원치 않는 조작은 악의를 가진 숙련된 해커 또는 자동화된 툴을 사용하는 스크립트 키디에 의한 공격의 형태로 행해질 수 있다.

출처: 한국어 위키백과 · 원문 보기 ↗

루트킷 위키백과

루트킷(rootkit)은 컴퓨터 소프트웨어 중에서 악의적인 것들의 모음으로써, 자신의 또는 다른 소프트웨어의 존재를 가림과 동시에 허가되지 않은 컴퓨터나 소프트웨어의 영역에 접근할 수 있게 하는 용도로 설계되었다. 루트킷이라는 용어는 "루트"(유닉스 계열 시스템에서 권한을 가진 계정의 전통적인 이름)와 "kit"(툴을 구현하는 소프트웨어 구성 요소를 가리킨다.)의 합성어이다. "루트킷"이라는 용어는 악성 소프트웨어와의 연관으로 인해 부정적인 의미를 함축하고 있다.

출처: 한국어 위키백과 · 원문 보기 ↗

Double Dragon (hacking group) 위키백과

Double Dragon is a hacker group with alleged ties to the Chinese Ministry of State Security (MSS). Classified as an advanced persistent threat, the organization was named by the United States Department of Justice in September 2020 in relation to charges brought against five Chinese and two Malaysian nationals for allegedly compromising more than 100 companies around the world.

출처: 영어 위키백과 · 원문 보기 ↗

개인정보 보호의 날 위키백과

개인정보 보호의 날( 個人情報保護의 날, Data Privacy Day ; 유럽에서는 Data Protection Day로 알려짐)은 국제 기념일이다. 날짜는 매년 1월 28일이다.

출처: 한국어 위키백과 · 원문 보기 ↗

보안 정보와 이벤트 관리 위키백과

보안 정보와 이벤트 관리(Security information and event management, SIEM)는 컴퓨터 보안 분야의 한 분야로, 소프트웨어 제품 및 서비스가 SIM(보안 정보 관리)과 SEM(보안 이벤트 관리)을 결합한다. SIEM은 조직 내 보안 문제를 해결하는 중앙 집중식 대응 팀인 일반적인 보안 운영 센터(SOC)의 핵심 구성 요소이다.

출처: 한국어 위키백과 · 원문 보기 ↗

심층 웹 위키백과

심층 웹(深層-) 또는 딥 웹(영어: deep web, invisible web, hidden web)은 일반적인 검색 엔진으로는 드러나지 않는, 표층 웹(surface web)에 속하지 않는 월드 와이드 웹 컨텐츠를 말한다. 줄여서 웹이라고도 부르는 월드 와이드 웹이 인터넷의 전부라고 생각하기 쉽지만 인터넷은 월드 와이드 웹, 전자 메일, 온라인 게임, 파일 공유(토렌트, eMule 등), 모바일 앱, 동영상 스트리밍, 웹캠, VoIP 등 다양한 서비스로 구성된다. 딥 웹(deep web)은 이름에 웹(web)이 들어가지만 사실 월드 와이드 웹이 아닌 서비스들도 포함한다. 웹이 아닌 서비스들도 포함하고 있기 때문에 딥 웹(deep web)이라는 명칭보다는 딥넷(deepnet)이라는 명칭이 더 정확한 명칭이

출처: 한국어 위키백과 · 원문 보기 ↗

세션 하이재킹 위키백과

세션 하이재킹은 시스템에 접근할 적법한 사용자 아이디와 패스워드를 모를 경우 공격 대상이 이미 시스템에 접속되어 세션이 연결되어 있는 상태를 가로채기 하는 공격으로 아이디와 패스워드를 몰라도 시스템에 접근하여 자원이나 데이터를 사용할 수 있는 공격이다.

출처: 한국어 위키백과 · 원문 보기 ↗

침투 테스트 위키백과

침투 테스트, 페네트레이션 테스트(penetration test) 또는 통칭 모의 해킹은 시스템의 보안을 평가하기 위해 컴퓨터 시스템에 대해 승인된 사이버 공격을 시뮬레이션하는 것이다. 이 테스트는 시스템의 기능과 데이터에 무단 접근할 가능성을 포함하여 약점(또는 취약점)과 강점을 식별하여 완전한 리스크 평가제도가 완료될 수 있도록 수행된다.

출처: 한국어 위키백과 · 원문 보기 ↗

오늘의 보안 단어 20가지 (이 사이트 자체 용어 10 + 위키백과 일반 용어 10, 매일 갱신)