레비의 개발 일상

게시판, 웹 메일 등에 악의적입 스크립트를 삽입하여 쿠키 및 기타 개인정보를 탈취하는 웹 해킹 기법. - 이미 CSS가 Cascading Style Sheets의 약어로 사용되고 있어 XSS라고 명명하였다.

모든 디지털 콘텐츠에 동일한 저작권 정보와 같은 비밀 정보를 삽입하여 관리하는 기술.

표적으로 삼은 집단이 자주 방문하는 웹사이트를 감염시킨 후, 잠복하면서 실행하기를 기다리는 공격.

2017년에 전 세계적으로 막대한 피해를 일으켰던 랜섬웨어의 하나로 네트워크에 연결된 컴퓨터에 저장되어 있는 파일들을 암호화하여 열지 못하게 만드는 악성 파일.

동질집합에서 민감한 정보의 분포와, 전체 데이터 집합에서 민감한 정보의 분포가 T이하의 차이를 보여야 하는 프라이버시 보호 모델.

악의적 SQL문을 삽입하여 인터프리터를 속여 사용자 인증을 우회하거나 데이터를 공격자 임의대로 조작하는 웹 해킹 기법.

다양한 보안 장비와 서버, 네트워크 장비 등으로부터 보안 로그와 이벤트 정보를 수집한 후 정보들 간의 연관성을 분석하여 위협 상황을 인지하고, 침해사고에 신속하게 대응하는 보안 관제 솔루션(solution).

안전한 소프트웨어를 개발하기 위해 SDLC 상에서 보안을 강화한 개발 프로세스. - SDLC Secure Coding 주요 방법론에는 7 Touch Point, BSIMM, MS SDL, Secure SW CLASP, Open SAMM 등이 있다.

기업 이메일 정보를 해킹해 거래처로 둔갑시켜서 무역 거래 대금을 가로채는 범죄 수법.

공개키 암호시스템의 하나로, Rivest, Shamir, Adleman이 고안한 큰 소인수 곱 n=p*q의 소인수 p, q를 찾는 것이 어렵다는 것을 근간으로 만들어진 보안 알고리즘.