정보보호 용어 공부(1)

메타버스

- ‘가상’, ‘초월’ 등을 뜻하는 영어 단어 '메타'(Meta)와 우주를 뜻하는 '유니버스'(Universe)의 합성어로, 현실세계와 같은 사회·경제·문화 활동이 이뤄지는 3차원의 가상세계

- 메타버스는 가상현실보다 한 단계 더 진화한 개념으로, 아바타를 활용해 단지 게임이나 가상현실을 즐기는 데 그치지 않고 실제 현실과 같은 사회·문화적 활동을 할 수 있다는 특징

 

 

TLP(Traffic Light Protocol)

- 송·수신자간의 원활한 정보 공유와 공유된 정보의 적절한 보호를 위해 사용하는 정보 취급 등급
- RED, AMBER, GREEN, WHITE 4가지 등급으로 나누어짐

 

 

제로트러스트 (Zero Trust)

- 2010년 포레스트 리서치의 존 킨더버그가 기업 보안에서 접근 통제를 설명하면서 소개

- 적절한 인증절차 없이는 사용자를 신뢰하지 않는 상태로, 시스템에 접속하고자 하는 모든 것에 접속 권한을 부여하기 전 신원확인 과정을 거치는 보안 모델

 

 

인공지능

- 인간이 지닌 지적능력의 일부 또는 전체, 혹은 그렇게 생각되는 능력을 인공적으로 구현한 것

- 전자적 방법으로 학습·추론·판단 등을 구현하는 기술

※ 지능정보화기본법 제2조의 가항 ‘지능정보기술’정의 인용

 

 

빅데이터

- 기존의 관리 방법이나 분석 체계로는 처리하기 어려운 방대한 양의 정형, 반정형, 비정형 데이터 집합. 또는 이러한 데이터 집합을 수집, 저장, 관리, 분석, 시각화하는 정보통신 기술 분야

- 데이터를 전자적 방법으로 수집·분석·가공 등을 처리하는 기술
※ 지능정보화기본법 제2조의 나항의 ‘지능정보기술’정의 인용

 

 

 

볼트7(Vault 7)

- 위키리크스의 폭로로 알려진 미국 중앙 정보국(CIA)의 사이버 전쟁 수행을 위한 자세한 활동 및 기능을 공개하기 시작한 비밀문건

- 자동차, 스마트 TV, 스마트 폰, 웹브라우저 등의 취약점이 포함됨

 

 

OTP(일회용 패스워드, One Time Password)

- 고정된 패스워드 대신 무작위로 생성되는 일회용 패스워드를 이용하는 사용자 인증방식으로 보안을 강화하기 위하여 도입한 시스템으로 주로 금융권에서 온라인 뱅킹 등의 전자 금융 거래에서 사용되며, 사용자는 일회용 비밀번호를 생성하는 하드웨어인 OTP 생성기(매 1분마다 서로 다른 6자리의 패스워드가 표시됨)가 있음

 

 

해커톤(Hackathon)

- 해킹(Hacking)과 마라톤(Marathon)의 합성어로 일정한 시간과 장소에서 프로그램을 해킹하거나 개발하는 행사

- 소프트웨어 개발 분야의 프로그래머나 그래픽 디자이너, UI 설계자, PM 등이 집중적으로 작업을 하는 소프트웨어 관련 프로젝트

 

이더리움 클래식(Ethereum Classic)

- Ethereum Classic은 암호화폐의 일종

- Ethereum이 해킹 사태를 해결하기 위해 기존 토큰 보유자들에게 이더리얼을 돌려받게 하는 과정 중에서 만들어진 이더리움 가상화페

 

 

이더리움(Ethereum)

- 2015년 7월 30일 비탈릭 부테린이 개발한 암호 화페이며, 플랫폼

- 비탈릭 부테린은 페이스북의 창시자 마크 저커버그를 제치고 IT혁신상이라고 불리는 ‘월드 테크놀로지 어워드’의 IT 소프트웨어 수상자로 선정

- 비트코인과 이더리움의 가장 큰 차이는 적용 범위로 비트코인이 결제나 거래 관련 시스템 즉 화폐로서의 기능에 집중하는 반면, 이더리움은 핵심 기술인 블록체인(blockchain)을 기반으로 거래나 결제 뿐 아니라 계약서, SNS, 이메일, 전자투표 등 다양한 애플리케이션을 투명하게 운영할 수 있게 확장성을 제공

 

https://www.krcert.or.kr/kr/bbs/list.do?menuNo=205025&bbsId=B0001020 

KISA 인터넷 보호나라&KrCERT