Security glossary

신뢰받는 주체를 사칭해 자격증명·금전·민감정보를 빼내려는 기만적 메시지.

A deceptive message impersonating a trusted party to steal credentials, money, or sensitive data.

특정 개인·조직을 겨냥해 맞춤 정보로 정교하게 꾸민 표적형 피싱.

Targeted phishing tailored to a specific person or organization using researched details.

임원·거래처를 사칭해 송금·계좌변경·정보유출을 유도하는 사회공학 공격. 첨부·링크 없이 권한·긴급성·신뢰를 악용.

Social-engineering fraud impersonating execs/vendors to trigger wires or data leaks — often with no link or attachment.

신뢰하던 거래처 계정이 탈취돼 청구서의 결제 계좌를 바꿔치기하는 공급망형 BEC.

A supply-chain BEC where a trusted vendor's account is hijacked to swap payment details on invoices.

QR 코드 뒤에 악성 링크를 숨겨 URL 필터를 우회하는 피싱.

Phishing that hides a malicious link behind a QR code to bypass URL filters.

문자(SMS)·음성(전화)을 이용한 피싱. 이메일 공격과 결합되기도 함.

Phishing via SMS (smishing) or voice calls (vishing), often combined with email attacks.

발신자 주소·표시이름을 위조해 정상 발신자처럼 보이게 하는 기법.

Forging the sender address or display name to appear as a legitimate sender.

실제 주소는 다른데 표시이름만 임원/브랜드로 위장하는 사칭.

Faking only the display name (e.g., an exec or brand) while the real address differs.

정상 도메인과 비슷하게 보이는 위장 도메인(예: rn↔m, 0↔o).

A near-identical impostor domain (e.g., rn vs m, 0 vs o) used to fool the eye.

탈취한 자격증명으로 실제 계정을 장악해 내부에서 공격하는 것.

Seizing a real account with stolen credentials to attack from the inside.

가짜 로그인 페이지 등으로 아이디·비밀번호를 수집하는 행위.

Collecting usernames/passwords, typically via fake login pages.

아직 패치·시그니처가 없는 신종 취약점/공격.

A brand-new vulnerability or attack with no patch or signature yet.

대규모 언어모델을 이용해 문법 오류 없이 매우 자연스럽고 개인화된 피싱 메일을 대량 생성하는 공격이다.

An attack that uses large language models to mass-produce highly natural, personalized phishing emails free of grammatical errors.

소셜미디어에서 가짜 고객지원 계정을 만들어 불만을 제기한 사용자에게 접근해 정보를 탈취하는 피싱 기법이다.

A phishing technique using fake customer-support accounts on social media to approach complaining users and steal their information.

호기심이나 욕심을 자극하는 미끼(감염된 USB, 무료 다운로드 등)로 피해자가 스스로 악성코드를 실행하게 유도하는 기법이다.

A technique that lures victims into running malware themselves using enticing bait such as infected USB drives or free downloads.

유명 브랜드의 로고·디자인·도메인을 모방해 정품처럼 보이는 이메일이나 사이트로 사용자를 속이는 기법이다.

A technique that mimics a well-known brand's logo, design, and domain to deceive users with emails or sites that look authentic.

공격자가 CEO 등 최고경영진을 사칭해 재무 담당자에게 긴급 송금을 지시하는 BEC의 대표적 변종이다.

A common BEC variant in which an attacker impersonates a CEO or top executive to instruct finance staff to make urgent wire transfers.

정상적으로 수신된 기존 이메일을 복제해 첨부파일이나 링크만 악성으로 바꿔 재발송하는 피싱 기법이다.

A phishing technique that copies a legitimate previously delivered email and resends it with attachments or links swapped for malicious ones.

악성 OAuth 앱을 통해 사용자가 계정 권한을 부여하도록 유도해 비밀번호 없이도 데이터에 접근하는 피싱 기법이다.

A phishing technique that tricks users into granting permissions to a malicious OAuth app, enabling data access without stealing passwords.

공격자가 진행 중인 비즈니스 이메일 대화를 모니터링하다 끼어들어 송금 정보를 변경하는 등 사기를 시도하는 공격이다.

An attack where adversaries monitor an ongoing business email conversation and inject themselves to alter payment details or commit fraud.

AI로 생성한 가짜 음성·영상으로 임원 등을 사칭해 영상통화나 음성메시지로 송금·정보유출을 유도하는 공격이다.

An attack using AI-generated fake audio or video to impersonate executives in calls or voice messages to induce wire transfers or data leaks.

공격자가 자격증명을 탈취해 합법적인 이메일 계정을 장악하고 내부 사칭·사기에 악용하는 공격이다.

An attack where adversaries steal credentials to seize a legitimate email account and abuse it for internal impersonation or fraud.

임원을 사칭해 직원에게 기프트카드 구매와 코드 전송을 긴급히 요청하는 흔한 BEC 사회공학 사기다.

A common BEC social-engineering scam that impersonates an executive to urgently ask an employee to buy gift cards and send the codes.

유니코드의 시각적으로 동일한 문자(예: 키릴 'а' vs 라틴 'a')를 이용해 정상 도메인처럼 보이는 가짜 도메인을 만드는 공격이다.

An attack using visually identical Unicode characters (e.g., Cyrillic 'a' vs Latin 'a') to create fraudulent domains that look legitimate.

신뢰받는 사람·브랜드·기관을 가장해 피해자가 요청을 정당한 것으로 믿게 만드는 공격의 총칭이다.

A general class of attacks that masquerade as trusted persons, brands, or organizations so victims believe requests are legitimate.

가짜 또는 변조된 송장을 보내 결제 계좌를 공격자 계좌로 바꾸도록 유도하는 BEC 유형의 금융 사기다.

A BEC-style financial fraud that sends fake or altered invoices to redirect payments to attacker-controlled accounts.

문서·압축파일 등에 악성코드나 매크로를 숨겨 이메일로 전달, 열람 시 감염을 유발하는 공격 수단이다.

An attack vector delivering malware or malicious macros hidden in email attachments such as documents or archives that infect upon opening.

악성코드를 첨부하거나 악성 링크를 포함해 대량 발송하는 스팸 이메일로, 멀웨어 감염의 주요 경로다.

Spam email carrying malicious attachments or links, sent in bulk and serving as a primary vector for malware infections.

직원을 사칭해 인사·급여 부서에 직접입금 계좌 변경을 요청, 급여를 공격자 계좌로 빼돌리는 BEC 사기다.

A BEC scam that impersonates an employee to ask HR or payroll to change direct-deposit details, diverting wages to an attacker's account.

DNS 변조나 호스트 파일 조작으로 사용자가 정상 주소를 입력해도 가짜 사이트로 리디렉션시켜 정보를 탈취하는 공격이다.

An attack that redirects users to fraudulent websites via DNS poisoning or host-file manipulation even when they enter a legitimate address.

피싱 인프라·킷·호스팅을 구독형 서비스로 판매해 공격 진입 장벽을 낮추는 사이버범죄 비즈니스 모델이다.

A cybercrime business model that sells phishing infrastructure, kits, and hosting as a subscription service, lowering the barrier to attacks.

가짜 로그인 페이지와 수집 스크립트를 묶어 비전문가도 쉽게 피싱 사이트를 구축하게 해주는 사전 제작 패키지다.

A pre-built package bundling fake login pages and collection scripts so non-experts can quickly deploy phishing sites.

공격자가 그럴듯한 시나리오나 거짓 신분을 꾸며내 피해자의 신뢰를 얻고 정보를 빼내는 사회공학 기법이다.

A social-engineering technique where an attacker fabricates a plausible scenario or false identity to gain a victim's trust and extract information.

기술지원 등 도움이나 대가를 제공하는 척하며 그 대가로 자격증명이나 접근권을 요구하는 사회공학 기법이다.

A social-engineering technique that offers a service or benefit, such as fake tech support, in exchange for credentials or access.

탈취한 계정의 기존 답장 사슬에 악성 링크나 첨부를 끼워 넣어 수신자가 의심 없이 열게 만드는 이메일 공격이다.

An email attack that inserts malicious links or attachments into an existing reply chain from a compromised account so recipients open them without suspicion.

피해자의 음란물 영상이나 정보를 확보했다고 협박하며 비트코인 등 금전을 요구하는 협박성 사기 이메일이다.

An extortion scam email that threatens to release supposed compromising sexual material unless the victim pays money such as Bitcoin.

SMS 문자메시지를 이용해 악성 링크나 가짜 안내로 사용자를 속이는 피싱 공격이다.

A phishing attack delivered via SMS text messages using malicious links or fraudulent prompts to deceive users.

기술적 취약점이 아닌 인간의 심리와 신뢰를 조작해 정보 유출이나 보안 우회를 유도하는 공격 기법이다.

The manipulation of human psychology and trust, rather than technical vulnerabilities, to induce information disclosure or security bypass.

수신자의 동의 없이 대량으로 발송되는 원치 않는 이메일로, 종종 피싱·악성코드 배포 수단으로 악용된다.

Unsolicited bulk email sent without recipient consent, often abused as a vector for phishing or malware distribution.

피해자의 메일함을 짧은 시간에 대량 메일로 가득 채워 정작 중요한 보안 경고나 사기 확인 알림을 가리는 공격으로, 종종 후속 사기의 사전 작업으로 쓰인다.

An attack that floods a victim's inbox with massive email volume in a short time to bury legitimate security or fraud-alert notifications, often as a precursor to follow-on scams.

권한 있는 사람을 뒤따라 출입통제 구역에 무단으로 진입하는 물리적 사회공학 기법으로 피기배킹이라고도 한다.

A physical social-engineering technique of following an authorized person into a restricted area without credentials, also known as piggybacking.

탈취한 메일함의 기존 대화 스레드에 답장해 악성 콘텐츠를 자연스럽게 끼워 넣어 신뢰를 악용하는 공격이다.

An attack that replies into an existing conversation thread from a compromised mailbox to insert malicious content while exploiting established trust.

사용자가 흔히 잘못 입력하는 도메인 철자를 미리 등록해 오타로 접속한 사용자를 악성 사이트로 유도하는 기법이다.

Registering misspelled variants of popular domains to capture users who make typing errors and redirect them to malicious sites.

신뢰할 수 있는 사이트의 개방형 리디렉트 취약점을 악용해 정상 도메인 링크처럼 보이게 한 뒤 악성 사이트로 보내는 기법이다.

A technique abusing open-redirect vulnerabilities on trusted sites so links appear legitimate but forward victims to malicious destinations.

전화나 음성 통화를 이용해 피해자를 속여 개인·금융정보를 탈취하는 사회공학 공격이다.

A social-engineering attack that uses phone or voice calls to deceive victims into divulging personal or financial information.

짧은 음성 샘플로 AI가 특정 인물의 목소리를 복제해 가족·상사를 사칭, 긴급 송금을 요구하는 사기 기법이다.

A fraud technique where AI clones a target's voice from short samples to impersonate family or superiors and demand urgent money transfers.

표적 집단이 자주 방문하는 웹사이트를 미리 감염시켜 방문자를 노리는 표적형 공격 기법이다.

A targeted attack that compromises websites frequently visited by a target group to infect their visitors.

매크로·익스플로잇·임베디드 객체를 삽입해 열람만으로 악성코드를 실행시키도록 조작된 오피스/PDF 문서다.

An Office or PDF document manipulated with macros, exploits, or embedded objects to execute malware merely upon opening.

CEO·CFO 등 고위 임원을 표적으로 삼는 스피어 피싱의 한 형태로, 큰 권한과 자금 접근권을 노린다.

A form of spear phishing that targets high-profile executives such as CEOs or CFOs to exploit their authority and access to funds.

발신 도메인이 어떤 메일서버에서 보낼 수 있는지 DNS로 선언하는 인증.

DNS record declaring which mail servers may send for a domain.

메일에 암호 서명을 붙여 위·변조 여부를 검증하는 인증.

Cryptographic signature on a message that verifies it was not altered.

SPF/DKIM 결과를 정책(거부/격리)으로 강제하고 리포트를 받는 표준.

Policy layer that enforces SPF/DKIM results (reject/quarantine) and reports.

메일이 중계서버를 거칠 때 인증 결과를 보존·서명해 전달하는 체인.

Chain that preserves and re-signs authentication results across relays/forwarders.

도메인의 수신 메일서버를 가리키는 DNS 레코드. 인라인 게이트웨이는 이걸 바꿈.

DNS record pointing to a domain's inbound mail servers; inline gateways change it.

DMARC를 통과한 도메인의 브랜드 로고를 수신함에 표시하도록 하는 표준으로, 로고는 DNS와 VMC 인증서로 검증된다.

A standard that displays a brand's verified logo next to authenticated messages in the inbox for domains passing DMARC, with the logo validated via DNS and a Verified Mark Certificate.

DNSSEC로 보호되는 TLSA 레코드를 이용해 TLS 인증서나 공개키를 DNS에 바인딩함으로써, SMTP 등에서 서버 인증서의 신뢰성을 검증하는 프로토콜이다.

A protocol that binds TLS certificates or public keys to DNS names using DNSSEC-protected TLSA records, enabling verification of server certificates for protocols such as SMTP without relying solely on CAs.

한 도메인에서 여러 DKIM 키를 구분하기 위한 식별자로, 셀렉터._domainkey.도메인 형식의 DNS 위치에서 해당 공개키를 조회한다.

An identifier used to distinguish among multiple DKIM keys for a domain; the corresponding public key is published at the DNS location selector._domainkey.domain.

수신 서버가 도메인 소유자에게 주기적으로 보내는 XML 형식 보고서로, 해당 도메인 메일의 SPF·DKIM·DMARC 인증 결과 통계를 담는다.

A periodic XML report sent by receiving servers to a domain owner, summarizing statistics on SPF, DKIM, and DMARC authentication results for the domain's mail.

DMARC에서 SPF·DKIM이 인증한 도메인이 메시지의 From 헤더 도메인과 일치(strict 또는 relaxed)하는지 확인하는 핵심 검증 요건이다.

The core DMARC requirement that the domain authenticated by SPF or DKIM match the domain in the message's From header, evaluated in strict or relaxed mode.

DNS 응답에 디지털 서명을 추가해 데이터의 무결성과 출처 인증을 제공하는 확장 규격으로, DNS 스푸핑·캐시 포이즈닝을 방지하며 DANE의 기반이 된다.

Extensions that add digital signatures to DNS responses to provide data integrity and origin authentication, preventing DNS spoofing and cache poisoning and underpinning DANE.

세션마다 일시적인 키를 사용해, 장기 개인키가 향후 유출되더라도 과거에 기록된 암호화 트래픽을 복호화할 수 없게 하는 TLS 속성이다.

A TLS property using ephemeral per-session keys so that even if a long-term private key is later compromised, previously recorded encrypted traffic cannot be decrypted.

메일 서버 간 SMTP 연결에 TLS 암호화를 강제하고 인증서 검증을 요구하도록 도메인이 HTTPS로 게시하는 정책 메커니즘으로, 다운그레이드 및 중간자 공격을 막는다.

A mechanism letting a domain publish, over HTTPS, a policy requiring TLS encryption and certificate validation for inbound SMTP connections, defending against downgrade and man-in-the-middle attacks.

PGP에서 파생된 개방형 이메일 암호화 표준(RFC 4880 등)으로, GnuPG 등 여러 구현체가 상호운용성을 갖도록 메시지·키 형식을 규정한다.

An open standard for email encryption derived from PGP (RFC 4880 and successors) that defines message and key formats so implementations like GnuPG can interoperate.

이메일과 파일을 암호화·서명하기 위한 공개키 암호 프로그램으로, 신뢰의 웹(web of trust) 모델을 사용해 키를 검증한다.

A public-key cryptography program for encrypting and signing email and files, using a web-of-trust model to validate keys.

메일의 봉투 발신자(envelope sender, MAIL FROM) 주소로, 반송 메시지가 보내지는 곳이며 SPF 검증과 DMARC 정렬의 기준이 되는 도메인을 담는다.

The envelope sender (MAIL FROM) address of an email, where bounce messages are returned, and whose domain is the basis for SPF verification and DMARC alignment.

X.509 인증서 기반의 공개키 암호로 이메일 메시지를 종단 간 서명·암호화하는 표준으로, 메시지 무결성·인증·기밀성을 제공한다.

A standard for end-to-end signing and encryption of email messages using X.509 certificate-based public-key cryptography, providing message integrity, authentication, and confidentiality.

메일 서버 간 및 클라이언트에서 서버로 이메일을 전송하는 표준 인터넷 프로토콜로, 기본적으로 평문이라 STARTTLS나 SMTPS로 암호화한다.

The standard internet protocol for transmitting email between mail servers and from clients to servers; plaintext by default, it is secured with STARTTLS or SMTPS.

연결 시작부터 TLS로 SMTP 전체를 암호화하는 방식(주로 포트 465의 암시적 TLS)으로, STARTTLS의 기회적 업그레이드와 달리 처음부터 암호화된다.

A method of encrypting SMTP with TLS from the start of the connection (implicit TLS, typically port 465), encrypting from the outset rather than via the opportunistic upgrade of STARTTLS.

도메인의 승인된 발신 메일 서버를 나열하는 DNS TXT 레코드로, v=spf1 로 시작하며 include·a·mx·ip4 같은 메커니즘과 -all 등 한정자로 구성된다.

A DNS TXT record listing a domain's authorized sending mail servers, beginning with v=spf1 and composed of mechanisms like include, a, mx, ip4 and qualifiers such as -all.

평문 프로토콜 연결을 기회적으로 TLS 암호화로 승격(upgrade)시키는 명령으로, SMTP·IMAP·POP3에서 기존 포트를 유지하며 전송 구간을 암호화한다.

A command that opportunistically upgrades an existing plaintext protocol connection to a TLS-encrypted one, used in SMTP, IMAP, and POP3 to secure the transport while keeping standard ports.

MTA-STS나 DANE를 사용하는 도메인이 발신 메일 서버로부터 TLS 협상 성공/실패에 관한 일별 집계 보고서를 받도록 하는 표준이다.

A standard that lets domains using MTA-STS or DANE receive daily aggregate reports from sending mail servers about TLS negotiation successes and failures.

BIMI에서 브랜드 로고의 상표 권리를 인증기관이 검증해 발급하는 디지털 인증서로, 수신함에 검증된 로고를 표시하는 데 사용된다.

A digital certificate issued by an authority that verifies a brand's trademark rights to a logo, used in BIMI to display a validated logo in the inbox.

MX 앞단에서 배달 전 메일을 필터링하는 전통적 인라인 방식.

Traditional inline filter that sits in front of MX, scanning mail before delivery.

M365/Workspace에 API로 붙어 배달 후 스캔·교정하는 현대적 방식(MX 변경 불필요).

Modern API-based approach that scans/remediates post-delivery on M365/Workspace — no MX change.

모든 메일의 사본을 보안 시스템에 전달해 무중단으로 모니터링·감사.

Sending a copy of every message to the security system for non-disruptive monitoring/audit.

의심 첨부·링크를 격리 환경에서 실행해 악성 행위를 관찰하는 동적 분석.

Isolated environment that detonates suspicious files/links to observe malicious behavior.

첨부에서 능동 요소(매크로 등)를 제거하고 안전하게 재구성해 전달.

Strips active content (e.g., macros) from attachments and rebuilds a safe version.

데이터가 해당 관할의 법·통제 아래 머무르게 하는 것. 온프레미스·in-region 배포로 달성.

Keeping data under the laws/control of its jurisdiction — achieved via on-prem / in-region deployment.

위조된 발신자 주소로 보내진 스팸에 대한 반송·자동응답이 무고한 제3자에게 쏟아지는 부수적 스팸 현상이다.

Collateral spam in which bounce messages or auto-replies to spam with forged sender addresses flood innocent third parties.

조직 외부에서 온 이메일임을 알리는 경고 배너를 본문 상단에 삽입해 사용자의 경각심을 높이는 보안 통제다.

A security control that inserts a warning banner at the top of messages from outside the organization to raise user awareness.

이미 받은편지함에 배달된 후 악성으로 판명된 메일을 API로 자동 회수·삭제하는 ICES의 핵심 기능이다.

A core ICES capability that automatically retracts or removes messages already delivered to inboxes once they are found malicious, via API (clawback).

발신 IP나 도메인별 SMTP 연결·전송 속도를 제한해 스팸·남용·과부하를 완화하는 메일 서버 통제다.

A mail server control that limits SMTP connection or send rates per source IP or domain to mitigate spam, abuse, and overload.

주 메일 시스템 장애 시에도 사용자가 메일을 송수신할 수 있도록 보장하는 가용성·재해복구 기능이다.

An availability and disaster-recovery capability ensuring users can send and receive email even during a primary mail system outage.

발신 이메일의 콘텐츠를 검사해 민감정보의 무단 외부 전송을 탐지·차단·암호화하는 기술이다.

A technology that inspects outbound email content to detect, block, or encrypt unauthorized transmission of sensitive data.

정책에 따라 발신 이메일을 자동으로 암호화해 민감정보를 보호하는 게이트웨이 솔루션이다.

A gateway solution that automatically encrypts outbound email according to policy to protect sensitive information.

스팸·멀웨어·피싱으로 의심되는 메일을 받은편지함 대신 별도 격리 영역에 보관해 관리자나 사용자가 검토하게 하는 기능이다.

A feature that holds suspected spam, malware, or phishing email in a separate quarantine area instead of the inbox for admin or user review.

의심스러운 첨부파일이나 URL을 격리된 가상 환경에서 실행해 악성 행위를 동적으로 분석하는 기술이다.

A technology that detonates suspicious attachments or URLs in an isolated virtual environment to dynamically analyze malicious behavior.

수신 서버가 다운되었을 때 메일을 백업 서버에 임시 저장했다가 복구 후 재전달해 메일 손실을 막는 기능이다.

A capability that temporarily stores mail on a backup server when the destination is down and re-delivers it after recovery to prevent loss.

처음 보는 발신자의 메일을 일시적으로 거부하고 정상 MTA의 재전송을 유도해 스팸봇을 걸러내는 기법이다.

A technique that temporarily rejects email from unknown senders, relying on legitimate MTAs to retry, thereby filtering out spambots.

메일을 서버에 보관한 채 여러 기기에서 동기화하며 접근하도록 하는 이메일 수신 프로토콜이다.

An email retrieval protocol that keeps messages on the server and allows synchronized access across multiple devices.

이메일 보안을 메일 흐름에 직접 끼워 차단하는 인라인 방식과 메일박스 API로 연동해 배달 후 처리하는 방식의 두 배포 모델을 가리킨다.

The two email security deployment models: inline, which sits in the mail flow to block in transit, versus API-based, which integrates with mailbox APIs to act post-delivery.

즉시 배달되지 못한 이메일을 임시 보관하며 재시도를 관리하는 MTA 내부의 대기열이다.

A queue within an MTA that temporarily holds email that cannot be delivered immediately and manages retries.

MTA로부터 받은 메일을 수신자의 메일박스에 최종 배달하는 소프트웨어다.

Software that delivers email received from an MTA into the recipient's mailbox.

메일 클라이언트로부터 보낸 메일을 받아 인증·정책 검사 후 MTA로 전달하는 서버로, 보통 587 포트를 사용한다.

A server that receives outgoing mail from clients, applies authentication and policy checks, and hands it to an MTA, typically over port 587.

SMTP를 사용해 메일 서버 간 이메일을 전송·라우팅하는 소프트웨어다.

Software that transfers and routes email between mail servers using SMTP.

사용자가 이메일을 작성·읽기·관리하는 클라이언트 소프트웨어로 흔히 이메일 클라이언트라 불린다.

Client software that lets users compose, read, and manage email, commonly known as an email client.

메일 서버에서 메시지를 로컬 클라이언트로 다운로드하는 이메일 수신 프로토콜로, 보통 서버에서 메일을 삭제한다.

An email retrieval protocol that downloads messages from the server to a local client, typically removing them from the server.

스팸 발신으로 알려진 IP 주소 목록을 DNS로 조회해 메일을 차단하는 평판 기반 차단 목록이다.

A reputation-based blocklist of IP addresses known to send spam, queried via DNS to reject mail.

발신 IP·도메인의 과거 행동 기반 평판 점수를 활용해 메일을 차단하거나 허용하는 필터링 기법이다.

A filtering technique that uses reputation scores based on the historical behavior of sending IPs or domains to block or allow mail.

메일 서버가 직접 목적지로 전송하지 않고 모든 발신 메일을 위탁해 중계하도록 지정한 외부 릴레이 서버다.

A designated external relay server through which a mail server routes all outbound email instead of delivering directly to destinations.

한 메일 서버가 다른 서버를 통해 이메일을 중계·전달하는 과정으로, 잘못 구성되면 오픈 릴레이 악용 위험이 있다.

The process by which one mail server forwards email through another, which if misconfigured can be abused as an open relay.

발신·수신 서버가 메시지 종료 시퀀스를 다르게 해석하는 점을 악용해 위조 이메일을 몰래 주입하는 공격 기법이다.

An attack technique that exploits differing interpretations of message-end sequences between sending and receiving servers to inject spoofed email.

STARTTLS 명령으로 SMTP 연결을 암호화해 전송 중 메일 내용을 보호하는 기법이다.

Encrypting an SMTP connection via the STARTTLS command to protect message content in transit.

연결 시작부터 TLS 암호화가 적용되는 암묵적 TLS 방식의 SMTP 제출 포트다.

An SMTP submission port using implicit TLS where encryption applies from the start of the connection.

인증된 메일 클라이언트가 메일을 제출할 때 사용하는 표준 SMTP 제출 포트로, 릴레이용 25번 포트와 구분된다.

The standard SMTP submission port used by authenticated clients to submit mail, distinct from port 25 used for relaying.

사용자가 이메일 링크를 클릭하는 순간 대상 URL의 안전성을 재평가해 배달 후 무기화된 링크까지 차단하는 보호 기능이다.

A protection that re-evaluates a link's safety at the moment a user clicks it, catching URLs weaponized after delivery.

이메일의 조건을 평가해 차단·리디렉션·헤더 추가·암호화 등 동작을 자동 적용하는 메일 흐름 정책 규칙이다.

A mail flow policy rule that evaluates conditions on email and automatically applies actions such as blocking, redirecting, adding headers, or encryption.

이메일 내 링크를 보안 프록시 주소로 치환해 클릭 시점에 실시간으로 안전성을 검사하는 기술이다.

A technique that rewrites links in email to point to a security proxy so their safety is checked in real time at click time.

보안 이벤트·로그를 집계·상관분석하는 플랫폼(Splunk, Sentinel 등).

Platform that aggregates and correlates security events/logs (Splunk, Sentinel, etc.).

경보에 대한 대응을 자동화·오케스트레이션하는 체계.

Automated orchestration of incident response actions.

침해를 시사하는 흔적(악성 IP·도메인·해시 등).

Forensic artifact that signals compromise (malicious IP, domain, file hash, …).

위험 판정 메일을 받은편지함에서 격리(이동/차단)하는 교정 조치.

Remediation that moves/holds a risky message out of the inbox.

비밀번호 외 추가 인증요소를 요구해 계정 탈취를 완화.

Requires an extra authentication factor beyond a password, mitigating takeover.

고도화된 기법으로 장기간 은밀히 침투를 유지하는 표적 공격 그룹이다. 주로 국가 후원 행위자와 연관된다.

A targeted adversary that uses sophisticated techniques to maintain stealthy, long-term access. It is often associated with nation-state actors.

과도한 경보로 인해 분석가가 둔감해지고 중요한 위협을 놓치는 현상이다. SOC 운영의 주요 과제다.

The desensitization of analysts caused by an overwhelming volume of alerts, leading to missed critical threats. It is a major challenge in SOC operations.

시스템 내 활동과 변경 사항을 시간순으로 기록한 로그다. 책임 추적성과 사후 조사에 필수적이다.

A chronological record of activities and changes within a system. It is essential for accountability and post-incident investigation.

조직의 자산을 방어하고 공격을 탐지·대응하는 방어 팀이다. SOC 운영의 핵심 인력이다.

A defensive team responsible for protecting assets and detecting and responding to attacks. They are the core staff of SOC operations.

개인정보 유출 사고 발생 시 규제기관과 정보주체에게 의무적으로 알리는 절차다. GDPR, 개인정보보호법 등에서 요구된다.

The mandatory process of informing regulators and affected individuals when a data breach occurs. It is required under regulations such as GDPR and data protection laws.

디지털 증거의 수집부터 처리까지 이력을 문서화해 무결성을 보장하는 절차다. 법적 증거 능력 확보에 필수적이다.

The documented chronological handling of digital evidence to ensure its integrity. It is essential for legal admissibility.

공격자가 감염된 시스템을 원격으로 제어하기 위한 통신 채널과 인프라다. 데이터 유출과 추가 명령 전달에 사용된다.

The communication channel and infrastructure attackers use to remotely control compromised systems. It is used for data exfiltration and issuing further commands.

보안 사고를 접수·조정·대응하는 전문 조직이다. 국가, 산업, 기업 단위로 운영된다.

A specialized organization that receives, coordinates, and responds to security incidents. They operate at national, sector, and organizational levels.

조직 내 보안 사고를 처리하는 전담 대응팀이다. 탐지, 분석, 복구, 사후 활동을 수행한다.

A dedicated team responsible for handling security incidents within an organization. It performs detection, analysis, recovery, and post-incident activities.

록히드마틴이 정의한 사이버 공격의 단계별 모델이다. 정찰부터 목표 달성까지 7단계로 공격 흐름을 분석한다.

A model defined by Lockheed Martin describing the stages of a cyberattack. It breaks an attack into seven phases from reconnaissance to actions on objectives.

권한 없이 조직 내부의 데이터를 외부로 빼내는 행위다. 공격의 최종 목표가 되는 경우가 많다.

The unauthorized transfer of data from inside an organization to an external destination. It is often the ultimate goal of an attack.

포렌식 조사와 사고대응을 결합한 활동 영역이다. 침해 원인 규명과 신속한 대응을 동시에 수행한다.

A field combining forensic investigation with incident response. It simultaneously determines root cause and drives rapid remediation.

디지털 증거를 수집·보존·분석해 사고 원인과 경위를 규명하는 분야다. 법적 증거 능력 확보를 중시한다.

The discipline of collecting, preserving, and analyzing digital evidence to determine the cause and course of an incident. It emphasizes legal admissibility.

엔드포인트의 활동을 지속 모니터링해 위협을 탐지·조사·대응하는 솔루션이다. 행위 기반 분석으로 고급 공격을 식별한다.

A solution that continuously monitors endpoint activity to detect, investigate, and respond to threats. It uses behavioral analysis to identify advanced attacks.

정상 행위를 위협으로 잘못 탐지한 경보다. 과도하면 분석가 피로와 경보 무시를 유발한다.

An alert that incorrectly flags benign activity as a threat. Excessive false positives cause analyst fatigue and alert dismissal.

EU의 개인정보 보호 및 처리에 관한 규정이다. 침해 통지 의무와 강력한 제재를 포함한다.

The European Union's regulation on personal data protection and processing. It includes breach notification obligations and strong penalties.

조직의 거버넌스, 위험 관리, 규정 준수를 통합적으로 관리하는 체계다. 보안 의사결정을 비즈니스 목표와 정렬한다.

An integrated approach to managing an organization's governance, risk management, and regulatory compliance. It aligns security decisions with business objectives.

보안 침해 사고를 탐지·격리·제거·복구하는 체계적 프로세스다. 피해를 최소화하고 정상 운영을 회복하는 것을 목표로 한다.

The structured process of detecting, containing, eradicating, and recovering from security incidents. Its goal is to minimize damage and restore normal operations.

공격자의 의도와 행위 패턴을 나타내는 지표다. 침해가 완료되기 전 진행 중인 공격을 탐지하는 데 초점을 둔다.

Indicators that reveal an attacker's intent and behavioral patterns. They focus on detecting an attack in progress before compromise completes.

정보보안 관리체계(ISMS)에 대한 국제 표준이다. 위험 기반 통제 수립과 지속적 개선을 요구한다.

An international standard for information security management systems (ISMS). It requires risk-based controls and continual improvement.

공격자가 침투한 시스템에서 다른 시스템으로 권한과 접근을 확장하는 기법이다. 목표 자산 도달을 위해 사용된다.

A technique where an attacker expands access from a compromised system to others within the network. It is used to reach target assets.

시스템·애플리케이션 로그를 수집·저장·분석·보존하는 활동이다. 탐지, 포렌식, 규정준수의 기반이다.

The practice of collecting, storing, analyzing, and retaining system and application logs. It underpins detection, forensics, and compliance.

보안 사고가 발생한 후 탐지될 때까지 걸린 평균 시간이다. SOC 탐지 성능의 핵심 지표다.

The average time taken to detect a security incident after it occurs. It is a key metric for SOC detection performance.

사고 탐지 후 대응·복구를 완료하기까지 걸린 평균 시간이다. 대응 효율성을 측정한다.

The average time taken to respond to and remediate an incident after detection. It measures response efficiency.

실제 공격자의 전술·기법·절차(TTP)를 체계적으로 정리한 지식 베이스다. 탐지·방어·위협 분석의 공통 프레임워크로 쓰인다.

A globally accessible knowledge base of adversary tactics, techniques, and procedures (TTPs) based on real-world observations. It serves as a common framework for detection and defense.

네트워크 트래픽을 분석해 비정상 행위와 위협을 탐지·대응하는 솔루션이다. 횡적 이동과 은닉 공격 식별에 강하다.

A solution that analyzes network traffic to detect and respond to anomalous behavior and threats. It excels at identifying lateral movement and stealthy attacks.

식별·보호·탐지·대응·복구 기능으로 구성된 미국 NIST의 사이버보안 관리 프레임워크다. 위험 관리의 공통 언어를 제공한다.

A cybersecurity management framework from the U.S. NIST organized around Identify, Protect, Detect, Respond, and Recover functions. It provides a common language for risk management.

카드 결제 데이터를 다루는 조직이 준수해야 하는 보안 표준이다. 카드 정보의 저장·전송·처리를 통제한다.

A security standard that organizations handling payment card data must comply with. It governs the storage, transmission, and processing of cardholder data.

재부팅이나 자격증명 변경 후에도 공격자가 접근을 유지하는 기법이다. MITRE ATT&CK의 주요 전술 중 하나다.

Techniques that allow an attacker to maintain access across reboots or credential changes. It is one of the key tactics in MITRE ATT&CK.

특정 사고 유형에 대한 표준화된 대응 절차 문서다. SOAR 자동화의 기반이 된다.

A standardized set of procedures for responding to a specific type of incident. It forms the basis for SOAR automation.

낮은 권한에서 더 높은 권한을 획득하는 공격 기법이다. 시스템 장악과 지속성 확보의 핵심 단계다.

An attack technique for gaining higher privileges from a lower-privileged context. It is a key step toward system control and persistence.

공격(레드팀)과 방어(블루팀)를 협업시켜 탐지·대응 역량을 개선하는 활동이다. 양측 피드백을 통합한다.

An exercise that has offensive (red team) and defensive (blue team) collaborate to improve detection and response. It integrates feedback from both sides.

실제 공격자를 모사해 조직의 방어를 시험하는 공격 시뮬레이션 팀이다. 탐지·대응 체계의 허점을 드러낸다.

An offensive team that emulates real adversaries to test an organization's defenses. It exposes gaps in detection and response.

운영 작업이나 대응 절차를 단계별로 정리한 실행 지침서다. 일관성과 반복 가능성을 보장한다.

A step-by-step guide documenting operational tasks or response procedures. It ensures consistency and repeatability.

조직의 보안 이벤트를 24시간 모니터링·탐지·대응하는 전담 조직 또는 시설이다. 분석가, 프로세스, 기술을 통합해 위협을 관리한다.

A centralized team and facility that continuously monitors, detects, and responds to security events. It combines analysts, processes, and technology to manage threats.

SIEM에 종속되지 않는 범용 로그 탐지 규칙 포맷이다. 한 번 작성해 여러 플랫폼으로 변환할 수 있다.

A generic, vendor-agnostic format for log-based detection rules. It allows a rule to be written once and converted for multiple SIEM platforms.

AICPA가 정의한 서비스 조직의 보안·가용성·기밀성 등 신뢰 원칙 준수 감사 보고서다. SaaS 기업의 보안 신뢰성 입증에 널리 쓰인다.

An AICPA audit report attesting to a service organization's adherence to trust principles such as security, availability, and confidentiality. It is widely used by SaaS firms to demonstrate trustworthiness.

위협 인텔리전스를 구조화해 표현하는 표준 언어다. 위협 정보의 일관된 공유를 지원한다.

A standardized language for representing structured cyber threat intelligence. It supports consistent sharing of threat information.

네트워크 장비와 시스템이 로그 메시지를 전송하는 표준 프로토콜이다. 중앙 로그 수집에 널리 쓰인다.

A standard protocol used by network devices and systems to send log messages. It is widely used for centralized log collection.

가상의 사고 시나리오를 토론 형식으로 점검하는 대응 훈련이다. 절차와 의사소통의 허점을 사전에 발견한다.

A discussion-based exercise that walks through a hypothetical incident scenario. It surfaces gaps in procedures and communication beforehand.

공격자의 행동 양식을 전술·기법·절차 수준으로 기술한 개념이다. 위협 분석과 탐지의 기준이 된다.

A concept describing adversary behavior at the levels of tactics, techniques, and procedures. It serves as the basis for threat analysis and detection.

STIX 기반 위협 인텔리전스를 교환하기 위한 전송 프로토콜이다. 자동화된 정보 공유를 가능하게 한다.

A transport protocol for exchanging STIX-based threat intelligence. It enables automated sharing of threat information.

보안 사고를 일으키는 개인이나 집단을 가리킨다. 동기, 능력, 자원에 따라 분류된다.

An individual or group responsible for causing a security incident. They are classified by motivation, capability, and resources.

특정 악성 패턴이나 조건을 정의해 경보를 발생시키는 규칙이다. SIEM·EDR 탐지 로직의 기본 단위다.

A rule defining specific malicious patterns or conditions that trigger alerts. It is the basic unit of SIEM and EDR detection logic.

기존 탐지 도구가 놓친 위협을 가설 기반으로 능동적으로 탐색하는 활동이다. 분석가가 선제적으로 침해 흔적을 찾는다.

The proactive, hypothesis-driven search for threats that evade existing detection tools. Analysts actively look for signs of compromise.

위협 행위자와 공격에 대한 수집·분석된 정보다. 방어 의사결정과 선제 대응을 지원한다.

Collected and analyzed information about threat actors and attacks. It supports defensive decision-making and proactive response.

사용자와 엔티티의 정상 행위 기준선을 학습해 이상 행위를 탐지하는 기술이다. 내부 위협과 계정 탈취 탐지에 효과적이다.

Technology that learns baselines of normal user and entity behavior to detect anomalies. It is effective at spotting insider threats and account takeover.

엔드포인트, 네트워크, 클라우드, 이메일 등 여러 계층의 데이터를 통합해 탐지·대응하는 솔루션이다. 사일로를 넘어 전체 가시성을 제공한다.

A solution that unifies detection and response across endpoints, network, cloud, and email layers. It provides visibility beyond isolated security silos.

악성코드를 패턴 기반 규칙으로 식별·분류하는 도구이자 룰 언어다. 멀웨어 헌팅과 포렌식에 널리 쓰인다.

A tool and rule language for identifying and classifying malware based on patterns. It is widely used in malware hunting and forensics.

대형 언어모델(LLM)과 자체호스팅 가능한 소형 모델(sLLM). 의도 분류에 사용.

Large language models and self-hostable small models (sLLM), used for intent classification.

연속값·밀집연산 기반 표준 신경망. 트랜스포머 LLM이 여기 속함(현재 탐지 엔진).

Standard neural network (dense, continuous) — transformers/LLMs belong here (our shipped engine).

이산 스파이크로 동작하는 3세대 신경망. 초저전력·스트리밍에 강함(연구 단계).

Third-generation, event-driven spiking network — ultra-low-power and streaming-friendly (research).

외부 지식(위협 인텔)을 검색해 모델 판단에 근거로 보강하는 기법.

Retrieves external knowledge (threat intel) to ground the model’s judgment.

여러 전문 에이전트가 단서를 묶어 의도를 판단하는, 분석가 같은 자동화.

Analyst-like automation where specialist agents combine clues to judge intent.

사람 눈에는 정상이지만 모델이 오분류하도록 미세하게 변형된 입력이다. ML 보안의 핵심 위협이다.

An input subtly perturbed to be misclassified by a model while appearing normal to humans. A core threat in ML security.

머신러닝 모델을 속이거나 무력화하려는 공격과 그에 대한 방어를 연구하는 분야다.

The study of attacks that deceive or subvert machine learning models, and the defenses against them.

목표 달성을 위해 도구를 호출하고 다단계로 추론·행동하는 LLM 기반 자율 시스템이다.

An autonomous LLM-based system that invokes tools and reasons over multiple steps to accomplish goals.

AI 시스템의 목표와 행동을 인간의 의도·가치에 맞추는 연구 분야다. 안전한 LLM 운용의 핵심이다.

The research field of steering AI systems' goals and behavior toward human intent and values. Central to safe LLM operation.

정상 패턴에서 벗어난 데이터나 행동을 식별하는 기법이다. 침입·사기 탐지에 핵심적이다.

A technique for identifying data or behavior that deviates from normal patterns. Central to intrusion and fraud detection.

입력 시퀀스에서 관련성 높은 부분에 가중치를 부여하는 신경망 기법이다. 트랜스포머의 핵심 구성 요소다.

A neural network technique that weights the most relevant parts of an input sequence. A key component of the Transformer.

특정 트리거가 입력될 때만 악의적으로 동작하도록 모델에 은닉 기능을 심는 공격이다.

An attack that implants a hidden function in a model so it behaves maliciously only when a specific trigger is present.

입력을 사전 정의된 범주 중 하나로 할당하는 모델이다. 스팸/정상, 악성/정상 판별에 쓰인다.

A model that assigns inputs to one of a set of predefined categories. Used for spam/ham and malicious/benign decisions.

분류 모델의 예측과 실제 라벨을 교차표로 정리해 TP·FP·TN·FN을 보여주는 평가 도구다.

An evaluation table that cross-tabulates a classifier's predictions versus true labels, showing TP, FP, TN, and FN.

학습 데이터에 악의적 샘플을 주입해 모델 성능이나 행동을 조작하는 공격이다.

An attack that injects malicious samples into training data to manipulate a model's performance or behavior.

다층 인공신경망을 이용해 복잡한 표현을 학습하는 머신러닝의 한 분야다. 이미지·텍스트 기반 위협 탐지에 활용된다.

A subfield of machine learning using multi-layer neural networks to learn complex representations. Applied to image- and text-based threat detection.

단어·문서 등을 의미를 보존한 고밀도 벡터로 변환한 표현이다. 유사도 검색과 RAG의 기반이 된다.

A dense vector representation that captures the semantic meaning of words or documents. Forms the basis of similarity search and RAG.

AI 모델의 예측 근거를 사람이 이해할 수 있게 설명하는 기법과 분야다. 탐지 결과 신뢰성 확보에 중요하다.

Techniques and a field for making AI model predictions interpretable to humans. Important for trusting detection outcomes.

정밀도와 재현율의 조화 평균으로 분류 성능을 단일 값으로 요약하는 지표다.

The harmonic mean of precision and recall, summarizing classification performance in a single value.

실제 음성을 양성으로 잘못 분류한 비율이다. 탐지 시스템의 알람 피로와 직결된다.

The rate at which actual negatives are incorrectly classified as positive. Directly linked to alert fatigue in detection systems.

원시 데이터를 모델이 학습하기 좋은 특징으로 변환·선택하는 과정이다. 탐지 성능에 큰 영향을 준다.

The process of transforming and selecting raw data into features suitable for a model. Greatly impacts detection performance.

사전학습된 모델을 특정 작업·도메인 데이터로 추가 학습시키는 과정이다. 보안 분류기 특화에 활용된다.

The process of further training a pre-trained model on task- or domain-specific data. Used to specialize security classifiers.

생성자와 판별자가 경쟁하며 학습하는 신경망 구조다. 딥페이크 및 합성 공격 데이터 생성에 쓰인다.

A neural architecture where a generator and discriminator compete during training. Used to create deepfakes and synthetic attack data.

약한 학습기를 순차적으로 결합해 오차를 줄이는 앙상블 기법이다. XGBoost 등 탐지 모델에 활용된다.

An ensemble technique that sequentially combines weak learners to reduce error. Used in detection models such as XGBoost.

LLM 입출력을 검사·제한해 유해하거나 정책 위반 콘텐츠를 차단하는 안전 장치다.

Safety controls that inspect and constrain LLM inputs/outputs to block harmful or policy-violating content.

LLM이 사실과 다르거나 근거 없는 내용을 그럴듯하게 생성하는 현상이다. 신뢰성 위협으로 다뤄진다.

The phenomenon where an LLM plausibly generates false or unsupported content. Treated as a reliability threat.

안전 가드레일을 우회해 LLM이 금지된 콘텐츠를 생성하도록 유도하는 기법이다. 프롬프트 조작으로 수행된다.

A technique that bypasses safety guardrails to make an LLM produce prohibited content. Carried out through prompt manipulation.

명시적 프로그래밍 없이 데이터로부터 패턴을 학습해 예측·분류를 수행하는 인공지능 기법이다. 스팸·악성코드 탐지 등 보안 분야에 널리 쓰인다.

A branch of AI where systems learn patterns from data to make predictions or classifications without explicit programming. Widely used in security for spam and malware detection.

특정 데이터가 모델 학습에 사용되었는지 추론하는 프라이버시 공격이다.

A privacy attack that infers whether a specific data point was part of a model's training set.

LLM 애플리케이션이 외부 도구·데이터 소스에 표준화된 방식으로 연결되도록 하는 개방형 프로토콜이다.

An open protocol that standardizes how LLM applications connect to external tools and data sources.

추론 단계에서 입력을 조작해 탐지 모델을 우회하는 공격이다. 악성코드 탐지 회피에 흔히 쓰인다.

An attack that manipulates inputs at inference time to evade a detection model. Common in malware detection bypass.

질의-응답을 반복해 대상 모델의 기능이나 파라미터를 복제하는 공격이다.

An attack that replicates a target model's functionality or parameters through repeated query-response probing.

모델의 출력을 분석해 학습에 쓰인 민감한 입력 데이터를 복원하는 프라이버시 공격이다.

A privacy attack that reconstructs sensitive training inputs by analyzing a model's outputs.

특징 간 독립을 가정한 베이즈 정리 기반 확률 분류기다. 초기 스팸 필터링의 표준이었다.

A probabilistic classifier based on Bayes' theorem assuming feature independence. A standard for early spam filtering.

컴퓨터가 인간 언어를 이해·생성하도록 하는 AI 분야다. 피싱 텍스트 분석에 활용된다.

The AI field enabling computers to understand and generate human language. Applied to phishing text analysis.

생물 뉴런에서 영감을 받은 연결 노드 계층으로 구성된 계산 모델이다. 패턴 인식과 이상 탐지의 기반이 된다.

A computational model of interconnected nodes inspired by biological neurons. Forms the basis of pattern recognition and anomaly detection.

모델이 학습 데이터에 지나치게 맞춰져 새로운 데이터에 일반화하지 못하는 현상이다.

When a model fits the training data too closely and fails to generalize to new data.

대규모 언어 모델 애플리케이션의 가장 중대한 보안 위험 10가지를 정리한 OWASP의 목록이다.

An OWASP list cataloging the ten most critical security risks for large language model applications.

정밀도는 양성 예측 중 실제 양성 비율, 재현율은 실제 양성 중 탐지된 비율을 나타내는 평가지표다.

Precision is the fraction of positive predictions that are correct; recall is the fraction of actual positives detected. Key evaluation metrics.

다수의 결정 트리를 앙상블해 예측하는 머신러닝 알고리즘이다. 악성 트래픽 분류 등에 자주 쓰인다.

A machine learning algorithm that ensembles many decision trees for prediction. Frequently used for malicious traffic classification.

공격자 관점에서 AI 모델의 취약점과 유해 출력을 의도적으로 유도·탐색하는 평가 활동이다.

An adversarial evaluation that deliberately probes an AI model for vulnerabilities and harmful outputs.

보상 신호를 통해 행동 정책을 최적화하는 학습 방식이다. 자동화 방어 및 침투 시뮬레이션에 연구된다.

Learning an action policy by optimizing for reward signals. Researched for automated defense and penetration simulation.

인간의 선호 평가를 보상으로 삼아 모델을 정렬시키는 강화학습 기법이다. LLM의 유해 출력 억제에 쓰인다.

A reinforcement learning method that aligns models using human preference feedback as reward. Used to suppress harmful LLM outputs.

여러 임계값에서의 참양성률 대 거짓양성률 곡선 아래 면적으로 분류기 성능을 측정하는 지표다.

The area under the true-positive-rate vs false-positive-rate curve across thresholds, measuring classifier performance.

레이블이 있는 데이터로 입력-출력 매핑을 학습하는 방식이다. 스팸/정상 분류 등 라벨 기반 탐지에 쓰인다.

Learning an input-output mapping from labeled data. Used for label-based detection such as spam/ham classification.

클래스 간 마진을 최대화하는 초평면을 찾는 분류 알고리즘이다. 전통적 스팸 필터에 사용되었다.

A classification algorithm that finds a hyperplane maximizing the margin between classes. Used in classic spam filters.

텍스트를 토큰이라는 작은 단위로 분할해 모델 입력으로 만드는 전처리 과정이다.

The preprocessing step of splitting text into smaller units called tokens for model input.

한 작업에서 학습한 지식을 관련 작업에 재사용하는 머신러닝 기법이다. 데이터가 적은 보안 도메인에 유용하다.

A machine learning approach that reuses knowledge learned on one task for a related task. Useful in data-scarce security domains.

셀프 어텐션 메커니즘을 기반으로 한 신경망 구조로 현대 LLM의 핵심이다. 시퀀스 데이터 처리에 뛰어나다.

A neural network architecture based on the self-attention mechanism, the core of modern LLMs. Excels at processing sequential data.

레이블 없는 데이터에서 구조나 패턴을 발견하는 학습 방식이다. 클러스터링 기반 이상 탐지에 활용된다.

Learning structure or patterns from unlabeled data. Used in clustering-based anomaly detection.

임베딩 벡터를 저장하고 근사 최근접 이웃 검색을 수행하는 데이터베이스다. RAG와 의미 검색에 쓰인다.

A database that stores embedding vectors and performs approximate nearest-neighbor search. Used in RAG and semantic search.

데이터를 암호화해 몸값을 요구하는 악성코드. RaaS는 이를 구독형으로 파는 범죄 생태계.

Malware that encrypts data for ransom; RaaS sells it as a subscription criminal service.

실시간 프록시로 로그인 세션 토큰을 가로채 MFA까지 우회하는 피싱 기법(급증 중).

Real-time proxy phishing that steals session tokens to bypass even MFA (rapidly rising).

MFA 승인 푸시를 반복 발송해 사용자가 무심코 승인하게 만드는 공격.

Flooding a user with MFA push prompts until they approve one by accident.

AI로 합성한 음성·영상. 임원 목소리/얼굴을 위조해 BEC·비싱을 고도화.

AI-synthesized voice/video used to impersonate execs, supercharging BEC and vishing.

AI 모델에 숨긴 지시를 주입해 의도와 다른 행동을 유발하는 공격(LLM 시대의 신종 위협).

Injecting hidden instructions into an AI model to make it act against intent (an LLM-era threat).

승인되지 않은 AI 도구에 임직원이 민감정보를 입력해 생기는 데이터 유출 리스크.

Data-leak risk from staff feeding sensitive info into unsanctioned AI tools.

"절대 신뢰하지 말고 항상 검증한다" — 네트워크 위치가 아니라 신원·맥락으로 접근을 통제하는 모델.

"Never trust, always verify" — access governed by identity/context, not network location.

신뢰하는 협력사·소프트웨어·업데이트 경로를 침해해 다수를 한 번에 노리는 공격.

Compromising a trusted vendor, software, or update channel to hit many at once.

엔드포인트(EDR) 및 이메일·클라우드·네트워크까지 확장(XDR)한 탐지·대응 솔루션.

Detection & response on endpoints (EDR), extended across email/cloud/network (XDR).

민감정보의 외부 유출(이메일·업로드 등)을 탐지·차단하는 통제.

Controls that detect and block sensitive data from leaving (email, uploads, etc.).

내부자(악의적 또는 부주의)에 의한 정보유출·피해. 계정 탈취도 내부자처럼 행동.

Harm from insiders (malicious or careless); a hijacked account also behaves like one.

피싱·중간자 공격에 견디는 인증(패스키, FIDO2 보안키). 비밀번호 없는 방향.

Authentication resistant to phishing/AiTM (passkeys, FIDO2 keys); the passwordless direction.

침투해 얻은 접근 권한을 다른 공격자(랜섬웨어 등)에게 파는 범죄 전문화 계층.

Criminals who breach orgs and sell the access to others (e.g., ransomware crews).

외부에 노출된 자산·도메인·서비스를 지속 발견·관리해 공격 경로를 줄이는 활동.

Continuously discovering/managing exposed assets, domains, and services to shrink attack paths.

고도로 조직화된 공격자가 장기간 은밀하게 침투해 목표를 달성하는 위협이다. 주로 국가 지원 그룹이 수행한다.

A sophisticated, prolonged, and stealthy intrusion by a well-resourced adversary to achieve specific goals. Often conducted by nation-state groups.

공격자가 원격으로 제어하는 감염된 기기들의 네트워크다. DDoS, 스팸 발송, 암호화폐 채굴 등에 동원된다.

A network of compromised devices remotely controlled by an attacker. It is used for DDoS, spam, and cryptomining.

가능한 모든 비밀번호나 키 조합을 반복 시도해 인증을 뚫는 공격이다. 약한 비밀번호일수록 취약하다.

An attack that systematically tries all possible passwords or key combinations to break authentication. Weak passwords are especially vulnerable.

사용자와 클라우드 서비스 사이에 위치해 정책을 적용하고 가시성을 제공하는 보안 중개 장치다. 섀도 IT를 통제한다.

A security broker that sits between users and cloud services to enforce policy and provide visibility. It helps control shadow IT.

유출된 아이디·비밀번호 쌍을 다른 서비스에 자동으로 대입해 계정을 탈취하는 공격이다. 비밀번호 재사용을 악용한다.

An attack that automatically tries leaked username-password pairs against other services to hijack accounts. It exploits password reuse.

클라우드 환경의 설정 오류와 규정 미준수를 지속적으로 점검·교정하는 보안 도구다. 잘못된 구성으로 인한 위험을 줄인다.

A tool that continuously assesses and remediates misconfigurations and compliance gaps in cloud environments. It reduces risk from improper configuration.

인증된 사용자가 의도하지 않은 요청을 실행하도록 속이는 공격이다. 사용자의 권한으로 작업을 수행한다.

An attack that tricks an authenticated user into executing unintended requests. It performs actions using the victim's privileges.

다수의 기기에서 대량의 트래픽을 보내 표적 서비스를 마비시키는 공격이다. 가용성을 훼손한다.

An attack that floods a target service with traffic from many devices to disrupt it. It undermines availability.

송신자와 수신자만 메시지를 복호화할 수 있도록 하는 암호화 방식이다. 중간 서버도 내용을 볼 수 없다.

An encryption method where only the sender and recipient can decrypt the message. Even intermediary servers cannot read the content.

정해진 규칙에 따라 네트워크 트래픽을 허용하거나 차단하는 보안 장치 또는 소프트웨어다. 내부망을 외부 위협으로부터 보호한다.

A security device or software that allows or blocks network traffic based on defined rules. It protects internal networks from external threats.

사용자의 신원을 식별하고 자원에 대한 접근 권한을 관리하는 체계다. 인증과 인가를 포괄한다.

A framework for identifying users and managing their access to resources. It encompasses authentication and authorization.

네트워크나 시스템의 악성 활동을 탐지(IDS)하거나 실시간 차단(IPS)하는 보안 시스템이다. 시그니처·이상행위 기반으로 동작한다.

Security systems that detect (IDS) or actively block (IPS) malicious activity on networks or hosts. They operate on signatures or anomaly detection.

사용자의 키보드 입력을 몰래 기록하는 도구다. 비밀번호와 민감정보를 탈취하는 데 쓰인다.

A tool that secretly records a user's keystrokes. It is used to steal passwords and sensitive information.

시스템에 이미 존재하는 정상 도구(PowerShell 등)를 악용해 탐지를 회피하며 공격하는 기법이다. 추가 악성코드 없이 활동한다.

A technique that abuses legitimate tools already present on a system, such as PowerShell, to evade detection. It operates without dropping extra malware.

시스템에 피해를 주거나 무단 접근하기 위해 제작된 악성 소프트웨어의 총칭이다. 바이러스, 웜, 트로이목마 등을 포함한다.

A general term for malicious software designed to harm or gain unauthorized access to systems. It includes viruses, worms, and trojans.

통신하는 두 당사자 사이에 끼어들어 데이터를 가로채거나 조작하는 공격이다. 암호화되지 않은 통신에 특히 취약하다.

An attack where the adversary intercepts or alters communication between two parties. Unencrypted communications are especially vulnerable.

사용자가 비밀번호를 노출하지 않고 제3자 앱에 제한된 접근 권한을 위임하는 인가 프로토콜이다. 토큰 기반으로 동작한다.

An authorization protocol that lets users delegate limited access to third-party apps without sharing passwords. It operates using tokens.

관리자 등 고권한 계정의 접근을 통제·감시·기록하는 보안 체계다. 권한 오남용과 탈취 위험을 줄인다.

A security discipline that controls, monitors, and audits access by high-privilege accounts. It mitigates misuse and credential theft.

양자컴퓨터의 공격에도 안전하도록 설계된 암호 알고리즘이다. 기존 공개키 암호를 대체하기 위해 표준화가 진행 중이다.

Cryptographic algorithms designed to resist attacks by quantum computers. Standardization is underway to replace classical public-key schemes.

공개키와 개인키 한 쌍을 사용해 암호화와 디지털 서명을 수행하는 비대칭 암호 방식이다. 키 교환 없이 안전한 통신을 가능케 한다.

An asymmetric cryptography scheme using a public-private key pair for encryption and digital signatures. It enables secure communication without prior key exchange.

시스템 깊숙이 숨어 관리자 권한을 유지하며 탐지를 회피하는 악성 도구다. 운영체제 수준에서 활동을 은폐한다.

A stealthy malicious toolset that hides deep in a system to maintain privileged access and evade detection. It conceals activity at the OS level.

네트워크와 보안 기능을 클라우드에서 통합 제공하는 아키텍처다. SD-WAN과 제로 트러스트 보안을 결합한다.

An architecture that delivers networking and security functions as a unified cloud service. It combines SD-WAN with zero-trust security.

사용자 몰래 활동을 감시하고 정보를 수집해 외부로 전송하는 악성코드다. 키 입력, 화면, 자격증명을 훔친다.

Malware that covertly monitors activity and exfiltrates collected information. It steals keystrokes, screens, and credentials.

입력값에 악성 SQL 구문을 삽입해 데이터베이스를 조작하는 공격이다. 데이터 유출·변조로 이어진다.

An attack that injects malicious SQL statements into input to manipulate a database. It can lead to data exfiltration or tampering.

한 번의 로그인으로 여러 애플리케이션에 접근할 수 있게 하는 인증 방식이다. 사용자 편의와 자격증명 관리를 개선한다.

An authentication scheme that lets users access multiple applications with a single login. It improves usability and credential management.

네트워크 통신을 암호화하고 무결성·인증을 제공하는 표준 프로토콜이다. HTTPS의 기반이며 SSL의 후속이다.

A standard protocol that encrypts network communication and provides integrity and authentication. It underpins HTTPS and succeeds SSL.

정상 프로그램으로 위장해 사용자가 실행하도록 유도하는 악성코드다. 백도어 설치나 정보 탈취에 쓰인다.

Malware disguised as legitimate software to trick users into running it. It is used to install backdoors or steal data.

공용 네트워크 위에 암호화된 터널을 만들어 안전하게 통신하는 기술이다. 원격 접속과 프라이버시 보호에 쓰인다.

A technology that creates an encrypted tunnel over public networks for secure communication. It is used for remote access and privacy.

사용자 개입 없이 네트워크를 통해 스스로 복제·전파되는 악성코드다. 빠른 확산으로 대규모 피해를 일으킨다.

Malware that self-replicates and spreads across networks without user interaction. Its rapid propagation can cause widespread damage.

웹 페이지에 악성 스크립트를 삽입해 다른 사용자의 브라우저에서 실행시키는 공격이다. 세션 탈취 등에 쓰인다.

An attack that injects malicious scripts into web pages to run in other users' browsers. It is used for session hijacking and more.