보안 용어집

신뢰받는 주체를 사칭해 자격증명·금전·민감정보를 빼내려는 기만적 메시지.

특정 개인·조직을 겨냥해 맞춤 정보로 정교하게 꾸민 표적형 피싱.

임원·거래처를 사칭해 송금·계좌변경·정보유출을 유도하는 사회공학 공격. 첨부·링크 없이 권한·긴급성·신뢰를 악용.

신뢰하던 거래처 계정이 탈취돼 청구서의 결제 계좌를 바꿔치기하는 공급망형 BEC.

QR 코드 뒤에 악성 링크를 숨겨 URL 필터를 우회하는 피싱.

문자(SMS)·음성(전화)을 이용한 피싱. 이메일 공격과 결합되기도 함.

발신자 주소·표시이름을 위조해 정상 발신자처럼 보이게 하는 기법.

실제 주소는 다른데 표시이름만 임원/브랜드로 위장하는 사칭.

정상 도메인과 비슷하게 보이는 위장 도메인(예: rn↔m, 0↔o).

탈취한 자격증명으로 실제 계정을 장악해 내부에서 공격하는 것.

가짜 로그인 페이지 등으로 아이디·비밀번호를 수집하는 행위.

아직 패치·시그니처가 없는 신종 취약점/공격.

대규모 언어모델을 이용해 문법 오류 없이 매우 자연스럽고 개인화된 피싱 메일을 대량 생성하는 공격이다.

소셜미디어에서 가짜 고객지원 계정을 만들어 불만을 제기한 사용자에게 접근해 정보를 탈취하는 피싱 기법이다.

호기심이나 욕심을 자극하는 미끼(감염된 USB, 무료 다운로드 등)로 피해자가 스스로 악성코드를 실행하게 유도하는 기법이다.

유명 브랜드의 로고·디자인·도메인을 모방해 정품처럼 보이는 이메일이나 사이트로 사용자를 속이는 기법이다.

공격자가 CEO 등 최고경영진을 사칭해 재무 담당자에게 긴급 송금을 지시하는 BEC의 대표적 변종이다.

정상적으로 수신된 기존 이메일을 복제해 첨부파일이나 링크만 악성으로 바꿔 재발송하는 피싱 기법이다.

악성 OAuth 앱을 통해 사용자가 계정 권한을 부여하도록 유도해 비밀번호 없이도 데이터에 접근하는 피싱 기법이다.

공격자가 진행 중인 비즈니스 이메일 대화를 모니터링하다 끼어들어 송금 정보를 변경하는 등 사기를 시도하는 공격이다.

AI로 생성한 가짜 음성·영상으로 임원 등을 사칭해 영상통화나 음성메시지로 송금·정보유출을 유도하는 공격이다.

공격자가 자격증명을 탈취해 합법적인 이메일 계정을 장악하고 내부 사칭·사기에 악용하는 공격이다.

임원을 사칭해 직원에게 기프트카드 구매와 코드 전송을 긴급히 요청하는 흔한 BEC 사회공학 사기다.

유니코드의 시각적으로 동일한 문자(예: 키릴 'а' vs 라틴 'a')를 이용해 정상 도메인처럼 보이는 가짜 도메인을 만드는 공격이다.

신뢰받는 사람·브랜드·기관을 가장해 피해자가 요청을 정당한 것으로 믿게 만드는 공격의 총칭이다.

가짜 또는 변조된 송장을 보내 결제 계좌를 공격자 계좌로 바꾸도록 유도하는 BEC 유형의 금융 사기다.

문서·압축파일 등에 악성코드나 매크로를 숨겨 이메일로 전달, 열람 시 감염을 유발하는 공격 수단이다.

악성코드를 첨부하거나 악성 링크를 포함해 대량 발송하는 스팸 이메일로, 멀웨어 감염의 주요 경로다.

직원을 사칭해 인사·급여 부서에 직접입금 계좌 변경을 요청, 급여를 공격자 계좌로 빼돌리는 BEC 사기다.

DNS 변조나 호스트 파일 조작으로 사용자가 정상 주소를 입력해도 가짜 사이트로 리디렉션시켜 정보를 탈취하는 공격이다.

피싱 인프라·킷·호스팅을 구독형 서비스로 판매해 공격 진입 장벽을 낮추는 사이버범죄 비즈니스 모델이다.

가짜 로그인 페이지와 수집 스크립트를 묶어 비전문가도 쉽게 피싱 사이트를 구축하게 해주는 사전 제작 패키지다.

공격자가 그럴듯한 시나리오나 거짓 신분을 꾸며내 피해자의 신뢰를 얻고 정보를 빼내는 사회공학 기법이다.

기술지원 등 도움이나 대가를 제공하는 척하며 그 대가로 자격증명이나 접근권을 요구하는 사회공학 기법이다.

탈취한 계정의 기존 답장 사슬에 악성 링크나 첨부를 끼워 넣어 수신자가 의심 없이 열게 만드는 이메일 공격이다.

피해자의 음란물 영상이나 정보를 확보했다고 협박하며 비트코인 등 금전을 요구하는 협박성 사기 이메일이다.

SMS 문자메시지를 이용해 악성 링크나 가짜 안내로 사용자를 속이는 피싱 공격이다.

기술적 취약점이 아닌 인간의 심리와 신뢰를 조작해 정보 유출이나 보안 우회를 유도하는 공격 기법이다.

수신자의 동의 없이 대량으로 발송되는 원치 않는 이메일로, 종종 피싱·악성코드 배포 수단으로 악용된다.

피해자의 메일함을 짧은 시간에 대량 메일로 가득 채워 정작 중요한 보안 경고나 사기 확인 알림을 가리는 공격으로, 종종 후속 사기의 사전 작업으로 쓰인다.

권한 있는 사람을 뒤따라 출입통제 구역에 무단으로 진입하는 물리적 사회공학 기법으로 피기배킹이라고도 한다.

탈취한 메일함의 기존 대화 스레드에 답장해 악성 콘텐츠를 자연스럽게 끼워 넣어 신뢰를 악용하는 공격이다.

사용자가 흔히 잘못 입력하는 도메인 철자를 미리 등록해 오타로 접속한 사용자를 악성 사이트로 유도하는 기법이다.

신뢰할 수 있는 사이트의 개방형 리디렉트 취약점을 악용해 정상 도메인 링크처럼 보이게 한 뒤 악성 사이트로 보내는 기법이다.

전화나 음성 통화를 이용해 피해자를 속여 개인·금융정보를 탈취하는 사회공학 공격이다.

짧은 음성 샘플로 AI가 특정 인물의 목소리를 복제해 가족·상사를 사칭, 긴급 송금을 요구하는 사기 기법이다.

표적 집단이 자주 방문하는 웹사이트를 미리 감염시켜 방문자를 노리는 표적형 공격 기법이다.

매크로·익스플로잇·임베디드 객체를 삽입해 열람만으로 악성코드를 실행시키도록 조작된 오피스/PDF 문서다.

CEO·CFO 등 고위 임원을 표적으로 삼는 스피어 피싱의 한 형태로, 큰 권한과 자금 접근권을 노린다.

발신 도메인이 어떤 메일서버에서 보낼 수 있는지 DNS로 선언하는 인증.

메일에 암호 서명을 붙여 위·변조 여부를 검증하는 인증.

SPF/DKIM 결과를 정책(거부/격리)으로 강제하고 리포트를 받는 표준.

메일이 중계서버를 거칠 때 인증 결과를 보존·서명해 전달하는 체인.

도메인의 수신 메일서버를 가리키는 DNS 레코드. 인라인 게이트웨이는 이걸 바꿈.

DMARC를 통과한 도메인의 브랜드 로고를 수신함에 표시하도록 하는 표준으로, 로고는 DNS와 VMC 인증서로 검증된다.

DNSSEC로 보호되는 TLSA 레코드를 이용해 TLS 인증서나 공개키를 DNS에 바인딩함으로써, SMTP 등에서 서버 인증서의 신뢰성을 검증하는 프로토콜이다.

한 도메인에서 여러 DKIM 키를 구분하기 위한 식별자로, 셀렉터._domainkey.도메인 형식의 DNS 위치에서 해당 공개키를 조회한다.

수신 서버가 도메인 소유자에게 주기적으로 보내는 XML 형식 보고서로, 해당 도메인 메일의 SPF·DKIM·DMARC 인증 결과 통계를 담는다.

DMARC에서 SPF·DKIM이 인증한 도메인이 메시지의 From 헤더 도메인과 일치(strict 또는 relaxed)하는지 확인하는 핵심 검증 요건이다.

DNS 응답에 디지털 서명을 추가해 데이터의 무결성과 출처 인증을 제공하는 확장 규격으로, DNS 스푸핑·캐시 포이즈닝을 방지하며 DANE의 기반이 된다.

세션마다 일시적인 키를 사용해, 장기 개인키가 향후 유출되더라도 과거에 기록된 암호화 트래픽을 복호화할 수 없게 하는 TLS 속성이다.

메일 서버 간 SMTP 연결에 TLS 암호화를 강제하고 인증서 검증을 요구하도록 도메인이 HTTPS로 게시하는 정책 메커니즘으로, 다운그레이드 및 중간자 공격을 막는다.

PGP에서 파생된 개방형 이메일 암호화 표준(RFC 4880 등)으로, GnuPG 등 여러 구현체가 상호운용성을 갖도록 메시지·키 형식을 규정한다.

이메일과 파일을 암호화·서명하기 위한 공개키 암호 프로그램으로, 신뢰의 웹(web of trust) 모델을 사용해 키를 검증한다.

메일의 봉투 발신자(envelope sender, MAIL FROM) 주소로, 반송 메시지가 보내지는 곳이며 SPF 검증과 DMARC 정렬의 기준이 되는 도메인을 담는다.

X.509 인증서 기반의 공개키 암호로 이메일 메시지를 종단 간 서명·암호화하는 표준으로, 메시지 무결성·인증·기밀성을 제공한다.

메일 서버 간 및 클라이언트에서 서버로 이메일을 전송하는 표준 인터넷 프로토콜로, 기본적으로 평문이라 STARTTLS나 SMTPS로 암호화한다.

연결 시작부터 TLS로 SMTP 전체를 암호화하는 방식(주로 포트 465의 암시적 TLS)으로, STARTTLS의 기회적 업그레이드와 달리 처음부터 암호화된다.

도메인의 승인된 발신 메일 서버를 나열하는 DNS TXT 레코드로, v=spf1 로 시작하며 include·a·mx·ip4 같은 메커니즘과 -all 등 한정자로 구성된다.

평문 프로토콜 연결을 기회적으로 TLS 암호화로 승격(upgrade)시키는 명령으로, SMTP·IMAP·POP3에서 기존 포트를 유지하며 전송 구간을 암호화한다.

MTA-STS나 DANE를 사용하는 도메인이 발신 메일 서버로부터 TLS 협상 성공/실패에 관한 일별 집계 보고서를 받도록 하는 표준이다.

BIMI에서 브랜드 로고의 상표 권리를 인증기관이 검증해 발급하는 디지털 인증서로, 수신함에 검증된 로고를 표시하는 데 사용된다.

MX 앞단에서 배달 전 메일을 필터링하는 전통적 인라인 방식.

M365/Workspace에 API로 붙어 배달 후 스캔·교정하는 현대적 방식(MX 변경 불필요).

모든 메일의 사본을 보안 시스템에 전달해 무중단으로 모니터링·감사.

의심 첨부·링크를 격리 환경에서 실행해 악성 행위를 관찰하는 동적 분석.

첨부에서 능동 요소(매크로 등)를 제거하고 안전하게 재구성해 전달.

데이터가 해당 관할의 법·통제 아래 머무르게 하는 것. 온프레미스·in-region 배포로 달성.

위조된 발신자 주소로 보내진 스팸에 대한 반송·자동응답이 무고한 제3자에게 쏟아지는 부수적 스팸 현상이다.

조직 외부에서 온 이메일임을 알리는 경고 배너를 본문 상단에 삽입해 사용자의 경각심을 높이는 보안 통제다.

이미 받은편지함에 배달된 후 악성으로 판명된 메일을 API로 자동 회수·삭제하는 ICES의 핵심 기능이다.

발신 IP나 도메인별 SMTP 연결·전송 속도를 제한해 스팸·남용·과부하를 완화하는 메일 서버 통제다.

주 메일 시스템 장애 시에도 사용자가 메일을 송수신할 수 있도록 보장하는 가용성·재해복구 기능이다.

발신 이메일의 콘텐츠를 검사해 민감정보의 무단 외부 전송을 탐지·차단·암호화하는 기술이다.

정책에 따라 발신 이메일을 자동으로 암호화해 민감정보를 보호하는 게이트웨이 솔루션이다.

스팸·멀웨어·피싱으로 의심되는 메일을 받은편지함 대신 별도 격리 영역에 보관해 관리자나 사용자가 검토하게 하는 기능이다.

의심스러운 첨부파일이나 URL을 격리된 가상 환경에서 실행해 악성 행위를 동적으로 분석하는 기술이다.

수신 서버가 다운되었을 때 메일을 백업 서버에 임시 저장했다가 복구 후 재전달해 메일 손실을 막는 기능이다.

처음 보는 발신자의 메일을 일시적으로 거부하고 정상 MTA의 재전송을 유도해 스팸봇을 걸러내는 기법이다.

메일을 서버에 보관한 채 여러 기기에서 동기화하며 접근하도록 하는 이메일 수신 프로토콜이다.

이메일 보안을 메일 흐름에 직접 끼워 차단하는 인라인 방식과 메일박스 API로 연동해 배달 후 처리하는 방식의 두 배포 모델을 가리킨다.

즉시 배달되지 못한 이메일을 임시 보관하며 재시도를 관리하는 MTA 내부의 대기열이다.

MTA로부터 받은 메일을 수신자의 메일박스에 최종 배달하는 소프트웨어다.

메일 클라이언트로부터 보낸 메일을 받아 인증·정책 검사 후 MTA로 전달하는 서버로, 보통 587 포트를 사용한다.

SMTP를 사용해 메일 서버 간 이메일을 전송·라우팅하는 소프트웨어다.

사용자가 이메일을 작성·읽기·관리하는 클라이언트 소프트웨어로 흔히 이메일 클라이언트라 불린다.

메일 서버에서 메시지를 로컬 클라이언트로 다운로드하는 이메일 수신 프로토콜로, 보통 서버에서 메일을 삭제한다.

스팸 발신으로 알려진 IP 주소 목록을 DNS로 조회해 메일을 차단하는 평판 기반 차단 목록이다.

발신 IP·도메인의 과거 행동 기반 평판 점수를 활용해 메일을 차단하거나 허용하는 필터링 기법이다.

메일 서버가 직접 목적지로 전송하지 않고 모든 발신 메일을 위탁해 중계하도록 지정한 외부 릴레이 서버다.

한 메일 서버가 다른 서버를 통해 이메일을 중계·전달하는 과정으로, 잘못 구성되면 오픈 릴레이 악용 위험이 있다.

발신·수신 서버가 메시지 종료 시퀀스를 다르게 해석하는 점을 악용해 위조 이메일을 몰래 주입하는 공격 기법이다.

STARTTLS 명령으로 SMTP 연결을 암호화해 전송 중 메일 내용을 보호하는 기법이다.

연결 시작부터 TLS 암호화가 적용되는 암묵적 TLS 방식의 SMTP 제출 포트다.

인증된 메일 클라이언트가 메일을 제출할 때 사용하는 표준 SMTP 제출 포트로, 릴레이용 25번 포트와 구분된다.

사용자가 이메일 링크를 클릭하는 순간 대상 URL의 안전성을 재평가해 배달 후 무기화된 링크까지 차단하는 보호 기능이다.

이메일의 조건을 평가해 차단·리디렉션·헤더 추가·암호화 등 동작을 자동 적용하는 메일 흐름 정책 규칙이다.

이메일 내 링크를 보안 프록시 주소로 치환해 클릭 시점에 실시간으로 안전성을 검사하는 기술이다.

보안 이벤트·로그를 집계·상관분석하는 플랫폼(Splunk, Sentinel 등).

경보에 대한 대응을 자동화·오케스트레이션하는 체계.

침해를 시사하는 흔적(악성 IP·도메인·해시 등).

위험 판정 메일을 받은편지함에서 격리(이동/차단)하는 교정 조치.

비밀번호 외 추가 인증요소를 요구해 계정 탈취를 완화.

고도화된 기법으로 장기간 은밀히 침투를 유지하는 표적 공격 그룹이다. 주로 국가 후원 행위자와 연관된다.

과도한 경보로 인해 분석가가 둔감해지고 중요한 위협을 놓치는 현상이다. SOC 운영의 주요 과제다.

시스템 내 활동과 변경 사항을 시간순으로 기록한 로그다. 책임 추적성과 사후 조사에 필수적이다.

조직의 자산을 방어하고 공격을 탐지·대응하는 방어 팀이다. SOC 운영의 핵심 인력이다.

개인정보 유출 사고 발생 시 규제기관과 정보주체에게 의무적으로 알리는 절차다. GDPR, 개인정보보호법 등에서 요구된다.

디지털 증거의 수집부터 처리까지 이력을 문서화해 무결성을 보장하는 절차다. 법적 증거 능력 확보에 필수적이다.

공격자가 감염된 시스템을 원격으로 제어하기 위한 통신 채널과 인프라다. 데이터 유출과 추가 명령 전달에 사용된다.

보안 사고를 접수·조정·대응하는 전문 조직이다. 국가, 산업, 기업 단위로 운영된다.

조직 내 보안 사고를 처리하는 전담 대응팀이다. 탐지, 분석, 복구, 사후 활동을 수행한다.

록히드마틴이 정의한 사이버 공격의 단계별 모델이다. 정찰부터 목표 달성까지 7단계로 공격 흐름을 분석한다.

권한 없이 조직 내부의 데이터를 외부로 빼내는 행위다. 공격의 최종 목표가 되는 경우가 많다.

포렌식 조사와 사고대응을 결합한 활동 영역이다. 침해 원인 규명과 신속한 대응을 동시에 수행한다.

디지털 증거를 수집·보존·분석해 사고 원인과 경위를 규명하는 분야다. 법적 증거 능력 확보를 중시한다.

엔드포인트의 활동을 지속 모니터링해 위협을 탐지·조사·대응하는 솔루션이다. 행위 기반 분석으로 고급 공격을 식별한다.

정상 행위를 위협으로 잘못 탐지한 경보다. 과도하면 분석가 피로와 경보 무시를 유발한다.

EU의 개인정보 보호 및 처리에 관한 규정이다. 침해 통지 의무와 강력한 제재를 포함한다.

조직의 거버넌스, 위험 관리, 규정 준수를 통합적으로 관리하는 체계다. 보안 의사결정을 비즈니스 목표와 정렬한다.

보안 침해 사고를 탐지·격리·제거·복구하는 체계적 프로세스다. 피해를 최소화하고 정상 운영을 회복하는 것을 목표로 한다.

공격자의 의도와 행위 패턴을 나타내는 지표다. 침해가 완료되기 전 진행 중인 공격을 탐지하는 데 초점을 둔다.

정보보안 관리체계(ISMS)에 대한 국제 표준이다. 위험 기반 통제 수립과 지속적 개선을 요구한다.

공격자가 침투한 시스템에서 다른 시스템으로 권한과 접근을 확장하는 기법이다. 목표 자산 도달을 위해 사용된다.

시스템·애플리케이션 로그를 수집·저장·분석·보존하는 활동이다. 탐지, 포렌식, 규정준수의 기반이다.

보안 사고가 발생한 후 탐지될 때까지 걸린 평균 시간이다. SOC 탐지 성능의 핵심 지표다.

사고 탐지 후 대응·복구를 완료하기까지 걸린 평균 시간이다. 대응 효율성을 측정한다.

실제 공격자의 전술·기법·절차(TTP)를 체계적으로 정리한 지식 베이스다. 탐지·방어·위협 분석의 공통 프레임워크로 쓰인다.

네트워크 트래픽을 분석해 비정상 행위와 위협을 탐지·대응하는 솔루션이다. 횡적 이동과 은닉 공격 식별에 강하다.

식별·보호·탐지·대응·복구 기능으로 구성된 미국 NIST의 사이버보안 관리 프레임워크다. 위험 관리의 공통 언어를 제공한다.

카드 결제 데이터를 다루는 조직이 준수해야 하는 보안 표준이다. 카드 정보의 저장·전송·처리를 통제한다.

재부팅이나 자격증명 변경 후에도 공격자가 접근을 유지하는 기법이다. MITRE ATT&CK의 주요 전술 중 하나다.

특정 사고 유형에 대한 표준화된 대응 절차 문서다. SOAR 자동화의 기반이 된다.

낮은 권한에서 더 높은 권한을 획득하는 공격 기법이다. 시스템 장악과 지속성 확보의 핵심 단계다.

공격(레드팀)과 방어(블루팀)를 협업시켜 탐지·대응 역량을 개선하는 활동이다. 양측 피드백을 통합한다.

실제 공격자를 모사해 조직의 방어를 시험하는 공격 시뮬레이션 팀이다. 탐지·대응 체계의 허점을 드러낸다.

운영 작업이나 대응 절차를 단계별로 정리한 실행 지침서다. 일관성과 반복 가능성을 보장한다.

조직의 보안 이벤트를 24시간 모니터링·탐지·대응하는 전담 조직 또는 시설이다. 분석가, 프로세스, 기술을 통합해 위협을 관리한다.

SIEM에 종속되지 않는 범용 로그 탐지 규칙 포맷이다. 한 번 작성해 여러 플랫폼으로 변환할 수 있다.

AICPA가 정의한 서비스 조직의 보안·가용성·기밀성 등 신뢰 원칙 준수 감사 보고서다. SaaS 기업의 보안 신뢰성 입증에 널리 쓰인다.

위협 인텔리전스를 구조화해 표현하는 표준 언어다. 위협 정보의 일관된 공유를 지원한다.

네트워크 장비와 시스템이 로그 메시지를 전송하는 표준 프로토콜이다. 중앙 로그 수집에 널리 쓰인다.

가상의 사고 시나리오를 토론 형식으로 점검하는 대응 훈련이다. 절차와 의사소통의 허점을 사전에 발견한다.

공격자의 행동 양식을 전술·기법·절차 수준으로 기술한 개념이다. 위협 분석과 탐지의 기준이 된다.

STIX 기반 위협 인텔리전스를 교환하기 위한 전송 프로토콜이다. 자동화된 정보 공유를 가능하게 한다.

보안 사고를 일으키는 개인이나 집단을 가리킨다. 동기, 능력, 자원에 따라 분류된다.

특정 악성 패턴이나 조건을 정의해 경보를 발생시키는 규칙이다. SIEM·EDR 탐지 로직의 기본 단위다.

기존 탐지 도구가 놓친 위협을 가설 기반으로 능동적으로 탐색하는 활동이다. 분석가가 선제적으로 침해 흔적을 찾는다.

위협 행위자와 공격에 대한 수집·분석된 정보다. 방어 의사결정과 선제 대응을 지원한다.

사용자와 엔티티의 정상 행위 기준선을 학습해 이상 행위를 탐지하는 기술이다. 내부 위협과 계정 탈취 탐지에 효과적이다.

엔드포인트, 네트워크, 클라우드, 이메일 등 여러 계층의 데이터를 통합해 탐지·대응하는 솔루션이다. 사일로를 넘어 전체 가시성을 제공한다.

악성코드를 패턴 기반 규칙으로 식별·분류하는 도구이자 룰 언어다. 멀웨어 헌팅과 포렌식에 널리 쓰인다.

대형 언어모델(LLM)과 자체호스팅 가능한 소형 모델(sLLM). 의도 분류에 사용.

연속값·밀집연산 기반 표준 신경망. 트랜스포머 LLM이 여기 속함(현재 탐지 엔진).

이산 스파이크로 동작하는 3세대 신경망. 초저전력·스트리밍에 강함(연구 단계).

외부 지식(위협 인텔)을 검색해 모델 판단에 근거로 보강하는 기법.

여러 전문 에이전트가 단서를 묶어 의도를 판단하는, 분석가 같은 자동화.

사람 눈에는 정상이지만 모델이 오분류하도록 미세하게 변형된 입력이다. ML 보안의 핵심 위협이다.

머신러닝 모델을 속이거나 무력화하려는 공격과 그에 대한 방어를 연구하는 분야다.

목표 달성을 위해 도구를 호출하고 다단계로 추론·행동하는 LLM 기반 자율 시스템이다.

AI 시스템의 목표와 행동을 인간의 의도·가치에 맞추는 연구 분야다. 안전한 LLM 운용의 핵심이다.

정상 패턴에서 벗어난 데이터나 행동을 식별하는 기법이다. 침입·사기 탐지에 핵심적이다.

입력 시퀀스에서 관련성 높은 부분에 가중치를 부여하는 신경망 기법이다. 트랜스포머의 핵심 구성 요소다.

특정 트리거가 입력될 때만 악의적으로 동작하도록 모델에 은닉 기능을 심는 공격이다.

입력을 사전 정의된 범주 중 하나로 할당하는 모델이다. 스팸/정상, 악성/정상 판별에 쓰인다.

분류 모델의 예측과 실제 라벨을 교차표로 정리해 TP·FP·TN·FN을 보여주는 평가 도구다.

학습 데이터에 악의적 샘플을 주입해 모델 성능이나 행동을 조작하는 공격이다.

다층 인공신경망을 이용해 복잡한 표현을 학습하는 머신러닝의 한 분야다. 이미지·텍스트 기반 위협 탐지에 활용된다.

단어·문서 등을 의미를 보존한 고밀도 벡터로 변환한 표현이다. 유사도 검색과 RAG의 기반이 된다.

AI 모델의 예측 근거를 사람이 이해할 수 있게 설명하는 기법과 분야다. 탐지 결과 신뢰성 확보에 중요하다.

정밀도와 재현율의 조화 평균으로 분류 성능을 단일 값으로 요약하는 지표다.

실제 음성을 양성으로 잘못 분류한 비율이다. 탐지 시스템의 알람 피로와 직결된다.

원시 데이터를 모델이 학습하기 좋은 특징으로 변환·선택하는 과정이다. 탐지 성능에 큰 영향을 준다.

사전학습된 모델을 특정 작업·도메인 데이터로 추가 학습시키는 과정이다. 보안 분류기 특화에 활용된다.

생성자와 판별자가 경쟁하며 학습하는 신경망 구조다. 딥페이크 및 합성 공격 데이터 생성에 쓰인다.

약한 학습기를 순차적으로 결합해 오차를 줄이는 앙상블 기법이다. XGBoost 등 탐지 모델에 활용된다.

LLM 입출력을 검사·제한해 유해하거나 정책 위반 콘텐츠를 차단하는 안전 장치다.

LLM이 사실과 다르거나 근거 없는 내용을 그럴듯하게 생성하는 현상이다. 신뢰성 위협으로 다뤄진다.

안전 가드레일을 우회해 LLM이 금지된 콘텐츠를 생성하도록 유도하는 기법이다. 프롬프트 조작으로 수행된다.

명시적 프로그래밍 없이 데이터로부터 패턴을 학습해 예측·분류를 수행하는 인공지능 기법이다. 스팸·악성코드 탐지 등 보안 분야에 널리 쓰인다.

특정 데이터가 모델 학습에 사용되었는지 추론하는 프라이버시 공격이다.

LLM 애플리케이션이 외부 도구·데이터 소스에 표준화된 방식으로 연결되도록 하는 개방형 프로토콜이다.

추론 단계에서 입력을 조작해 탐지 모델을 우회하는 공격이다. 악성코드 탐지 회피에 흔히 쓰인다.

질의-응답을 반복해 대상 모델의 기능이나 파라미터를 복제하는 공격이다.

모델의 출력을 분석해 학습에 쓰인 민감한 입력 데이터를 복원하는 프라이버시 공격이다.

특징 간 독립을 가정한 베이즈 정리 기반 확률 분류기다. 초기 스팸 필터링의 표준이었다.

컴퓨터가 인간 언어를 이해·생성하도록 하는 AI 분야다. 피싱 텍스트 분석에 활용된다.

생물 뉴런에서 영감을 받은 연결 노드 계층으로 구성된 계산 모델이다. 패턴 인식과 이상 탐지의 기반이 된다.

모델이 학습 데이터에 지나치게 맞춰져 새로운 데이터에 일반화하지 못하는 현상이다.

대규모 언어 모델 애플리케이션의 가장 중대한 보안 위험 10가지를 정리한 OWASP의 목록이다.

정밀도는 양성 예측 중 실제 양성 비율, 재현율은 실제 양성 중 탐지된 비율을 나타내는 평가지표다.

다수의 결정 트리를 앙상블해 예측하는 머신러닝 알고리즘이다. 악성 트래픽 분류 등에 자주 쓰인다.

공격자 관점에서 AI 모델의 취약점과 유해 출력을 의도적으로 유도·탐색하는 평가 활동이다.

보상 신호를 통해 행동 정책을 최적화하는 학습 방식이다. 자동화 방어 및 침투 시뮬레이션에 연구된다.

인간의 선호 평가를 보상으로 삼아 모델을 정렬시키는 강화학습 기법이다. LLM의 유해 출력 억제에 쓰인다.

여러 임계값에서의 참양성률 대 거짓양성률 곡선 아래 면적으로 분류기 성능을 측정하는 지표다.

레이블이 있는 데이터로 입력-출력 매핑을 학습하는 방식이다. 스팸/정상 분류 등 라벨 기반 탐지에 쓰인다.

클래스 간 마진을 최대화하는 초평면을 찾는 분류 알고리즘이다. 전통적 스팸 필터에 사용되었다.

텍스트를 토큰이라는 작은 단위로 분할해 모델 입력으로 만드는 전처리 과정이다.

한 작업에서 학습한 지식을 관련 작업에 재사용하는 머신러닝 기법이다. 데이터가 적은 보안 도메인에 유용하다.

셀프 어텐션 메커니즘을 기반으로 한 신경망 구조로 현대 LLM의 핵심이다. 시퀀스 데이터 처리에 뛰어나다.

레이블 없는 데이터에서 구조나 패턴을 발견하는 학습 방식이다. 클러스터링 기반 이상 탐지에 활용된다.

임베딩 벡터를 저장하고 근사 최근접 이웃 검색을 수행하는 데이터베이스다. RAG와 의미 검색에 쓰인다.

데이터를 암호화해 몸값을 요구하는 악성코드. RaaS는 이를 구독형으로 파는 범죄 생태계.

실시간 프록시로 로그인 세션 토큰을 가로채 MFA까지 우회하는 피싱 기법(급증 중).

MFA 승인 푸시를 반복 발송해 사용자가 무심코 승인하게 만드는 공격.

AI로 합성한 음성·영상. 임원 목소리/얼굴을 위조해 BEC·비싱을 고도화.

AI 모델에 숨긴 지시를 주입해 의도와 다른 행동을 유발하는 공격(LLM 시대의 신종 위협).

승인되지 않은 AI 도구에 임직원이 민감정보를 입력해 생기는 데이터 유출 리스크.

"절대 신뢰하지 말고 항상 검증한다" — 네트워크 위치가 아니라 신원·맥락으로 접근을 통제하는 모델.

신뢰하는 협력사·소프트웨어·업데이트 경로를 침해해 다수를 한 번에 노리는 공격.

엔드포인트(EDR) 및 이메일·클라우드·네트워크까지 확장(XDR)한 탐지·대응 솔루션.

민감정보의 외부 유출(이메일·업로드 등)을 탐지·차단하는 통제.

내부자(악의적 또는 부주의)에 의한 정보유출·피해. 계정 탈취도 내부자처럼 행동.

피싱·중간자 공격에 견디는 인증(패스키, FIDO2 보안키). 비밀번호 없는 방향.

침투해 얻은 접근 권한을 다른 공격자(랜섬웨어 등)에게 파는 범죄 전문화 계층.

외부에 노출된 자산·도메인·서비스를 지속 발견·관리해 공격 경로를 줄이는 활동.

고도로 조직화된 공격자가 장기간 은밀하게 침투해 목표를 달성하는 위협이다. 주로 국가 지원 그룹이 수행한다.

공격자가 원격으로 제어하는 감염된 기기들의 네트워크다. DDoS, 스팸 발송, 암호화폐 채굴 등에 동원된다.

가능한 모든 비밀번호나 키 조합을 반복 시도해 인증을 뚫는 공격이다. 약한 비밀번호일수록 취약하다.

사용자와 클라우드 서비스 사이에 위치해 정책을 적용하고 가시성을 제공하는 보안 중개 장치다. 섀도 IT를 통제한다.

유출된 아이디·비밀번호 쌍을 다른 서비스에 자동으로 대입해 계정을 탈취하는 공격이다. 비밀번호 재사용을 악용한다.

클라우드 환경의 설정 오류와 규정 미준수를 지속적으로 점검·교정하는 보안 도구다. 잘못된 구성으로 인한 위험을 줄인다.

인증된 사용자가 의도하지 않은 요청을 실행하도록 속이는 공격이다. 사용자의 권한으로 작업을 수행한다.

다수의 기기에서 대량의 트래픽을 보내 표적 서비스를 마비시키는 공격이다. 가용성을 훼손한다.

송신자와 수신자만 메시지를 복호화할 수 있도록 하는 암호화 방식이다. 중간 서버도 내용을 볼 수 없다.

정해진 규칙에 따라 네트워크 트래픽을 허용하거나 차단하는 보안 장치 또는 소프트웨어다. 내부망을 외부 위협으로부터 보호한다.

사용자의 신원을 식별하고 자원에 대한 접근 권한을 관리하는 체계다. 인증과 인가를 포괄한다.

네트워크나 시스템의 악성 활동을 탐지(IDS)하거나 실시간 차단(IPS)하는 보안 시스템이다. 시그니처·이상행위 기반으로 동작한다.

사용자의 키보드 입력을 몰래 기록하는 도구다. 비밀번호와 민감정보를 탈취하는 데 쓰인다.

시스템에 이미 존재하는 정상 도구(PowerShell 등)를 악용해 탐지를 회피하며 공격하는 기법이다. 추가 악성코드 없이 활동한다.

시스템에 피해를 주거나 무단 접근하기 위해 제작된 악성 소프트웨어의 총칭이다. 바이러스, 웜, 트로이목마 등을 포함한다.

통신하는 두 당사자 사이에 끼어들어 데이터를 가로채거나 조작하는 공격이다. 암호화되지 않은 통신에 특히 취약하다.

사용자가 비밀번호를 노출하지 않고 제3자 앱에 제한된 접근 권한을 위임하는 인가 프로토콜이다. 토큰 기반으로 동작한다.

관리자 등 고권한 계정의 접근을 통제·감시·기록하는 보안 체계다. 권한 오남용과 탈취 위험을 줄인다.

양자컴퓨터의 공격에도 안전하도록 설계된 암호 알고리즘이다. 기존 공개키 암호를 대체하기 위해 표준화가 진행 중이다.

공개키와 개인키 한 쌍을 사용해 암호화와 디지털 서명을 수행하는 비대칭 암호 방식이다. 키 교환 없이 안전한 통신을 가능케 한다.

시스템 깊숙이 숨어 관리자 권한을 유지하며 탐지를 회피하는 악성 도구다. 운영체제 수준에서 활동을 은폐한다.

네트워크와 보안 기능을 클라우드에서 통합 제공하는 아키텍처다. SD-WAN과 제로 트러스트 보안을 결합한다.

사용자 몰래 활동을 감시하고 정보를 수집해 외부로 전송하는 악성코드다. 키 입력, 화면, 자격증명을 훔친다.

입력값에 악성 SQL 구문을 삽입해 데이터베이스를 조작하는 공격이다. 데이터 유출·변조로 이어진다.

한 번의 로그인으로 여러 애플리케이션에 접근할 수 있게 하는 인증 방식이다. 사용자 편의와 자격증명 관리를 개선한다.

네트워크 통신을 암호화하고 무결성·인증을 제공하는 표준 프로토콜이다. HTTPS의 기반이며 SSL의 후속이다.

정상 프로그램으로 위장해 사용자가 실행하도록 유도하는 악성코드다. 백도어 설치나 정보 탈취에 쓰인다.

공용 네트워크 위에 암호화된 터널을 만들어 안전하게 통신하는 기술이다. 원격 접속과 프라이버시 보호에 쓰인다.

사용자 개입 없이 네트워크를 통해 스스로 복제·전파되는 악성코드다. 빠른 확산으로 대규모 피해를 일으킨다.

웹 페이지에 악성 스크립트를 삽입해 다른 사용자의 브라우저에서 실행시키는 공격이다. 세션 탈취 등에 쓰인다.