================================================================================
Security+ SY0-701 제1회 ~ 제5회 오답 종합 복습노트
※ 기준: CompTIA Security+ SY0-701 Domain 1~5
※ 각 용어는 “뜻 → 예시 → 영어 키워드 → 한 줄 암기” 순서
※ 약어는 반드시 풀네임을 함께 표시
================================================================================
DOMAIN 1 — General Security Concepts
일반 보안 개념
[1] CIA Triad
■ 풀네임
CIA = Confidentiality, Integrity, Availability
■ 뜻
정보 보안의 가장 기본적인 3가지 목표.
- Confidentiality (기밀성) = 허가된 사람만 정보를 볼 수 있음
- Integrity (무결성) = 데이터가 허가 없이 변경/변조되지 않음
- Availability (가용성) = 필요할 때 시스템과 데이터를 사용할 수 있음
■ 예시
은행 시스템에서:
- 고객 정보가 외부에 공개되지 않음 → Confidentiality
- 계좌 잔액이 몰래 변경되지 않음 → Integrity
- 은행 시스템을 언제든 이용 가능 → Availability
■ 영어 키워드
Confidentiality / Integrity / Availability
■ ⭐ 한 줄 암기
CIA = 비밀 유지 + 변조 방지 + 언제든 사용
[2] CIANA
■ 풀네임
CIANA = Confidentiality, Integrity, Availability, Non-repudiation, Authentication
■ 뜻
CIA에 Non-repudiation과 Authentication을 추가한 보안 목표.
■ 예시
온라인 금융 거래에서:
- 개인정보 보호 → Confidentiality
- 거래 데이터 변조 방지 → Integrity
- 서비스 이용 가능 → Availability
- 누가 거래했는지 확인 → Authentication
- 거래 후 “내가 안 했다”고 부인하기 어렵게 함 → Non-repudiation
■ 영어 키워드
Authentication / Non-repudiation
■ ⭐ 한 줄 암기
CIANA = CIA + 인증 + 부인방지
[3] Non-repudiation
■ 뜻
어떤 사람이 특정 행동이나 거래를 했다는 사실을 나중에 부인하지 못하도록 증거를 제공하는 것.
■ 예시
전자서명으로 계약을 체결하면 나중에
“내가 서명한 적 없다”라고 부인하기 어려움.
■ 영어 키워드
Digital Signature / Evidence / Proof
■ ⭐ 한 줄 암기
Non-repudiation = “내가 안 했다고 발뺌 못 하게”
[4] Authentication
■ 뜻
사용자가 누구인지 확인하는 과정.
■ 예시
ID + Password + OTP를 사용하여 로그인.
■ 영어 키워드
Identity / Verify / Credentials
■ ⭐ 한 줄 암기
Authentication = “너 누구야?”
[5] Authorization
■ 뜻
인증된 사용자가 어떤 자원에 접근하거나 어떤 행동을 할 수 있는지 결정하는 것.
■ 예시
로그인은 성공했지만 일반 직원은 고객 DB 삭제 권한이 없음.
■ 영어 키워드
Permissions / Access Rights / Privileges
■ ⭐ 한 줄 암기
Authorization = “너 뭐 할 수 있어?”
[6] Accounting
■ 뜻
사용자가 시스템에서 무엇을 했는지 기록하고 추적하는 것.
■ 예시
직원이 오후 3시에 고객 DB를 조회했다는 로그를 기록.
■ 영어 키워드
Logging / Auditing / Tracking
■ ⭐ 한 줄 암기
Accounting = “네가 뭘 했는지 기록”
[7] AAA
■ 풀네임
AAA = Authentication, Authorization, Accounting
■ 뜻
접근통제의 기본적인 3단계.
Authentication → 누구인지 확인
Authorization → 무엇을 할 수 있는지 결정
Accounting → 무엇을 했는지 기록
■ ⭐ 한 줄 암기
AAA = 누구야? → 뭐 할 수 있어? → 뭐 했어?
[8] Zero Trust
■ 뜻
네트워크 내부에 있더라도 자동으로 신뢰하지 않고 모든 접근을 지속적으로 검증하는 보안 모델.
■ 예시
회사 직원이 사내 네트워크에서 접속해도:
사용자 확인 → 기기 확인 → 권한 확인 → 접근 허용
■ 영어 키워드
Never Trust / Always Verify / Least Privilege / Continuous Verification
■ ⭐ 한 줄 암기
Zero Trust = “안에 있든 밖에 있든 일단 검증”
[9] Policy-driven Access Control
■ 뜻
미리 정의된 보안 정책에 따라 접근을 허용하거나 거부하는 방식.
■ 예시
“재무팀 직원 + 회사 관리 장치 + 업무시간” 조건을 만족해야 특정 DB 접근 허용.
■ 영어 키워드
Policy / Access Control / Rules
■ ⭐ 한 줄 암기
Policy-driven = “정책이 접근 허용 여부를 결정”
[10] TPM
■ 풀네임
TPM = Trusted Platform Module
■ 뜻
컴퓨터에 내장되는 하드웨어 기반 보안 모듈.
암호화 키를 안전하게 저장하고 플랫폼의 무결성을 확인하는 데 사용.
■ 예시
Windows BitLocker에서 TPM을 사용하여 암호화 키를 보호.
■ 영어 키워드
Hardware / Key Storage / Platform Integrity
■ ⭐ 한 줄 암기
TPM = “컴퓨터 안에 붙어 있는 보안 금고”
[11] HSM
■ 풀네임
HSM = Hardware Security Module
■ 뜻
암호화 키를 안전하게 생성, 저장, 관리하는 전용 하드웨어 보안 장치.
■ 예시
은행에서 중요한 암호화 키를 HSM에 저장.
■ 영어 키워드
Cryptographic Keys / Hardware / Key Management
■ ⭐ 한 줄 암기
HSM = “암호화 키 전문 보안 장비”
[12] SED
■ 풀네임
SED = Self-Encrypting Drive
■ 뜻
저장장치 자체에서 데이터를 자동으로 암호화하는 드라이브.
■ 예시
노트북 SSD 자체가 저장된 데이터를 암호화.
■ 영어 키워드
Drive Encryption / Storage / Hardware Encryption
■ ⭐ 한 줄 암기
SED = “드라이브 자체가 알아서 암호화”
[13] Virtual Smart Card
■ 뜻
물리적인 스마트카드 대신 소프트웨어/가상 방식으로 스마트카드의 인증 기능을 제공하는 기술.
■ 예시
사용자가 물리적인 카드 없이 장치의 보안 기능을 이용해 인증.
■ 영어 키워드
Authentication / Certificate / Smart Card
■ ⭐ 한 줄 암기
Virtual Smart Card = “스마트카드를 가상으로”
================================================================================
DOMAIN 2 — Threats, Vulnerabilities, and Mitigations
위협, 취약점 및 완화
[14] Phishing
■ 뜻
신뢰할 만한 사람이나 기관을 사칭하여 사용자가 링크를 클릭하거나 민감한 정보를 제공하도록 속이는 공격.
■ 예시
“Your bank account has been suspended. Click here immediately.”
→ 가짜 은행 로그인 페이지로 유도.
■ 영어 키워드
Spoofing / Deception / Malicious Link / Urgency
■ ⭐ 한 줄 암기
Phishing = “속여서 정보를 빼내기”
[15] CSRF
■ 풀네임
CSRF = Cross-Site Request Forgery
■ 뜻
사용자가 로그인한 상태에서 공격자가 사용자의 브라우저를 이용하여 원치 않는 요청을 웹사이트에 보내게 하는 공격.
■ 예시
사용자가 은행 사이트에 로그인한 상태에서 악성 사이트 방문
→ 악성 사이트가 사용자의 브라우저를 이용해 계좌 설정 변경 요청
→ 서버는 유효한 세션을 보고 정상 요청으로 처리
■ 영어 키워드
Forged Request / Browser / Valid Session / Unwanted Action
■ ⭐ 한 줄 암기
CSRF = “피해자의 브라우저를 이용해 대신 요청”
[16] Session Hijacking
■ 뜻
사용자의 세션 정보를 탈취하여 공격자가 해당 사용자처럼 행동하는 공격.
■ 예시
공격자가 사용자의 Session Cookie를 탈취
→ 공격자 브라우저에 Cookie 사용
→ 피해자 계정으로 접근
■ 영어 키워드
Session Cookie / Session Token / Impersonation / Hijack
■ ⭐ 한 줄 암기
Session Hijacking = “세션을 탈취해서 사용자 행세”
[17] Sniffing
■ 뜻
네트워크를 통과하는 데이터를 몰래 캡처하고 관찰하는 것.
■ 예시
공격자가 네트워크 패킷을 캡처하여 로그인 정보나 세션 쿠키를 확인.
■ 영어 키워드
Packet Capture / Network Traffic / Eavesdropping
■ ⭐ 한 줄 암기
Sniffing = “네트워크 데이터를 몰래 엿보기”
[18] Session Token Prediction
■ 뜻
세션 토큰 생성 방식의 약점을 이용하여 유효한 세션 토큰을 추측하는 공격.
■ 예시
세션 ID가 일정한 패턴으로 증가한다면 다음 사용자의 Session ID를 추측.
■ 영어 키워드
Session Token / Predict / Guess
■ ⭐ 한 줄 암기
Session Token Prediction = “세션 토큰을 추측”
[19] Port Scanning
■ 뜻
대상 시스템의 여러 포트를 확인하여 어떤 포트가 열려 있고 어떤 서비스가 실행 중인지 파악하는 활동.
■ 예시
공격자가 서버의 TCP 22, 80, 443, 3389 등을 차례로 확인.
■ 영어 키워드
Open Ports / Services / Reconnaissance
■ ⭐ 한 줄 암기
Port Scanning = “어떤 문(Port)이 열려 있나 확인”
[20] DDoS
■ 풀네임
DDoS = Distributed Denial of Service
■ 뜻
여러 시스템에서 동시에 대량의 트래픽이나 요청을 보내 정상적인 사용자가 서비스를 이용하지 못하게 하는 공격.
■ 예시
수천 대의 감염된 장치가 동시에 웹 서버에 요청을 보냄.
■ 영어 키워드
Distributed / Flood / Availability / Botnet
■ ⭐ 한 줄 암기
DDoS = “여러 곳에서 공격해서 서비스를 마비”
[21] Shadow IT
■ 뜻
IT 부서의 승인이나 관리 없이 직원이 임의로 사용하는 하드웨어, 소프트웨어, 클라우드 서비스.
■ 예시
직원이 회사 승인 없이 개인 Google Drive에 회사 파일 업로드.
■ 영어 키워드
Unauthorized / Unapproved / Cloud Service
■ ⭐ 한 줄 암기
Shadow IT = “IT 부서 몰래 사용하는 IT”
[22] Social Engineering
■ 뜻
기술적인 취약점보다 사람의 심리나 실수를 이용하여 정보를 얻거나 행동을 유도하는 공격.
■ 예시
공격자가 IT 직원이라고 사칭하여 비밀번호를 알려달라고 요청.
■ 영어 키워드
Human Factor / Manipulation / Deception
■ ⭐ 한 줄 암기
Social Engineering = “사람을 해킹”
================================================================================
DOMAIN 3 — Security Architecture
보안 아키텍처
[23] IPSec
■ 풀네임
IPSec = Internet Protocol Security
■ 뜻
IP 통신을 보호하기 위한 보안 프로토콜 모음.
VPN에서 안전한 터널링을 제공하는 데 사용.
■ 예시
회사 PC → IPSec VPN Tunnel → 회사 네트워크
■ 영어 키워드
VPN / Secure Tunneling / Encryption / Integrity / Authentication
■ ⭐ 한 줄 암기
IPSec = “IP 통신을 안전하게 만드는 VPN 보안 기술”
[24] SWG
■ 풀네임
SWG = Secure Web Gateway
■ 뜻
사용자의 웹 트래픽을 검사하고 통제하는 보안 솔루션.
주요 기능:
- URL Filtering
- Content Filtering
- Threat Analysis
- Malware Protection
- Web Access Control
■ 예시
직원이 악성 웹사이트에 접속하려고 하면 SWG가 URL을 검사하고 차단.
■ 영어 키워드
URL Filtering / Web Traffic / Threat Analysis / Content Filtering
■ ⭐ 한 줄 암기
SWG = “웹사이트 접속을 검사하고 통제”
[25] NGFW
■ 풀네임
NGFW = Next-Generation Firewall
■ 뜻
기존 Firewall의 기본적인 트래픽 필터링에 더해 애플리케이션 인식, 사용자 인식, 침입 방지 등의 기능을 제공하는 방화벽.
■ 영어 키워드
Application Awareness / IPS / Deep Inspection
■ ⭐ 한 줄 암기
NGFW = “똑똑해진 차세대 방화벽”
[26] Screened Subnet
■ 뜻
외부 네트워크와 내부 네트워크 사이에 별도의 네트워크 영역을 만들어 외부에서 접근해야 하는 서버를 배치하는 구조.
보통 DMZ와 유사한 개념으로 이해.
■ 예시
Internet
↓
Screened Subnet
(Web Server)
↓
Internal Network
웹 서버가 공격받더라도 내부 네트워크로 바로 접근하기 어렵게 함.
■ 영어 키워드
DMZ / External-facing Server / Isolation / Firewall
■ ⭐ 한 줄 암기
Screened Subnet = “외부 서버를 내부망과 격리”
[27] Embedded Systems
■ 뜻
더 크고 복잡한 장치 안에 내장되어 특정 기능을 수행하는 컴퓨터 시스템.
■ 예시
자동차 ECU, ATM, 스마트 TV, 산업용 제어장치.
■ 영어 키워드
Embedded / Device / Dedicated Function
■ ⭐ 한 줄 암기
Embedded System = “장치 안에 컴퓨터가 박혀 있다”
[28] Microservices
■ 뜻
하나의 큰 애플리케이션을 여러 개의 작고 독립적인 서비스로 나누는 아키텍처.
■ 예시
Shopping Application
→ User Service
→ Payment Service
→ Order Service
→ Shipping Service
■ 영어 키워드
Independent Services / Modular / Application Architecture
■ ⭐ 한 줄 암기
Microservices = “큰 프로그램을 작은 서비스로 쪼갠다”
[29] Serverless
■ 뜻
개발자가 서버 자체를 직접 관리하지 않고 클라우드 제공자가 인프라 관리를 담당하는 컴퓨팅 모델.
■ 영어 키워드
Cloud / Functions / No Server Management
■ ⭐ 한 줄 암기
Serverless = “서버 관리를 내가 직접 안 한다”
[30] SDN
■ 풀네임
SDN = Software-Defined Networking
■ 뜻
네트워크의 제어 기능을 소프트웨어로 분리하여 중앙에서 관리하는 방식.
■ 영어 키워드
Centralized Control / Network Management / Software
■ ⭐ 한 줄 암기
SDN = “네트워크를 소프트웨어로 중앙 관리”
[31] Database Encryption
■ 뜻
데이터베이스에 저장된 데이터를 데이터베이스 수준에서 암호화하는 것.
■ 예시
학생 정보가 저장된 Database 전체를 암호화.
■ 영어 키워드
Database / Encryption / Data at Rest
■ ⭐ 한 줄 암기
Database Encryption = “데이터베이스를 통째로 보호”
[32] Record-level Encryption
■ 뜻
데이터베이스의 특정 레코드 단위로 데이터를 암호화.
■ 예시
학생 A의 주민번호만 암호화.
■ 영어 키워드
Record / Row / Selective Encryption
■ ⭐ 한 줄 암기
Record-level = “데이터 한 건씩 암호화”
[33] Volume Encryption
■ 뜻
저장장치의 특정 볼륨에 있는 데이터를 전체적으로 암호화.
■ 예시
하나의 Volume 안에 있는 DB, 로그, 파일 등을 전체 암호화.
■ 영어 키워드
Volume / Storage / Full Volume
■ ⭐ 한 줄 암기
Volume Encryption = “볼륨 안의 데이터를 통째로 암호화”
[34] Partition Encryption
■ 뜻
디스크의 특정 Partition을 암호화.
■ 예시
Disk의 Partition A는 암호화하고 Partition B는 암호화하지 않음.
■ 영어 키워드
Partition / Disk / Storage
■ ⭐ 한 줄 암기
Partition Encryption = “디스크의 특정 파티션 암호화”
[35] Onsite Backup
■ 뜻
백업 데이터를 원본 데이터와 동일한 물리적 장소에 저장하는 방식.
■ 예시
회사 서버의 백업 데이터를 같은 사내 서버실의 다른 저장장치에 저장.
■ 영어 키워드
Same Location / Local / Backup
■ ⭐ 한 줄 암기
Onsite = “백업도 같은 장소”
[36] Offsite Backup
■ 뜻
원본 데이터와 다른 물리적 장소에 백업 데이터를 저장하는 방식.
■ 예시
본사 데이터 → 다른 도시의 데이터센터에 백업.
■ 영어 키워드
Different Location / Disaster Recovery
■ ⭐ 한 줄 암기
Offsite = “원본과 다른 장소에 백업”
[37] Snapshot
■ 뜻
특정 시점의 시스템 상태를 저장하여 빠르게 이전 상태로 되돌릴 수 있게 하는 복구 지점.
■ 예시
소프트웨어 업데이트 전 Snapshot 생성
→ 업데이트 실패
→ Snapshot으로 Rollback
■ 영어 키워드
Point-in-time / Rollback / Recovery Point / Virtualization
■ ⭐ 한 줄 암기
Snapshot = “업데이트 전에 찰칵 → 문제 생기면 돌아가기”
================================================================================
DOMAIN 4 — Security Operations
보안 운영
[38] Log Monitoring
■ 뜻
시스템이나 네트워크에서 생성된 로그를 정기적으로 검토하여 이상 활동이나 보안 문제를 찾는 활동.
■ 예시
매일 Firewall Log를 확인하여 반복적인 로그인 실패를 발견.
■ 영어 키워드
Logs / Monitoring / Review / Audit
■ ⭐ 한 줄 암기
Log Monitoring = “로그를 계속 확인해서 이상 징후 찾기”
[39] Operational Control
■ 뜻
사람이 정해진 절차에 따라 실제 보안 활동을 수행하는 통제.
■ 예시
보안 담당자가 매일 로그를 검토.
■ 영어 키워드
Procedure / Human / Operations
■ ⭐ 한 줄 암기
Operational = “사람이 실제로 수행하는 보안 절차”
[40] Managerial Control
■ 뜻
조직의 보안 정책, 위험 관리, 방향 등을 관리하는 통제.
■ 예시
경영진이 보안 정책을 승인.
■ 영어 키워드
Policy / Governance / Management / Risk
■ ⭐ 한 줄 암기
Managerial = “경영진이 방향과 정책을 관리”
[41] Technical Control
■ 뜻
하드웨어나 소프트웨어를 이용하여 기술적으로 보안을 수행하는 통제.
■ 예시
Firewall, Encryption, Antivirus.
■ 영어 키워드
Technology / Firewall / Encryption / Software
■ ⭐ 한 줄 암기
Technical = “기술로 막는다”
[42] Physical Control
■ 뜻
물리적인 수단을 이용하여 자산과 시설을 보호하는 통제.
■ 예시
CCTV, Door Lock, Security Guard.
■ 영어 키워드
Physical / Facility / CCTV / Locks
■ ⭐ 한 줄 암기
Physical = “물리적으로 막는다”
[43] Vulnerability Assessment
■ 뜻
시스템의 취약점을 찾아내고 평가하는 과정.
■ 예시
취약점 스캐너를 사용하여 서버의 오래된 소프트웨어를 발견.
■ 영어 키워드
Vulnerability / Scan / Weakness
■ ⭐ 한 줄 암기
Vulnerability Assessment = “어디가 약한지 찾아본다”
[44] Penetration Testing
■ 뜻
실제 공격과 유사한 방법으로 시스템의 취약점을 공격하여 보안 방어가 실제로 효과적인지 확인하는 테스트.
■ 예시
보안팀이 웹 서버를 실제 공격처럼 테스트하여 SQL Injection 가능 여부 확인.
■ 영어 키워드
Exploit / Attack Simulation / Pen Test
■ ⭐ 한 줄 암기
Penetration Test = “실제로 공격해봐서 뚫리는지 확인”
[45] Integrated Penetration Test
■ 뜻
물리적 보안, 네트워크, 소프트웨어 등 여러 계층을 통합하여 테스트하는 침투 테스트.
■ 예시
건물 출입 → 내부 PC → 네트워크 → 애플리케이션까지 연계해서 공격.
■ 영어 키워드
Physical / Network / Software / Integrated
■ ⭐ 한 줄 암기
Integrated Pen Test = “물리 + 네트워크 + 소프트웨어를 한꺼번에 테스트”
[46] Forensics
■ 뜻
보안 사고와 관련된 디지털 증거를 수집하고 분석하는 과정.
■ 예시
해킹 사고 후 디스크와 로그를 분석하여 공격 경로를 확인.
■ 영어 키워드
Evidence / Investigation / Analysis / Chain of Custody
■ ⭐ 한 줄 암기
Forensics = “사고 후 디지털 증거를 찾아 분석”
[47] Chain of Custody
■ 뜻
디지털 증거가 수집된 순간부터 보관, 이동, 분석되는 모든 과정을 기록하여 증거의 무결성과 신뢰성을 유지하는 절차.
■ 예시
누가 USB를 언제 수집했고, 누구에게 전달했는지 모두 기록.
■ 영어 키워드
Evidence / Integrity / Custody / Documentation
■ ⭐ 한 줄 암기
Chain of Custody = “증거가 누구 손을 거쳤는지 기록”
[48] Snapshot vs Backup
■ Snapshot
특정 시점의 시스템 상태를 빠르게 저장하고 Rollback.
■ Backup
데이터를 별도로 복사하여 복구에 사용.
■ ⭐ 한 줄 암기
Snapshot = 빠른 Rollback / Backup = 데이터 복구용 복사본
================================================================================
DOMAIN 5 — Security Program Management and Oversight
보안 프로그램 관리 및 감독
[49] Attestation
■ 뜻
Data Owner가 사용자의 접근 권한을 정기적으로 검토하고 유효성을 확인하는 과정.
■ 예시
6개월마다 부서장이 직원들의 DB 접근 권한을 검토하여 필요 없는 권한 제거.
■ 영어 키워드
Review / Validate / Confirm / Access Rights / Data Owner / Periodic
■ ⭐ 한 줄 암기
Attestation = “이 권한 아직 맞나요?”
[50] Regulatory Agencies
■ 뜻
특정 산업이나 분야에서 법률, 규정, 보안 기준을 만들고 준수를 감독하는 규제기관.
■ 예시
금융 분야의 규제기관이 금융기관의 보안 규정 준수 여부를 감독.
■ 영어 키워드
Regulation / Compliance / Standards / Enforcement
■ ⭐ 한 줄 암기
Regulatory Agency = “이 산업은 이 규칙을 따라!”
[51] Data Protection Authority
■ 풀네임
DPA = Data Protection Authority
■ 뜻
개인정보 보호 및 데이터 보호 관련 법률의 준수를 감독하는 기관.
■ 예시
개인정보 보호법 위반 여부를 조사하고 기업에 시정 조치를 요구.
■ 영어 키워드
Privacy / Personal Data / GDPR / Data Protection
■ ⭐ 한 줄 암기
DPA = “개인정보 보호를 감독”
[52] Intelligence Agencies
■ 뜻
국가 안보를 위해 정보와 첩보를 수집하고 분석하는 기관.
■ 영어 키워드
Intelligence / Espionage / National Security
■ ⭐ 한 줄 암기
Intelligence Agency = “국가 안보 정보를 수집”
[53] Law Enforcement Agencies
■ 뜻
범죄를 수사하고 법을 집행하는 기관.
■ 예시
경찰이나 수사기관이 사이버 범죄를 조사하고 범인을 체포.
■ 영어 키워드
Investigation / Crime / Police / Enforcement
■ ⭐ 한 줄 암기
Law Enforcement = “범죄를 수사하고 법을 집행”
[54] National Legal Implications
■ 뜻
각 국가의 법률과 규정이 개인정보의 수집, 저장, 처리 등에 미치는 법적 영향.
■ 예시
일본에서 개인정보를 처리하는 기업은 일본의 관련 개인정보 보호 법률을 준수해야 함.
■ 영어 키워드
National Law / Regulation / Personal Data / Legal Requirements
■ ⭐ 한 줄 암기
National Legal Implications = “이 나라에서는 데이터를 어떻게 처리해야 합법이지?”
[55] GDPR
■ 풀네임
GDPR = General Data Protection Regulation
■ 뜻
EU의 개인정보 보호 규정.
■ 예시
EU 시민의 개인정보를 처리하는 조직이 개인정보 보호 요구사항을 준수.
■ 영어 키워드
EU / Privacy / Personal Data / Consent
■ ⭐ 한 줄 암기
GDPR = “EU 개인정보 보호 규정”
[56] Consent Management
■ 뜻
사용자로부터 개인정보 수집 및 처리에 대한 동의를 받고 이를 관리하는 것.
■ 예시
웹사이트에서:
“마케팅 목적으로 개인정보를 사용하는 것에 동의하시겠습니까?”
■ 영어 키워드
Consent / Privacy / User Permission
■ ⭐ 한 줄 암기
Consent Management = “사용자에게 데이터 사용 동의를 받는다”
[57] Business Continuity
■ 뜻
예상치 못한 장애나 재해가 발생해도 핵심적인 비즈니스 업무를 계속 유지하는 능력과 계획.
■ 예시
데이터센터에 장애가 발생해도 다른 시스템으로 전환하여 업무를 계속함.
■ 영어 키워드
Continuity / Critical Operations / Disruption / Recovery
■ ⭐ 한 줄 암기
Business Continuity = “문제가 생겨도 업무는 계속”
[58] Incident Response
■ 뜻
보안 사고가 발생했을 때 탐지, 대응, 격리, 제거, 복구하는 과정.
■ 예시
랜섬웨어 발생 → 감염 시스템 격리 → 악성코드 제거 → 복구.
■ 영어 키워드
Detect / Respond / Contain / Eradicate / Recover
■ ⭐ 한 줄 암기
Incident Response = “사고가 터졌을 때 대응”
[59] Resource Provisioning
■ 뜻
조직의 필요에 따라 IT 자원(컴퓨팅, 스토리지, 네트워크 등)을 할당하고 관리하는 것.
■ 예시
새 프로젝트가 시작되면 필요한 서버와 스토리지를 할당.
■ 영어 키워드
Allocate / Resources / Over-provisioning / Under-provisioning
■ ⭐ 한 줄 암기
Resource Provisioning = “필요한 IT 자원을 할당”
[60] Account Provisioning
■ 뜻
사용자가 입사하거나 역할이 변경될 때 필요한 계정과 권한을 생성하고 부여하는 과정.
■ 예시
신입사원 입사 → AD 계정 생성 → 필요한 시스템 권한 부여.
■ 영어 키워드
Account / Access / Permissions / Onboarding
■ ⭐ 한 줄 암기
Account Provisioning = “사용자 계정을 만들어 권한을 준다”
[61] Deprovisioning
■ 뜻
사용자 퇴사나 역할 변경 시 계정과 권한을 제거하는 과정.
■ 예시
직원 퇴사 → 계정 비활성화 → VPN 권한 제거 → 클라우드 계정 제거.
■ 영어 키워드
Offboarding / Disable / Remove Access
■ ⭐ 한 줄 암기
Deprovisioning = “떠나면 계정과 권한 제거”
[62] GPO
■ 풀네임
GPO = Group Policy Object
■ 뜻
Windows Active Directory 환경에서 사용자와 컴퓨터의 설정 및 보안 정책을 중앙에서 관리하는 정책 객체.
■ 예시
부서별로 다른 보안 정책을 적용:
HR → USB 제한
Finance → 더 강한 비밀번호 정책
IT → 관리자 설정
■ 영어 키워드
Active Directory / Policy / Windows / Centralized Management
■ ⭐ 한 줄 암기
GPO = “Windows 설정과 보안 정책을 중앙 관리”
[63] Ad Hoc Risk Assessment
■ 뜻
정해진 일정 없이 새로운 위협이나 중요한 변화가 발생했을 때 필요에 따라 수행하는 위험 평가.
■ 예시
새로운 Zero-Day 취약점 발견 → 즉시 Risk Assessment 수행.
■ 영어 키워드
As-needed / Immediate / New Threat / Change
■ ⭐ 한 줄 암기
Ad Hoc = “필요할 때 즉석에서”
[64] Risk Appetite
■ 뜻
조직이 목표 달성을 위해 감수할 의향이 있는 위험의 수준.
■ 예시
빠른 성장을 위해 어느 정도의 보안 위험을 감수하는 조직 → 높은/Expansionary Risk Appetite.
■ 영어 키워드
Risk Tolerance / Growth / Accept
■ ⭐ 한 줄 암기
Risk Appetite = “우리 조직은 위험을 얼마나 감수할래?”
[65] Risk Threshold
■ 뜻
위험이 특정 수준을 넘으면 추가적인 대응이 필요하다고 판단하는 기준선.
■ 예시
위험도가 80을 넘으면 추가 보안 통제를 적용.
■ 영어 키워드
Limit / Threshold / Trigger
■ ⭐ 한 줄 암기
Risk Threshold = “이 선 넘으면 대응한다”
[66] Risk Metrics
■ 뜻
위험을 수치화하고 측정하기 위해 사용하는 지표.
■ 예시
보안 사고 발생 건수, 평균 대응 시간 등을 측정.
■ 영어 키워드
Measure / Metric / Quantify
■ ⭐ 한 줄 암기
Risk Metrics = “위험을 숫자로 측정”
[67] Key Risk Indicator
■ 풀네임
KRI = Key Risk Indicator
■ 뜻
조직의 잠재적인 위험이 증가하고 있는지 미리 알려주는 예측 지표.
■ 예시
피싱 이메일 클릭률이 지속적으로 증가
→ 향후 보안 사고 위험 증가 가능성
■ 영어 키워드
Predictive / Foresee / Early Warning / Potential Risk
■ ⭐ 한 줄 암기
KRI = “앞으로 위험해질 것 같다고 미리 알려주는 지표”
[68] Risk Identification
■ 뜻
조직에 어떤 위험이 존재하는지 찾아내는 과정.
■ 예시
랜섬웨어 공격 위험, 데이터 유출 위험 등을 찾아냄.
■ 영어 키워드
Identify / Threat / Vulnerability / Asset
■ ⭐ 한 줄 암기
Risk Identification = “무슨 위험이 있지?”
[69] Risk Analysis
■ 뜻
식별된 위험의 가능성과 영향 등을 분석하여 위험의 크기를 파악하는 과정.
■ 예시
랜섬웨어 발생 시 예상 손실이 $100,000이라고 분석.
■ 영어 키워드
Likelihood / Impact / Probability / Financial Loss
■ ⭐ 한 줄 암기
Risk Analysis = “이 위험이 얼마나 큰데?”
[70] Risk Assessment
■ 뜻
위험을 식별하고 분석하고 평가하는 전체적인 과정.
■ 영어 키워드
Identify / Analyze / Evaluate
■ ⭐ 한 줄 암기
Risk Assessment = “위험을 찾아서 → 분석하고 → 평가”
[71] Risk Register
■ 뜻
조직에서 발견된 위험을 기록하고 관리하는 목록 또는 문서.
■ 예시
Risk / Likelihood / Impact / Risk Owner / Status 등을 기록.
■ 영어 키워드
Risk Owner / Status / Record / Tracking
■ ⭐ 한 줄 암기
Risk Register = “위험을 적어놓은 장부”
[72] Exposure Factor
■ 풀네임
EF = Exposure Factor
■ 뜻
보안 사고가 발생했을 때 자산 가치 중 어느 정도가 손실될지를 나타내는 비율.
■ 공식
SLE = Asset Value × EF
SLE = Single Loss Expectancy
■ 예시
자산 가치 $100,000
EF = 40%
→ SLE = $40,000
■ 영어 키워드
Asset Value / Loss / Percentage / SLE
■ ⭐ 한 줄 암기
EF = “사고 나면 자산의 몇 %를 잃지?”
[73] Conflict of Interest — Financial Interests
■ 뜻
이해충돌(Conflict of Interest)이란 개인의 사적인 이익이 업무상 객관적인 판단에 영향을 줄 수 있는 상황.
Financial Interests는 금전적 이익 때문에 판단이 영향을 받는 경우.
■ 예시
Vendor가 평가 담당자에게 높은 Commission을 제공
→ 담당자가 해당 Vendor를 좋게 평가할 가능성.
■ 영어 키워드
Financial Interest / Commission / Bias / Vendor
■ ⭐ 한 줄 암기
Financial Interest = “돈 때문에 판단이 흔들림”
[74] Commission
■ 뜻
판매나 계약 성사 등의 결과에 따라 지급되는 수수료 또는 성과 보상금.
■ 예시
Vendor가 제품 판매액의 10%를 직원에게 수수료로 지급.
■ 영어 키워드
Fee / Percentage / Sales / Incentive
■ ⭐ 한 줄 암기
Commission = “성과가 나면 받는 수수료”
[75] Regulatory Agencies
■ 뜻
특정 산업의 규정과 보안 기준을 만들고 준수를 감독하는 기관.
■ ⭐ 한 줄 암기
Regulatory Agency = “규칙을 만들고 지키게 하는 기관”
[76] Site Survey
■ 뜻
새로운 시설을 구축하기 전에 현장의 물리적 환경과 보안 요구사항 등을 조사하는 과정.
■ 예시
새 사무실의 출입구, 서버실 위치, CCTV 설치 위치, 전원 등을 조사.
■ 영어 키워드
Physical Location / Facility / Survey / Environment
■ ⭐ 한 줄 암기
Site Survey = “새 장소를 직접 조사”
[77] Vulnerability Assessment vs Penetration Testing
■ Vulnerability Assessment
취약점을 찾아내고 평가.
■ Penetration Testing
실제로 공격하여 취약점이 악용 가능한지 확인.
■ ⭐ 한 줄 암기
Vulnerability Assessment = “약점 찾기”
Penetration Test = “직접 공격해보기”
[78] Hybrid Warfare
■ 뜻
국가 행위자가 군사력뿐 아니라 첩보, 허위정보, 해킹, 외교 등의 다양한 수단을 결합하여 목표를 달성하는 전략.
■ 예시
Hacking + Espionage + Disinformation + Diplomatic Pressure
■ 영어 키워드
Espionage / Disinformation / Hacking / State Actor
■ ⭐ 한 줄 암기
Hybrid Warfare = “해킹 + 첩보 + 허위정보 + 외교를 섞는다”
[79] Soft Power
■ 뜻
군사적 강제력이 아니라 문화, 외교, 가치, 경제적 영향력 등을 통해 다른 국가나 집단에 영향력을 행사하는 것.
■ 영어 키워드
Influence / Diplomacy / Culture
■ ⭐ 한 줄 암기
Soft Power = “강제로 때리는 게 아니라 영향력으로 움직인다”
[80] Counterintelligence
■ 뜻
적대적인 정보 수집 및 첩보 활동을 탐지하고 방해하는 활동.
■ 영어 키워드
Espionage / Detect / Prevent / Intelligence
■ ⭐ 한 줄 암기
Counterintelligence = “적의 첩보 활동을 막는다”
================================================================================
🔥 시험 직전 반드시 구분할 핵심 묶음
[1] Authentication / Authorization / Accounting
Authentication = 누구야?
Authorization = 뭐 할 수 있어?
Accounting = 뭐 했어?
[2] Sniffing / Session Hijacking / CSRF
Sniffing = 👀 네트워크 데이터를 엿봄
Session Hijacking = 🍪 세션을 탈취해서 사용자 행세
CSRF = 😈 피해자의 브라우저를 이용해 원치 않는 요청
[3] Vulnerability Assessment / Penetration Testing
Vulnerability Assessment = 취약점 찾기
Penetration Testing = 실제 공격해서 확인
[4] Risk Identification / Risk Analysis / Risk Assessment
Risk Identification = 무슨 위험이 있지?
Risk Analysis = 얼마나 큰 위험이지?
Risk Assessment = 찾아서 → 분석하고 → 평가
[5] Risk Appetite / Risk Threshold / KRI
Risk Appetite = 얼마나 위험을 감수할래?
Risk Threshold = 어느 선부터 대응할래?
KRI = 앞으로 위험해질 것 같다고 알려주는 지표
[6] Onsite / Offsite
Onsite = 같은 장소
Offsite = 다른 장소
[7] Snapshot / Backup
Snapshot = 특정 시점으로 빠르게 Rollback
Backup = 데이터를 복사하여 복구
[8] Record / Database / Partition / Volume
Record = 데이터 한 건
Database = 데이터베이스
Partition = 디스크의 파티션
Volume = 저장공간 단위
※ 크기보다 “무엇을 암호화하는가”를 기준으로 판단.
[9] Operational / Managerial / Technical / Physical
Operational = 사람이 절차를 수행
Managerial = 정책/위험/관리
Technical = 기술로 보호
Physical = 물리적으로 보호
[10] Regulatory Agency / DPA / Intelligence / Law Enforcement
Regulatory Agency = 산업 규정 만들고 감독
DPA = 개인정보 보호 감독
Intelligence Agency = 국가 정보/첩보
Law Enforcement = 범죄 수사/법 집행
[11] Business Continuity / Incident Response
Business Continuity = 업무가 중단되지 않게 유지
Incident Response = 사고가 발생했을 때 대응
[12] Provisioning / Deprovisioning
Provisioning = 계정/자원 생성 및 권한 부여
Deprovisioning = 계정/권한 제거
================================================================================
📋 전체 용어 리스트
[DOMAIN 1]
CIA Triad
Confidentiality
Integrity
Availability
CIANA
Non-repudiation
Authentication
Authorization
Accounting
AAA
Zero Trust
Policy-driven Access Control
TPM (Trusted Platform Module)
HSM (Hardware Security Module)
SED (Self-Encrypting Drive)
Virtual Smart Card
[DOMAIN 2]
Phishing
CSRF (Cross-Site Request Forgery)
Session Hijacking
Sniffing
Session Token Prediction
Port Scanning
DDoS (Distributed Denial of Service)
Shadow IT
Social Engineering
[DOMAIN 3]
IPSec (Internet Protocol Security)
SWG (Secure Web Gateway)
NGFW (Next-Generation Firewall)
Screened Subnet
Embedded Systems
Microservices
Serverless
SDN (Software-Defined Networking)
Database Encryption
Record-level Encryption
Volume Encryption
Partition Encryption
Onsite Backup
Offsite Backup
Snapshot
[DOMAIN 4]
Log Monitoring
Operational Control
Managerial Control
Technical Control
Physical Control
Vulnerability Assessment
Penetration Testing
Integrated Penetration Test
Forensics
Chain of Custody
[DOMAIN 5]
Attestation
Regulatory Agencies
DPA (Data Protection Authority)
Intelligence Agencies
Law Enforcement Agencies
National Legal Implications
GDPR (General Data Protection Regulation)
Consent Management
Business Continuity
Incident Response
Resource Provisioning
Account Provisioning
Deprovisioning
GPO (Group Policy Object)
Ad Hoc
Risk Appetite
Risk Threshold
Risk Metrics
KRI (Key Risk Indicator)
Risk Identification
Risk Analysis
Risk Assessment
Risk Register
EF (Exposure Factor)
SLE (Single Loss Expectancy)
Conflict of Interest
Financial Interests
Commission
Site Survey
Hybrid Warfare
Soft Power
Counterintelligence
================================================================================
🔥 최종 암기
CIA = 기밀성 + 무결성 + 가용성
AAA = 인증 → 인가 → 기록
Zero Trust = Never Trust, Always Verify
Attestation = 권한을 정기적으로 검토
Phishing = 사람을 속여 정보 탈취
Sniffing = 엿보기
Hijacking = 탈취해서 사용
CSRF = 피해자의 브라우저로 요청
Port Scanning = 열린 포트 찾기
DDoS = 여러 곳에서 서비스 마비
IPSec = IP 보안 + VPN 터널링
SWG = 웹 트래픽/URL 필터링
Embedded = 장치 안에 내장된 컴퓨터
Snapshot = 특정 시점으로 Rollback
Onsite = 같은 장소
Offsite = 다른 장소
Operational = 사람이 수행
Managerial = 관리/정책
Technical = 기술
Physical = 물리적
Vulnerability Assessment = 취약점 찾기
Penetration Test = 실제 공격
Risk Identification = 위험 찾기
Risk Analysis = 위험 분석
Risk Assessment = 전체 위험 평가
Risk Appetite = 감수할 위험 수준
Risk Threshold = 대응 기준선
KRI = 미래 위험 조기 경고
Provisioning = 만들고 권한 부여
Deprovisioning = 제거
Business Continuity = 업무 계속
Incident Response = 사고 대응
Regulatory Agency = 산업 규제
DPA = 개인정보 보호
Intelligence = 첩보
Law Enforcement = 범죄 수사
Hybrid Warfare = 여러 공격/영향력 수단을 결합
EF = 자산의 몇 % 손실?
SLE = Asset Value × EF
Commission = 성과에 따른 수수료