본문으로 건너뛰기

용어집

제품 관련 용어​

용어설명
SHIELD Web대외 웹서비스 보호를 위한 RBI 솔루션. DNS 변경만으로 노후 웹서비스를 외부 공격으로부터 보호하며, 기존 ASM의 한계를 넘어 실질적인 방어 기능 제공

보안 개념 용어​

용어설명
ASM (Attack Surface Management)공격 표면 관리. 외부에 노출된 시스템의 취약점을 발견하고 관리하는 보안 접근 방식. 기존 ASM은 취약점을 발견하고 보고하지만, SHIELD Web은 직접 차단하여 실질적 보호 제공
공격 표면 (Attack Surface)외부 공격자가 시스템에 접근할 수 있는 모든 진입점. 웹서비스, API, 포트 등이 포함됨
공격 표면 최소화외부에 노출된 진입점을 줄여 공격 가능성을 낮추는 보안 전략. SHIELD Web은 실제 웹서버 접근을 차단하여 공격 표면 최소화

보안 기술 용어​

용어설명
RBI (Remote Browser Isolation)원격 브라우저 격리. 웹 콘텐츠를 서버에서 실행하여 사용자 PC를 위협으로부터 격리하는 보안 기술
서버사이드 렌더링웹 콘텐츠를 서버에서 실행하고 렌더링된 화면만 사용자에게 전송하는 방식. SHIELD Web의 핵심 기술
격리 브라우저서버에서 실행되는 원격 브라우저. 웹 콘텐츠가 사용자 PC에 직접 저장되지 않도록 격리
CDR (Content Disarm and Reconstruction)문서 무해화 기술. 파일에서 악성 코드를 제거하고 안전한 형태로 재구성 (SHIELD Web 2단계 향후 계획)
WebJet™ 프로토콜SOFTCAMP이 독자 개발한 화면 스트리밍 프로토콜. 표준 HTTPS만으로 낮은 지연시간과 고품질 화면 전송 제공

적용 관련 용어​

용어설명
DNS (Domain Name System)도메인 이름을 IP 주소로 변환하는 시스템. SHIELD Web 적용 시 DNS를 변경하여 트래픽을 SHIELD Web으로 우회
A 레코드DNS에서 도메인을 IP 주소로 매핑하는 레코드. SHIELD Web 적용 시 A 레코드를 SHIELD Web IP로 변경
TTL (Time To Live)DNS 레코드가 캐시에 유지되는 시간. TTL이 짧을수록 DNS 변경이 빠르게 반영됨
SSL/TLS 인증서웹사이트의 신원을 증명하는 디지털 인증서. HTTPS 통신 암호화에 사용
와일드카드 인증서하나의 인증서로 여러 서브도메인을 커버하는 인증서 (예: *.example.com)
방화벽네트워크 트래픽을 제어하는 보안 시스템. 실제 웹서버는 SHIELD Web IP만 허용하도록 설정
화이트리스트허용된 IP 또는 도메인 목록. SHIELD Web 적용 시 웹서버 방화벽에 SHIELD Web IP를 화이트리스트로 등록

웹 보안 용어​

용어설명
파라미터 조작API 호출 시 파라미터 값을 임의로 변경하여 권한을 우회하거나 데이터를 조작하는 공격. SHIELD Web의 API 비노출로 차단
제로데이 공격공개되지 않은 취약점을 이용한 공격. 패치가 없어 방어가 어려우나, SHIELD Web의 격리 방식으로 차단 가능
세션 하이재킹사용자의 세션 정보를 탈취하여 권한을 도용하는 공격

네트워크 용어​

용어설명
IP 주소네트워크에서 기기를 식별하는 고유 번호
포트네트워크 통신에서 애플리케이션을 구분하는 번호. HTTP는 80, HTTPS는 443 포트 사용
프로토콜네트워크 통신 규약. HTTP, HTTPS, WebSocket 등
HTTPSHTTP에 SSL/TLS 암호화를 적용한 보안 프로토콜. SHIELD Web은 TLS 1.3 지원
DDoS (Distributed Denial of Service)다수의 시스템을 이용해 특정 서버에 과도한 트래픽을 발생시켜 서비스를 마비시키는 공격

웹 기술 용어​

용어설명
HTML웹 페이지의 구조를 정의하는 마크업 언어
HTML5HTML의 최신 표준. 동영상, 오디오 등 멀티미디어 기능 강화
JavaScript웹 페이지에 동적 기능을 추가하는 프로그래밍 언어
CSS웹 페이지의 스타일과 레이아웃을 정의하는 언어
CSS3CSS의 최신 표준. 애니메이션, 전환 효과 등 고급 기능 포함
API (Application Programming Interface)애플리케이션 간 통신을 위한 인터페이스. REST API, GraphQL 등
REST APIHTTP 프로토콜을 사용하는 API 설계 방식
WebSocket실시간 양방향 통신을 위한 프로토콜
WebGL웹 브라우저에서 3D 그래픽을 렌더링하기 위한 기술
CanvasHTML5에서 그래픽을 그리기 위한 API
AJAX비동기 방식으로 서버와 통신하는 기술
쿠키웹사이트가 사용자 브라우저에 저장하는 작은 데이터. 로그인 상태 유지 등에 사용
세션사용자 접속 상태를 유지하기 위한 서버 측 데이터
캐시자주 사용되는 데이터를 임시 저장하여 성능을 향상시키는 메모리

클라우드 및 SaaS 용어​

용어설명
SaaS (Software as a Service)소프트웨어를 서비스 형태로 제공하는 방식. 설치 없이 웹 브라우저로 사용. SHIELD Web의 제공 방식
클라우드인터넷을 통해 컴퓨팅 자원을 제공하는 서비스
오토 스케일링트래픽 변화에 따라 서버 자원을 자동으로 증감하는 기능
로드 밸런싱여러 서버에 트래픽을 분산하여 부하를 분산하는 기술
고가용성 (HA, High Availability)시스템 장애 시에도 서비스가 중단되지 않도록 구성하는 방식
멀티테넌시하나의 시스템에서 여러 고객을 독립적으로 서비스하는 구조

보안 용어​

용어설명
암호화데이터를 안전하게 보호하기 위해 특수한 알고리즘으로 변환하는 과정
TLS (Transport Layer Security)네트워크 통신을 암호화하는 프로토콜. SSL의 후속 버전
TLS 1.3TLS의 최신 버전. 더 강력한 보안과 빠른 속도 제공
AES-256256비트 키를 사용하는 고급 암호화 표준. 현재 가장 안전한 암호화 방식 중 하나
해시데이터를 고정된 길이의 값으로 변환하는 단방향 암호화 기법
무결성데이터가 위변조되지 않았음을 보장하는 속성

웹서비스 용어​

용어설명
도메인웹사이트의 주소 (예: www.company.com)
서브도메인메인 도메인의 하위 도메인 (예: api.company.com, shop.company.com)
URL웹 자원의 위치를 나타내는 주소
웹서버웹 페이지를 제공하는 서버
응답 코드웹서버가 클라이언트 요청에 대한 처리 결과를 나타내는 코드 (예: 200 성공, 404 찾을 수 없음, 500 서버 오류)
엔드포인트API가 제공하는 특정 URL 경로 (예: /api/users, /api/orders)

개발 용어​

용어설명
레거시 시스템오래되어 유지보수가 어려운 시스템. 최신 기술 적용이 곤란하나 업무상 계속 사용해야 하는 시스템
ActiveX마이크로소프트의 구형 웹 기술. 보안 취약점이 많아 현재는 사용 권장하지 않음. 크로미움 브라우저에서 미지원
크로미움 (Chromium)구글이 개발한 오픈소스 웹 브라우저 엔진. Chrome, Edge 등이 크로미움 기반
렌더링웹 페이지 데이터를 화면에 표시하는 과정
스트리밍데이터를 연속적으로 전송하여 실시간으로 재생하는 방식
프레임률 (FPS)초당 화면 갱신 횟수. 높을수록 부드러운 화면 제공