용어집
제품 관련 용어
| 용어 | 설명 |
|---|---|
| SHIELD Gate | 원격 브라우저 격리(RBI) 기술을 기반으로 한 웹 보안 솔루션. 사용자의 웹 브라우징 세션을 서버에서 호스팅하여 온라인 위협으로부터 보호 |
| SHIELD Viewer | 파일 다운로드 시 안전한 미리보기를 제공하는 전용 뷰어. 읽기 전용 문서 보기 기능 지원 |
| SHIELD Drive | SHIELD Gate의 파일 저장소 기능. 격리된 환경에서 다운로드한 파일을 안전하게 보관하는 스토리지 시스템 |
| Edge 서버 | 내부 보호를 위한 로컬 스토리지 구축을 지원하는 서버. 파일 저장소 기반 구조의 핵심 요소 |
보안 기술 용어
| 용어 | 설명 |
|---|---|
| RBI (Remote Browser Isolation) | 원격 브라우저 격리. 웹 브라우징 세션을 원격 서버에서 실행하여 로컬 시스템을 위협으로부터 격리하는 보안 기술 |
| CDR (Content Disarm and Reconstruction) | 문서 무해화 기술. 파일에서 악성 코드나 위협 요소를 제거하고 안전한 형태로 재구성하여 제공 |
| 격리 브라우저 | 서버에서 실행되는 원격 브라우저. 웹 콘텐츠가 사용자의 로컬 PC에 직접 저장되지 않도록 격리된 환경 제공 |
| 스크린마킹 | 화면에 워터마크 형태로 사용자 식별 정보를 표시하여 정보 유출 시 추적성을 확보하는 기능 |
| 입력 프롬프트 방화벽 | 사용자가 생성형 AI 등 외부 서비스에 입력하는 텍스트·첨부파일을 전송 전에 검사해 민감정보를 차단·마스킹하고, 정책에 따라 허용된 서비스로만 안전하게 전달하는 입력 보안 기능. 검사는 사용자 PC가 아닌 게이트 통제 지점에서 수행되어 우회 불가 (구 명칭: 커스텀 오버레이) |
| 입력 민감정보 검사 | 입력 프롬프트 방화벽의 검사 항목. 관리자가 등록한 정규식·키워드로 사용자가 입력한 텍스트에서 주민번호·계좌번호 등 민감정보를 검출·통제 |
접속 및 인증 용어
| 용어 | 설명 |
|---|---|
| SSO (Single Sign-On) | 단일 인증. 한 번의 로그인으로 여러 시스템에 접근할 수 있는 인증 방식. 사내 계정과 연동하여 사용 |
| AD (Active Directory) | 마이크로소프트의 디렉터리 서비스. 사용자 계정 및 권한 관리에 사용되며 SHIELD Gate와 연동 가능 |
| OTP (One-Time Password) | 일회용 비밀번호. 추가 보안 인증을 위해 사용되는 시간 기반 또는 이벤트 기반 비밀번호 |
| RBAC (Role-Based Access Control) | 역할 기반 접근 제어. 사용자의 역할에 따라 시스템 접근 권한을 부여하는 방식 |
| WOL (Wake On LAN) | 네트워크를 통해 원격에서 꺼진 PC의 전원을 켜는 기술. 데스크톱 원격 접속 시 사용 |
정책 관련 용어
| 용어 | 설명 |
|---|---|
| 조건부 정책 | 사용자의 위치, 시간, 기기, 그룹 등 특정 조건에 따라 차등 적용되는 접근 제어 정책 |
| 우선순위 | 정책 적용 순서를 결정하는 값. 숫자가 낮을수록 먼저 적용되며, 충돌 시 더 제한적인 정책이 최종 적용 |
| 웹 카테고리 | URL을 성격에 따라 분류한 그룹(예: 쇼핑, 소셜미디어, 금융 등). 카테고리별로 접속 허용/차단 정책 설정 가능 |
| 와일드카드 | URL 패턴 매칭에 사용되는 특수 문자(*). 도메인 앞에 사용하여 하위 도메인을 포함한 모든 URL을 매칭 |
| 정규표현식 (Regex) | 특정 패턴의 문자열을 찾기 위한 표현식. 민감정보(주민번호, 계좌번호 등) 검출에 사용 |
| 유효기간 | 정책의 시작일과 만료일. 지정된 기간 동안만 정책이 활성화되도록 설정 가능 |
네트워크 용어
| 용어 | 설명 |
|---|---|
| PAC (Proxy Auto-Config) | 프록시 자동 설정 파일. 브라우저가 특정 URL 접속 시 어떤 프록시를 사용할지 자동으로 결정하는 스크립트 |
| DNS (Domain Name System) | 도메인 이름을 IP 주소로 변환하는 시스템. RBI 환경에서는 DNS 질의가 격리 서버에서 수행됨 |
| 프로토콜 | 네트워크 통신 규약. HTTP와 HTTPS는 별도로 구분되어 정책 적용 |
| VDI (Virtual Desktop Infrastructure) | 가상 데스크톱 인프라. 서버에서 가상 데스크톱을 제공하는 기술 |
파일 관련 용어
| 용어 | 설명 |
|---|---|
| 확장자 | 파일 형식을 나타내는 파일명 뒤의 접미사(예: .pdf, .xlsx, .docx). 확장자별로 업로드/다운로드 통제 가능 |
| 클립보드 | 복사/붙여넣기 기능에 사용되는 임시 저장 영역. PC와 원격 브라우저 간 클립보드 사용을 정책으로 제어 가능 |
| 격리 스토리지 | 다운로드된 파일이 저장되는 격리된 저장 공간. 로컬 PC에 직접 저장되지 않고 지정된 스토리지에 저장 |
| 휴지통 | 삭제된 파일이 임시로 보관되는 공간. 일정 기간(기본 30일) 후 자동 삭제되며 그 전에는 복원 가능 |
| 암호화 | 파일을 안전하게 보호하기 위해 특수한 알고리즘으로 변환하는 과정. 업로드 시 자동으로 암호화 처리 가능 |
사용자 인터페이스 용어
| 용어 | 설명 |
|---|---|
| 앱 | 관리자가 등록한 업무시스템(ERP, 그룹웨어 등)에 접속하기 위한 아이콘 또는 바로가기 |
| URL 입력창 (주소창) | 사용자가 직접 웹 주소를 입력하여 사이트에 접속할 수 있는 입력 필드 |
| GNB (Global Navigation Bar) | 전역 네비게이션 바. 최근 접속한 앱/URL 목록을 표시하고 빠른 접속을 지원하는 상단 메뉴 |
| 상단바 | 화면 상단의 메뉴 및 제어 영역. 숨기기/펼치기 기능을 통해 전체 화면 보기 지원 |
| 차단 화면 | 정책에 의해 접속이 차단되었을 때 표시되는 안내 페이지. 커스터마이징 가능 |
협업 및 연동 용어
| 용어 | 설명 |
|---|---|
| M365 (Microsoft 365) | 마이크로소프트의 클라우드 기반 생산성 플랫폼. Teams, Office365, Word, PowerPoint 등 포함 |
| Teams | 마이크로소프트의 협업 도구. SHIELD Gate에서 Teams 앱 내 파일 열람, 업로드, 편집 지원 |
| 공동 편집 | 여러 사용자가 동시에 하나의 문서를 편집할 수 있는 기능. MS365, Google Docs 등에서 지원 |
| Google Docs | 구글의 클라우드 기반 문서 편집 도구. 실시간 공동 편집 기능 제공 |
| 한컴Web | 한글과컴퓨터의 웹 기반 문서 편집 솔루션. hwp/hwpx 파일을 온라인에서 열람 및 편집 가능 |
| NAS (Network Attached Storage) | 네트워크에 연결된 저장 장치. 외부 스토리지로 연동 가능 |
| OneDrive | 마이크로소프트의 클라우드 스토리지 서비스 |
| Google Drive | 구글의 클라우드 스토리지 서비스 |
원격 접속 용어
| 용어 | 설명 |
|---|---|
| SSH (Secure Shell) | 안전한 원격 접속을 위한 네트워크 프로토콜. 명령어 실행 및 파일 전송 지원 |
| SFTP (SSH File Transfer Protocol) | SSH 기반의 안전한 파일 전송 프로토콜 |
| 터미널 | 명령어를 입력하여 시스템을 제어할 수 있는 텍스트 기반 인터페이스 |
| 원격 콘솔 | 웹 서버 등에 원격으로 접속하여 관리할 수 있는 콘솔 인터페이스 |
로그 및 모니터링 용어
| 용어 | 설명 |
|---|---|
| 로그 | 시스템 및 사용자 활동을 기록한 데이터. 로그인/로그아웃, 파일 다운로드, 정책 수정 등의 이력 포함 |
| 세션 | 사용자가 로그인한 시점부터 로그아웃하거나 자동 종료될 때까지의 접속 기간 |
| 타임아웃 | 일정 시간 동안 사용자 활동이 없을 때 자동으로 세션을 종료하는 기능 |
| 대시보드 | 주요 지표와 통계를 시각적으로 표시하는 관리 화면. 접속 현황, 웹사이트 카테고리 등을 모니터링 |
| 아카이브 | 로그를 장기 보관하기 위해 압축 저장한 파일 |
| 무결성 검증 | 로그 데이터가 위변조되지 않았음을 확인하는 과정 |
기술 용어
| 용어 | 설명 |
|---|---|
| WebGL | 웹 브라우저에서 3D 그래픽을 렌더링하기 위한 JavaScript API |
| 캐시 | 자주 사용되는 데이터를 임시로 저장하여 성능을 향상시키는 메모리 영역 |
| 쿠키 | 웹사이트가 사용자의 브라우저에 저장하는 작은 데이터 파일. 로그인 상태 유지 등에 사용 |
| 세션 정보 | 사용자의 접속 상태를 유지하기 위한 서버 측 데이터 |
| 엔드포인트 브로커 | PC 내부 통신이 필요한 웹 애플리케이션(은행 보안 프로그램 등)을 지원하는 기술 |
관리 용어
| 용어 | 설명 |
|---|---|
| 라이선스 | 제품 사용 권한. 사용자 수에 따라 자동 또는 수동으로 할당 가능 |
| 인바운드 프로비저닝 | 외부 시스템(Microsoft 365, SCI Server 등)으로부터 사용자 정보를 자동으로 동기화하는 기능 |
| 스케줄링 | 특정 작업을 지정된 시간에 자동으로 실행하도록 예약하는 기능 |
| 정책 그룹 | 동일한 정책을 적용받는 사용자들의 묶음. 조직 구성에 따라 그룹 생성 및 관리 |
| CSV | 쉼표로 구분된 값 형식의 파일. 사용자 일괄 등록 시 사용 |
| 활성화/비활성화 | 사용자 계정의 사용 가능 여부 상태. 비활성화 시 서비스 접근 불가 |