📘 정보보안 기초 용어 정리 (교재 요약)

---

1. 정보보안 기본 개념

🔐 보안 3요소 (CIA Triad)

요소	의미
기밀성 (Confidentiality)	허가되지 않은 접근으로부터 정보 보호
무결성 (Integrity)	데이터의 정확성과 완전성 유지
가용성 (Availability)	필요 시 자산을 정상적으로 이용 가능

---

2. 주요 공격 기법

네트워크 기반 공격

• 스니핑 (Sniffing)

  → 네트워크 트래픽을 도청·감청하는 공격

• 스푸핑 (Spoofing)

  → 신뢰 가능한 대상으로 위장

  • 예: ARP Spoofing
  • 일반적으로 변조(Tampering) 이후 악용

---

3. 데이터 & 데이터 보안

• 데이터베이스(Database)

  → 구조화된 데이터 저장소

• 데이터 보안(Data Security)

  → 데이터의 기밀성·무결성·가용성 보호

• 데이터베이스 보안(DB Security)

  → DB 접근 통제, 계정 관리, SQL 보안 등

---

4. 네트워크 관련 용어

• 네트워크 노드(Node)

  → 컴퓨터, 프린터, 네트워크 장비 등 연결 지점

• 네트워크 시스템

  → 노드 + 통신 장비 + 프로토콜의 집합

• 로드 밸런싱(Load Balancing)

  → 트래픽을 여러 서버로 분산 처리

---

5. 악성 행위 및 위협 용어

용어	설명
백도어	공격자가 원격 접근을 위해 숨겨둔 통로
취약점(Vulnerability)	시스템의 보안 약점
멀웨어(Malware)	악의적 행위를 수행하는 프로그램
크랙(Crack)	소프트웨어 보호 기능 무력화
제로데이(Zero-day)	패치가 존재하지 않는 취약점 공격
익스플로잇(Exploit)	취약점을 이용해 의도된 동작 수행

---

6. 보안 관리 및 정책 용어

보안 관리 영역

• 관리적 보안 : 정책, 규정, 교육
• 기술적 보안 : 방화벽, IDS/IPS, 암호화
• 물리적 보안 : 출입통제, CCTV

---

주요 개념

• 접근 권한 / 접근 통제

• 보안 정책(Security Policy)

• 보안 평가(Security Assessment)

• 정보보호 감사

• 부인방지(Non-repudiation)

  → 행위 발생 사실을 증명하여 부인 불가

---

보안 시스템

시스템	역할
IDS	침입 탐지
IPS	침입 차단
터널링	특정 사용자만 사용하는 통신 경로
백업센터	재해 복구용 별도 시스템

---

7. 인프라(Infrastructure)

• 인프라

  → HW + SW + OS + 네트워크 + 미들웨어

운영 환경

구분	설명
On-Premises	자체 전산실에 직접 구축
Cloud	외부 클라우드 환경 활용

---

클라우드 서비스 모델

모델	특징
IaaS	OS부터 사용자 직접 구성
PaaS	애플리케이션 개발 환경 제공
SaaS	서비스 형태로 제공되는 소프트웨어

---

8. UNIX / Linux 계열

UNIX 계열

• System V R4.0
• SCO UNIX
• SunOS / Solaris
• HP-UX
• AIX

---

Linux 계열

Debian 기반

• Ubuntu
• Kali Linux
• Linux Mint

RedHat 기반

• Fedora
• RHEL
• CentOS

---

9. Shell 개념

Shell이란?

Client ↔ Shell ↔ Kernel(OS)

• 사용자 명령을 해석하여 커널에 전달

---

Shell 종류

쉘	특징
sh	기본 쉘
bash	명령어 완성, 편집 기능
csh	C 언어 기반
tcsh	csh 확장
ksh	sh 확장형

📌 현재 쉘 확인

echo $SHELL
 

---

Shell 입출력

• > : 덮어쓰기
• >> : 이어쓰기

---

시스템 종료 / 재시작

기능	명령
종료	shutdown -h now / halt / init 0
재시작	shutdown -r now / reboot / init 6

---

🔟 네트워크 기본 설정

• DNS 설정
  • /etc/resolv.conf
• 네트워크 설정
  • ifconfig
  • route

ifconfig ens33 ip netmask broadcast
route add default gw IP dev ens33
 

---

1.1. 파일 시스템 구조

파일 시스템 개념

• 데이터 저장 및 검색 방식
• 디스크 → 파티션 → 파일시스템

---

주요 디렉토리

경로	역할
/bin	기본 명령어
/boot	부팅 정보
/dev	디바이스 파일
/etc	설정 파일
/home	사용자 홈
/lib	라이브러리
/proc	커널 정보
/tmp	임시 파일
/var	로그 및 변경 데이터

---

Inode

• 파일의 메타데이터
• 실제 파일 이름이 아닌 내부 식별자

---

1.2. 계정 관리

계정 명령

• useradd / userdel
• passwd

---

계정 관련 파일

파일	역할
/etc/passwd	계정 정보
/etc/shadow	암호 정보
/etc/login.defs	패스워드 정책

---

1.3. 권한 및 특수 권한

소유권

• chown : 소유자 변경

---

특수 권한 (Absolute Mode)

권한	의미	값
setUID	파일 소유자 권한 실행	4000
setGID	그룹 권한 실행	2000
sticky bit	소유자만 삭제 가능	1000

---

📌 노션 활용 팁

• Toggle : 공격기법 / 보안정책
• Table : 용어 비교
• Tag

#정보보안기초
#Linux
#Network
#SecurityConcept
#Infra

---

✔ 한 줄 요약 (노션 상단용)

이 문서는 정보보안·시스템·네트워크 기초 개념을용어 중심으로 정리한 교재 요약 노트이다.

---

원하면 다음도 해줄 수 있어👇

• 🔹 시험 대비 요약본 (암기 포인트)
• 🔹 보안 직무 면접용 용어 설명 스크립트
• 🔹 리눅스/보안 개념 연결 맵
• 🔹 이 내용 기반 문제 20선

다음 뭐 할지 말해줘 👍