AI 때문에 앞으로는 반강제로 알아야 할 보안 개념들입니다.
범위가 워낙 넓으니 모르는 부분만 오푸스에게 물어보고, 본인 환경에 맞게 보안 하드닝까지 적용해달라고 하세요.
보안 하드닝은 불필요한 권한과 기능을 줄이고, 설정을 강화해 공격받을 여지를 줄이는 작업입니다.
1. 계정·로그인
인증 / 인가 / 접근 권한
비밀번호 재사용 / 비밀번호 관리자
다중 인증(MFA) / 2단계 인증(2FA)
일회용 비밀번호(OTP) / 패스키
복구 코드 / 로그인 알림 / 접속 기록
세션 / 세션 쿠키 / 세션 탈취
SIM 스와핑
2. 사기·정보 탈취
피싱 / 스미싱 / 큐싱
사회공학 / 사칭 / 스푸핑
도메인 / 타이포스쿼팅
딥페이크
크리덴셜 스터핑 / 무차별 대입
개인정보 유출 / 인증정보 유출
3. 악성코드
멀웨어 / 바이러스 / 웜 / 트로이목마
랜섬웨어 / 스파이웨어 / 인포스틸러
키로거 / 클립보드 하이재킹
백도어 / 원격제어 악성코드(RAT)
루트킷 / 봇넷
4. PC·휴대전화·앱
취약점 / 익스플로잇 / 제로데이
보안 패치 / 백신 / 방화벽
관리자 권한 / 최소 권한 원칙 / 앱 권한
브라우저 확장 프로그램 / 사이드로딩
매크로 / 코드 서명 / 공급망 공격
원격접속
5. 인터넷·네트워크
HTTPS / TLS / 인증서
DNS / 공유기 / 공용 와이파이
VPN / 중간자 공격(MITM)
포트 / DDoS
6. 데이터·백업·복구
암호화 / 종단간 암호화 / 디스크 암호화
해시 / 무결성
백업 / 동기화 / 3-2-1 백업 / 오프라인 백업
복구 키
초기화 / 포맷 / 클린 설치 / 보안 삭제
7. 코인·지갑
공개 주소 / 개인키 / 시드 구문
수탁 / 비수탁
핫월렛 / 콜드월렛 / 하드웨어 지갑
멀티시그 / 트랜잭션 / 서명
토큰 승인(Approve) / 사용 한도(Allowance)
승인 취소(Revoke) / 무제한 승인
Permit / Permit2 / 블라인드 서명
스마트컨트랙트 위험 / 러그풀 / 주소 포이즈닝
8. AI·API·자동화
API 키 / 시크릿 / 환경변수 / .env
키 로테이션
OAuth / 읽기·거래·출금 권한
프롬프트 인젝션
샌드박스 / 로그 / 시크릿 스캔
킬 스위치