ITPE * JackerLab

개요니모닉 키(Mnemonic Key)는 암호화폐 지갑을 백업하고 복구할 수 있도록 도와주는 단어 기반의 보안 키 체계입니다. 일반적으로 12~24개의 영어 단어로 구성되어 사용자가 기억하거나 기록하기 쉽게 설계되었으며, 개인 키 또는 시드(seed) 값을 안전하게 표현하는 데 사용됩니다. 니모닉은 BIP-39(Bitcoin Improvement Proposal 39) 표준에 기반하여 생성됩니다.1. 개념 및 정의니모닉 키는 인간이 이해하기 어려운 난수 문자열 대신, 자연어 기반의 단어 리스트로 암호화 키를 구성한 방식입니다.시드(seed): 암호화폐 지갑 생성의 시작점이 되는 난수 값니모닉(Mnemonic): 이 시드를 사람이 기억할 수 있는 형태로 표현한 단어 나열BIP-39: 니모닉 키 생성 및 복..

개요FedAvg(Federated Averaging)는 분산 환경에서 여러 클라이언트 장치가 로컬 데이터를 활용해 독립적으로 모델을 학습하고, 서버가 각 모델의 가중치를 평균하여 전역 모델(Global Model)을 갱신하는 연합 학습(Federated Learning)의 핵심 알고리즘입니다. 개인정보 보호와 대규모 분산 학습 환경에 적합한 방식으로, Google이 2016년 발표한 알고리즘입니다.1. 개념 및 정의FedAvg는 각 디바이스(클라이언트)에서 로컬 데이터를 기반으로 부분적으로 학습한 모델 파라미터를 중앙 서버에 전송하고, 이를 평균화하여 공유 모델을 업데이트하는 방식입니다.연합 학습(Federated Learning): 데이터는 로컬에 남기고 모델만 공유가중 평균(Weighted Avera..

개요Few-Shot Learning(FSL)은 소량의 학습 데이터로도 모델이 새로운 작업을 학습하고 일반화할 수 있도록 하는 머신러닝 기법입니다. 기존의 대규모 데이터 기반 학습 방식과 달리, 데이터가 부족한 환경에서도 신속하고 효율적인 학습을 가능하게 하며, 인간의 학습 방식에 유사한 형태로 주목받고 있습니다.1. 개념 및 정의Few-Shot Learning은 보통 N-way K-shot 구조로 정의되며, 이는 N개의 클래스 중에서 K개의 샘플만으로 분류 문제를 해결하는 방식입니다.1-Shot: 클래스당 1개의 학습 샘플만 사용5-Shot: 클래스당 5개의 학습 샘플 사용N-way K-shot: N개의 분류 클래스에서 K개의 샘플로 학습FSL은 제로샷(Zero-shot) 학습보다 실제적이고, 일반적인 ..

개요Event-B는 정형 기법(Formal Method)을 활용한 시스템 모델링 및 검증 프레임워크로, 복잡한 시스템의 정확성과 일관성을 수학적으로 보장할 수 있도록 설계된 언어 및 개발 방법론입니다. 주로 임베디드 시스템, 안전 필수 시스템, 프로토콜 설계 등 고신뢰성이 요구되는 분야에서 활용되며, 추상화(abstraction)와 정제(refinement)를 핵심 개발 흐름으로 사용합니다.1. 개념 및 정의Event-B는 Jean-Raymond Abrial이 개발한 정형 기법 언어로, **상태 기반 모델링(State-Based Modeling)**을 통해 시스템 동작을 정의합니다.B-Method의 확장: Event 중심의 상태 전이 모델링정형 명세(Formal Specification) + 수학적 증명..

개요Intel MPK(Memory Protection Keys)는 사용자 공간(user space) 메모리 영역에 대해 고속, 런타임 접근 제어를 가능하게 하는 하드웨어 기반 메모리 보호 기술입니다. 기존의 페이지 테이블 변경 방식보다 빠른 방식으로 메모리 접근 권한을 동적으로 제어할 수 있어, 보안성과 성능을 동시에 확보할 수 있는 기술로 각광받고 있습니다.1. 개념 및 정의MPK는 인텔 CPU 아키텍처에서 제공하는 기능으로, 메모리 페이지에 최대 16개의 ‘프로텍션 키(Protection Key)’를 할당하고, **PKRU(Protection Key Rights Register)**를 통해 해당 키에 대한 접근 권한을 런타임에 제어합니다.페이지당 Protection Key 할당 (0~15)PKRU 레..

개요SR-MPLS(Segment Routing over MPLS)는 기존 MPLS 인프라를 활용하여 라우팅 경로를 소프트웨어적으로 제어할 수 있는 차세대 트래픽 엔지니어링 기술입니다. 전통적인 RSVP-TE와 달리 네트워크 내 상태 정보를 최소화하고, 라우팅 경로를 소스 노드에서 정의하여 제어의 유연성과 확장성을 제공합니다.1. 개념 및 정의SR-MPLS는 Segment Routing(SR) 아키텍처를 MPLS 네트워크에 적용한 방식으로, 라벨 스택을 통해 경로 정보를 전달합니다.Segment: 네트워크 내 경로 단위 요소로, SID(Segment Identifier)를 통해 정의됨Source Routing: 경로 전체를 패킷 헤더에 포함시켜 중간 노드 상태 없이 경로 제어 가능MPLS 라벨 스택 기반:..

개요MPLS TE(Multiprotocol Label Switching Traffic Engineering)는 대규모 IP 네트워크에서 트래픽 흐름을 최적화하고, 경로를 제어하며, 대역폭을 효율적으로 활용할 수 있도록 설계된 기술입니다. 기존 라우팅 프로토콜이 제공하지 못하는 경로 제어, 대역폭 예약, 지연 최소화를 가능하게 하여, 서비스 품질(QoS)을 보장하는 데 핵심적인 역할을 합니다.1. 개념 및 정의MPLS TE는 레이블 스위칭(MPLS) 기술을 기반으로 트래픽 흐름을 제어하기 위한 확장 기능입니다.MPLS(Multiprotocol Label Switching): 패킷 전송 시 목적지 IP가 아닌 라벨 기반으로 경로를 결정TE(Traffic Engineering): 네트워크 리소스를 효율적으로 ..

개요MACsec(Media Access Control Security)은 IEEE 802.1AE 표준으로, 이더넷 프레임 수준에서 기밀성, 무결성, 인증을 제공하는 보안 프로토콜입니다. 네트워크 전송 구간에서 발생할 수 있는 도청, 위조, 재생 공격으로부터 데이터를 보호하며, 엔터프라이즈, 데이터센터, 통신 백본 등 다양한 환경에서 안전한 네트워크 통신을 보장합니다.1. 개념 및 정의MACsec은 OSI 2계층(Data Link Layer)에서 작동하며, 프레임 단위의 암호화와 무결성 보호 기능을 제공하는 보안 기술입니다.IEEE 802.1AE 표준 기반단대단 암호화 및 프레임 인증Layer 2 보안성 확보를 위한 핵심 기술기존 VPN, TLS가 상위 계층 보호에 집중한다면 MACsec은 하위 계층에서 ..

개요XDP(eXpress Data Path)는 리눅스 커널의 네트워크 스택 상단에서 동작하는 고성능 데이터 경로 기술로, 초고속 패킷 처리를 가능하게 합니다. eBPF 기반으로 작동하며, 전통적인 커널 네트워크 경로보다 빠르게 네트워크 패킷을 필터링, 조작, 삭제, 포워딩할 수 있습니다. 고성능 네트워크 기능을 사용자 공간(User Space)이나 커널 드라이버보다 앞서 수행함으로써 대기 시간(Latency)과 오버헤드를 줄입니다.1. 개념 및 정의XDP는 리눅스 네트워크 드라이버 수준에서 실행되는 eBPF 프로그램을 활용하여 네트워크 패킷을 빠르게 처리하는 기술입니다.eBPF 기반: 런타임에 네트워크 드라이버에 로드되는 경량 프로그램Zero-copy: 패킷 복사를 최소화하여 처리 지연 감소Drop, R..

개요TMAP(Test Management Approach)는 테스트 전략 수립부터 실행, 평가, 개선까지 테스트 생명주기 전반을 체계적으로 관리할 수 있도록 설계된 종합 테스트 관리 프레임워크입니다. 애자일, DevOps 등 다양한 개발 환경에 대응할 수 있도록 진화했으며, 테스트 프로세스를 정량화하고 품질 확보를 조직적으로 지원합니다.1. 개념 및 정의TMAP은 네덜란드 Sogeti사가 개발한 테스트 관리 방법론으로, 전체 개발 라이프사이클에서 테스트 활동을 체계화하고 표준화하는 것을 목표로 합니다.Test Management: 테스트 계획, 조직, 실행, 리포트 등 전 과정 관리Approach: 역할 기반, 위험 기반, 제품 품질 기반 접근 적용TMAP은 테스트를 단순한 활동이 아닌 비즈니스 가치를 ..

개요PRINCE2 Agile은 프로젝트 관리의 체계성과 애자일의 유연성을 결합한 하이브리드 프레임워크입니다. 영국 정부가 개발한 PRINCE2 방법론에 스크럼, 칸반, 린 등의 애자일 기법을 통합하여, 빠르게 변화하는 환경에서도 관리 통제력을 유지하면서 민첩하게 대응할 수 있게 합니다.1. 개념 및 정의PRINCE2 Agile은 **PRINCE2(Projects IN Controlled Environments)**의 구조와 관리 원칙을 유지하면서도, 애자일 기반의 팀 자율성과 반복 개발 방식을 지원하는 프로젝트 관리 방법론입니다.PRINCE2: 명확한 프로젝트 관리 단계, 책임 구조, 품질 보장 중시Agile: 변화 수용, 반복적 딜리버리, 고객 피드백 중심PRINCE2 Agile은 이러한 두 요소를 통..

개요Open FAIR(Open Factor Analysis of Information Risk)는 기업의 정보보안 리스크를 정량적으로 측정하고 관리할 수 있도록 돕는 리스크 분석 프레임워크입니다. The Open Group에서 제안한 이 모델은 사이버 보안 리스크를 비용 기반으로 계산하며, 기업의 보안 의사결정을 데이터 중심으로 전환하는 데 효과적입니다.1. 개념 및 정의Open FAIR는 리스크를 구성하는 요소를 수학적으로 정의하고, 이를 기반으로 손실 기대값(예상 손실금액)을 산출하는 방식입니다. 전통적 보안 접근법이 정성적 판단에 의존했다면, Open FAIR는 정량 분석을 통해 객관적인 리스크 관리를 가능하게 합니다.리스크(Risk) = 위협(Threat) × 취약성(Vulnerability) ×..

개요Zachman Framework는 복잡한 조직 시스템을 분석하고 구조화하기 위한 기업 아키텍처 프레임워크입니다. 다양한 이해관계자 관점에서 시스템을 바라보며, 각기 다른 질문(무엇, 어떻게, 어디서 등)에 대한 명확한 답변을 통해 조직의 정보 시스템을 구조적으로 정의할 수 있습니다.1. 개념 및 정의Zachman Framework는 미국 IBM의 John Zachman이 1987년에 제안한 아키텍처 메타모델로, 조직의 전체 IT 시스템을 명확하게 표현하기 위한 체계적인 방법론입니다.행(Row): 이해관계자의 관점 (기획자, 소유자, 설계자, 구현자, 조작자 등)열(Column): 6가지 기본 질문 (무엇, 어떻게, 어디서, 누구, 언제, 왜)이러한 구조를 통해 모든 관점과 내용을 교차 분석함으로써 조..

개요Serverless Application Model(SAM)은 AWS에서 제공하는 서버리스 애플리케이션의 배포를 간소화하기 위한 오픈소스 프레임워크입니다. YAML 문법 기반의 선언형 방식으로 Lambda, API Gateway, DynamoDB, S3 등 서버리스 리소스를 정의하고 자동으로 패키징, 배포, 로컬 테스트까지 지원합니다.1. 개념 및 정의AWS SAM은 서버리스 애플리케이션의 구성 요소를 코드로 관리할 수 있도록 도와주는 프레임워크입니다.서버리스(Serverless): 서버 인프라 관리 없이 코드 실행에 집중할 수 있는 아키텍처SAM: AWS CloudFormation을 확장한 도구로, 서버리스 구성 요소를 간결하게 정의하고 CI/CD 파이프라인 통합이 가능SAM은 반복 작업을 줄이고 ..

개요CQRS(Command Query Responsibility Segregation)는 애플리케이션의 읽기와 쓰기 작업을 명확하게 분리하여 설계하는 아키텍처 패턴입니다. 복잡한 비즈니스 로직을 처리하고 확장성을 높이기 위한 목적으로 사용되며, 마이크로서비스 아키텍처나 이벤트 소싱과 자주 결합됩니다.1. 개념 및 정의CQRS는 Command(명령)와 Query(조회)의 책임을 분리함으로써, 애플리케이션에서 상태 변경과 상태 조회를 각각 독립적으로 처리할 수 있도록 합니다.Command: 데이터를 변경하는 작업 (예: 생성, 수정, 삭제)Query: 데이터를 조회하는 작업 (예: 목록 보기, 상세 보기)이 분리는 시스템 복잡도를 관리하고, 성능과 보안 요구 사항에 따라 각 책임을 독립적으로 최적화할 수 있..

개요Executable Data Contracts(EDC)는 데이터 품질 요구사항, 스키마 규칙, 접근 제어 정책 등을 코드 형태로 정의하고, 데이터 파이프라인에서 이를 실행 가능한 논리로 자동 적용하는 기술입니다. 이는 데이터 생산자와 소비자 간의 신뢰성과 협업을 강화하며, 파이프라인 내 데이터 이상을 조기 탐지하고 운영 리스크를 줄이는 데 핵심 역할을 합니다. '테스트 가능한 데이터'라는 새로운 패러다임으로, DevOps의 Infrastructure as Code처럼 DataOps를 구성하는 핵심 컴포넌트로 자리매김하고 있습니다.1. 개념 및 정의 항목 설명 비고 정의데이터 계약(Schema + Rule + Policy)을 코드화하고, 실시간 데이터 흐름에 자동으로 적용되는 시스템“Contract..

개요IEEE 802.11az는 기존 Wi-Fi 기능에 정밀한 거리 측정 기능을 추가한 Wi-Fi Ranging 기술입니다. 이 표준은 Fine Timing Measurement(FTM) 프로토콜을 기반으로 Wi-Fi AP(Access Point)와 단말 간 Time-of-Flight(ToF)를 계산하여 수 미터 수준의 위치 정확도를 달성합니다. 이는 스마트폰, IoT, AR/VR, 자산 추적 등 다양한 실내 위치 기반 서비스(LBS)를 가능케 하는 핵심 기술로 각광받고 있습니다.1. 개념 및 정의 항목 설명 비고 정의Wi-Fi 신호의 왕복 시간(ToF)을 측정하여 디바이스 간의 거리 및 위치를 계산하는 무선 위치 측정 표준IEEE 802.11az (2022 기준)핵심 프로토콜Fine Timing Me..

개요Phase-Change Photonics는 위상 전이 물질(Phase-Change Material, PCM)을 기반으로 빛의 특성을 제어하여 다양한 광소자 기능을 구현하는 기술입니다. 전기적 혹은 광학적 자극에 의해 결정질(crystalline)과 비정질(amorphous) 상태 사이를 전환하며, 굴절률 변화와 광흡수 특성의 차이를 이용해 재구성 가능한 회로, 메모리, 광컴퓨팅 등의 응용이 가능합니다. 전통적 실리콘 포토닉스를 넘는 기능성과 유연성으로 주목받고 있습니다.1. 개념 및 정의 항목 설명 비고 정의위상 전이 물질의 광학적 상태 변화를 활용하여 빛을 제어하고 연산하는 기술대표 물질: Ge₂Sb₂Te₅ (GST), GSST 등목적비휘발성, 고속 스위칭, 재구성 가능 포토닉 회로 구현저전력 ..

개요FeFET(Ferroelectric Field-Effect Transistor) In-Memory Compute는 전통적인 메모리-프로세서 간 데이터 이동의 병목 현상을 해소하고, 연산을 메모리 내에서 직접 수행함으로써 에너지 효율을 극대화하는 AI 하드웨어 기술입니다. 강유전체 특성을 이용한 FeFET은 고속, 저전력, 비휘발성이라는 특성을 가지며, 차세대 인공지능 추론/학습용 가속기의 핵심 컴포넌트로 부상하고 있습니다.1. 개념 및 정의 항목 설명 비고 정의강유전체 특성을 가진 트랜지스터를 이용하여 메모리 내에서 직접 연산을 수행하는 컴퓨팅 방식Ferroelectric + FET 기반목적프로세서와 메모리 간 데이터 이동 없이 연산 처리Von Neumann 병목 해소필요성AI 연산의 폭증, 에너..

개요Self-Consistency Prompt Voting은 하나의 프롬프트에 대해 다수의 응답을 생성하고, 그 중 논리적으로 일관된 답변을 다수결 투표로 선택하여 최종 출력을 결정하는 방법입니다. 이는 특히 chain-of-thought prompting(COT)과 함께 사용될 때 효과적으로 모델의 추론 능력과 일관성을 향상시킵니다. 인간과 유사한 사고 체계를 모방하는 방식으로 복잡한 문제에 대해 더 정확하고 신뢰할 수 있는 결과를 도출합니다.1. 개념 및 정의 항목 설명 비고 정의언어 모델의 동일한 프롬프트에 대해 여러 출력을 생성하고, 가장 일관된 응답을 다수결 투표로 결정하는 전략Wang et al. (2022) 도입목적추론 정확도 향상 및 일관성 확보Chain-of-thought(COT)과 ..

개요Deep Entropy Model은 딥러닝을 활용한 정보 이론 기반 확률 모델로, 데이터의 정보량(엔트로피)을 정밀하게 추정하여 압축 및 부호화 효율을 극대화하는 기술입니다. 특히 Neural Source Coding, Neural Image Compression, Variational Inference 등 다양한 분야에서 확률 분포 예측을 위한 핵심 모듈로 활용됩니다. 이 모델은 데이터를 잠재 공간(latent space)으로 인코딩하고, 해당 분포의 엔트로피를 추정해 최적화된 비트스트림 생성을 유도합니다.1. 개념 및 정의 항목 설명 비고 정의딥러닝을 통해 잠재 표현의 확률 분포를 학습하고 엔트로피를 추정하는 모델비트 예측 기반 압축 성능 결정목적비트 수를 최소화하면서도 정보 재구성이 가능한 ..

개요Neural Source Coding(NSC)은 기존의 엔트로피 기반 압축 방식과 달리, 딥러닝 모델을 활용하여 데이터를 압축하는 방식입니다. 이는 입력 데이터를 신경망을 통해 학습하고, 정보 표현을 더 컴팩트하게 재구성함으로써 높은 압축률과 효율적인 재구성이 가능합니다. 영상, 음성, 텍스트, 센서 데이터 등 다양한 멀티미디어 분야에서 기존 압축 기법을 대체하거나 보완할 수 있는 차세대 기술로 각광받고 있습니다.1. 개념 및 정의 항목 설명 비고 정의입력 데이터를 신경망이 학습하여 압축 표현(latent representation)으로 변환하고 이를 효율적으로 인코딩하는 기술Autoencoder 기반 설계 주류목적전통적 압축 방식의 한계를 극복하고 데이터 표현 최적화JPEG, MP3, ZIP 등..

개요Point-E는 텍스트 설명만으로 3D 객체를 생성할 수 있는 두 단계 기반의 생성 모델로, OpenAI에서 제안한 혁신적인 Text-to-3D 파이프라인입니다. 기존 3D 생성 방식이 높은 연산 자원과 시간이 요구되었던 반면, Point-E는 빠른 속도와 간결한 구조로 현실적인 포인트 클라우드(3D 점군)를 효율적으로 생성하는 것이 특징입니다. 이는 AR/VR, 메타버스, 게임, 디지털 트윈 등의 분야에서 텍스트 기반 3D 생성의 문턱을 크게 낮춰줍니다.1. 개념 및 정의 항목 설명 비고 정의텍스트를 기반으로 3D 점군(Point Cloud)을 생성하는 AI 모델Point-E: Point + Efficiency 의미목적텍스트 → 이미지 → 3D 변환을 통한 저비용 3D 객체 생성비전·언어·3D ..

개요HyperNetworks는 다른 신경망의 가중치(파라미터)를 생성하는 '메타 네트워크'입니다. 기존 딥러닝 모델이 정적인 파라미터를 학습하는 반면, HyperNetwork는 주어진 입력이나 조건에 따라 동적으로 파라미터를 생성합니다. 이 접근은 모델 경량화, 다작업 학습(Multi-task learning), 신속한 적응 학습(Few-shot/Meta-learning) 등에서 효율성과 유연성을 제공합니다.1. 개념 및 정의 항목 설명 비고 정의다른 신경망의 가중치를 동적으로 생성하는 신경망Ha et al., 2016 첫 제안목적파라미터 재사용 및 생성 기반 동적 학습 구조 구현모델 간 유연한 파라미터 공유 가능필요성고정 파라미터 구조의 유연성 한계 극복Few-shot, Continual Learn..

개요Federated Reinforcement Learning(FRL)은 여러 에이전트가 로컬 환경에서 학습한 강화학습 정책(Policy)을 중앙 서버로 공유하고 통합함으로써, 전체 시스템의 학습 성능을 향상시키면서도 사용자 데이터는 로컬에 보존하는 프라이버시 중심의 학습 프레임워크입니다. FRL은 스마트 디바이스, 자율주행, 산업 로봇, 의료 시스템 등 민감 데이터를 포함한 분산 환경에서 안전하고 효율적인 AI 학습을 가능하게 합니다.1. 개념 및 정의 항목 설명 비고 정의각 에이전트가 로컬 환경에서 강화학습을 수행하고, 정책 또는 파라미터를 중앙 서버에 공유하여 집합적 학습을 수행하는 프레임워크FL(Federated Learning) + RL(Reinforcement Learning) 결합목적데이..

개요LEO-Satellite QKD Constellation은 Low Earth Orbit(저지구궤도) 위성망을 통해 양자 키 분배(Quantum Key Distribution, QKD)를 구현하는 차세대 보안 통신 인프라입니다. 이 기술은 지구상의 두 지점 간 완전한 양자 암호 기반의 키 공유를 가능하게 하며, 광섬유 기반 QKD의 거리 한계를 극복하여 대륙 간, 글로벌 보안 통신망 구축을 가능하게 합니다.1. 개념 및 정의 항목 설명 비고 정의저궤도 위성망을 활용한 양자 키 분배 네트워크QKD: 양자 역학 원리에 기반한 키 분배 방식목적글로벌 수준의 보안 통신 키 전송절대 도청 불가능한 보안 채널 구축필요성해킹 불가능한 양자 보안 통신 수요 증가Post-Quantum Cryptography 대비 ..

개요Synthetic Identity Detection은 실제 존재하는 개인의 일부 정보와 허위 정보를 결합해 만들어진 ‘합성 신원(Synthetic Identity)’을 식별하고 차단하는 보안 기술입니다. 이러한 신원은 일반적으로 신용 사기, 대출 사기, 피싱 등에 사용되며, 기존의 신원 인증 시스템으로는 탐지하기 매우 어렵습니다. 최근 금융, 전자상거래, 헬스케어 산업을 중심으로 합성 신원 공격에 대한 대응이 필수 보안 과제로 부상하고 있습니다.1. 개념 및 정의항목설명비고정의허위 정보와 실존 정보를 조합해 만든 가짜 신원을 식별하는 기술예: 실존 주민등록번호 + 가짜 이름목적신용 사기 및 계정 탈취 방지금융 기관 KYC 및 AML 대응 강화필요성기존의 단일 인증 수단으로 탐지 불가머신러닝 기반 이상..

개요Doppelgänger Domain Monitoring은 기존 브랜드 도메인을 악용하여 오탈자, 유사 문자, 국제 도메인 등으로 위조된 도메인(도펠갱어 도메인)을 탐지하고 대응하기 위한 보안 모니터링 전략입니다. 이러한 기술은 피싱 공격, 브랜드 훼손, 지적재산권 침해를 방지하고, 도메인 기반 공격 표면을 줄이기 위해 기업 보안 체계에 필수적으로 적용되고 있습니다.1. 개념 및 정의 항목 설명 비고 정의합법 도메인과 유사한 도메인을 식별 및 분석하는 기술예: g00gle.com, amaz0n.co 등목적피싱, 브랜드 위조, 도메인 탈취 사전 대응DNS 보안의 확장 개념필요성공격자가 도메인 유사성을 이용해 피해 유도사용자 오입력, 이메일 스푸핑 등Doppelgänger 도메인은 브랜드 이미지와 사용..

개요SaaSBOM(SaaS Bill of Materials)은 SaaS(Software-as-a-Service) 애플리케이션이 의존하고 있는 모든 API, 서드파티 서비스, 라이브러리, 데이터 통합 요소들을 명세화한 문서 또는 메타데이터입니다. 이는 SBOM(Software Bill of Materials)의 SaaS 확장 개념으로, SaaS 서비스의 보안, 감사, 통제, 공급망 리스크 분석을 위한 핵심 자료로 사용됩니다.1. 개념 및 정의 항목 설명 비고 정의SaaS 애플리케이션이 의존하는 외부 서비스, API, 구성 요소 리스트동적 또는 정적 형태 모두 가능목적SaaS 공급망 투명성 및 보안 강화CSPM, GRC 대응 도구로 활용 가능필요성서드파티 종속성 증가, API 공격 위협 증가고객 신뢰 확..

개요Oblivious HTTP(OHTTP)는 클라이언트가 서버에 HTTP 요청을 보낼 때, 중간 게이트웨이를 활용하여 서버로부터 클라이언트의 IP와 콘텐츠 요청을 분리함으로써 완전한 프라이버시 보호를 실현하는 기술입니다. 이를 통해 서버는 요청의 내용은 볼 수 있지만 요청한 사용자가 누구인지는 알 수 없고, 게이트웨이는 누가 요청했는지는 알지만 요청 내용은 보지 못하게 됩니다. IETF 표준화가 진행 중이며, 개인정보 보호 중심의 웹 환경을 구축하는 데 핵심 역할을 합니다.1. 개념 및 정의 항목 설명 비고 정의클라이언트 HTTP 요청을 암호화하여 프록시 게이트웨이 경유 후 서버에 전달하는 보안 프로토콜IETF OHTTP draft 기준목적서버로부터 클라이언트 식별 정보를 보호익명성, 추적 방지 실현..