토픽

OWASP Top 10은 비영리 단체 OWASP가 실제 취약점 데이터와 전문가 설문을 바탕으로 선정·발표하는 웹 애플리케이션의 가장 중대한 10대 보안 위험 목록으로, 2021년판은 접근 통제 취약(A01)을 1위로 제시한다.

TLS 1.3은 IETF RFC 8446으로 표준화된 전송 계층 보안 프로토콜로, 핸드셰이크를 1-RTT로 단축하고 취약한 암호 알고리즘을 제거하여 성능과 보안을 동시에 강화한 버전이다.

SBOM은 소프트웨어를 구성하는 오픈소스·상용 컴포넌트와 그 버전·라이선스·의존관계를 기계 판독 가능한 형식으로 기술한 목록으로, 소프트웨어 공급망의 투명성 확보와 취약점 대응의 기반이 된다.

양자내성암호(PQC)는 쇼어(Shor) 알고리즘 등 양자컴퓨터 공격에도 안전하도록 격자·해시·코드 등 양자컴퓨터로도 풀기 어려운 수학 문제에 기반해 설계된 공개키 암호 체계이다.

네트워크 위치(내부/외부)에 따른 암묵적 신뢰를 제거하고, 모든 자원 접근 요청을 주체·기기·상황 정보로 매번 검증하여 최소 권한으로 허용하는 보안 모델이다. NIST SP 800-207은 이를 정책 결정 지점(PDP)과 정책 시행 지점(PEP)으로 구성된 아키텍처로 정의한다.