← 지오버스시스템관리연구본부
사이버보안컴플라이언스센터
제로트러스트 네트워크 아키텍처(ZTNA), PKI·인증서 관리, SIEM 기반 위협탐지(ELK, Wazuh), ISO 27001·GDPR 규정준수 프레임워크 적용을 통해 전 연구 인프라의 데이터 보안, 접근제어, 규정 준수를 보장한다.
연구분야 14
🔐 대칭키 암호학/블록암호 설계
대칭키 암호학/블록암호 설계는 하나의 비밀키로 고정 크기 데이터 블록을 암호화·복호화하는 암호체계와, 그 변환을 가역적이면서도 키 없이는 역산이 계산적으로 어렵게…
🎞️ 스트림암호/일회성패드-완전비밀성 암호
스트림암호/일회성패드 암호학은 평문을 고정 크기 블록으로 변환하는 대신 키스트림과 기호 단위로, 보통 비트별 덧셈(XOR)으로 결합하는 암호체계를 다룬다. 이 분…
🧩 암호학적 해시함수/메시지-인증서 무결성
암호학적 해시함수와 그 암호분석은 임의 길이의 입력 메시지를 고정 크기 다이제스트로 사상하는 일방향 압축 알고리즘을 다루며, 동일한 다이제스트를 만드는 서로 다른…
🗝️ 공개키기반구조(PKI)/인증서기반 신뢰 기초
공개키기반구조(PKI)는 한 번도 만난 적 없는 두 당사자가 안전하고 인증된 통신을 확립할 수 있게 하는 수학적·조직적 토대를 다루며, 공개적으로 알려진 키가 데…
⚙️ 고전 암호분석 방법론/암호 해독
고전 암호분석 방법론은 평문에 접근하지 못한 채, 극단적인 경우에는 암호기계의 실물조차 보지 못한 채로, 미지의 암호화 메커니즘을 재구성하고 주어진 암호문을 만든…
🔑 형식적 접근통제/능력기반 보안 모델
형식적 접근통제 이론은 컴퓨팅 시스템에서 어떤 주체가 어떤 객체에 어떤 연산을 수행할 수 있는지를 규율하는 정밀한 모델을 다루며, 능력기반 보안은 객체에 대한 접…
🛡️ 신뢰컴퓨팅기반/보안평가기준·초기 방화벽
신뢰컴퓨팅기반과 보안평가기준 연구는 시스템의 보안정책을 집행하는 데 필요하고도 충분한 하드웨어·펌웨어·소프트웨어 구성요소의 최소 집합, 그리고 그 집행이 얼마나 …
🕵️ 시스템 취약점 분석/모의침투(펜테스트) 방법론
시스템 취약점 분석/모의침투 방법론은 설계를 서면으로 검토하는 데 그치지 않고 실제로 침해를 시도함으로써 운영체제나 네트워크에서 악용 가능한 약점을 탐색하는 체계…
📡 침입탐지/참조모니터·SIEM 기초
침입탐지와 참조모니터 이론은 컴퓨팅 시스템이 모든 접근 요청을 정책에 대조해 확인함을 보장하는 동시에, 이미 시스템 내부에 있는 사용자가 정당한 계정 소유자가 아…
📋 컴퓨터보안 위험평가/타이거팀 테스트
컴퓨터보안 위험평가는 위협·취약점·위태로운 자산의 가치를 체계적으로 저울질하여 컴퓨팅 시스템의 전반적인 손실 노출도를 평가하는 방법을 다루며, 보안을 무한하고 우…
🔏 데이터 프라이버시/공정정보관행-GDPR 계보
공정정보관행원칙 연구는 조직이 개인에 관한 데이터를 수집·이용·공개할 때 지켜야 할 규범적 원칙을 다루며, 이를 단일한 법 규정이나 기술적 장치가 아니라 고지·선…
⚖️ 전산범죄 연구/보안거버넌스(ISMS·ISO 27001 계보)
전산범죄 연구는 컴퓨팅 시스템이 범죄나 남용 행위의 대상·도구·환경이 된 실제 사례들을 다루며, 추상적 위협모델만으로 추론하는 대신 그 실증적 사례기반으로부터 동…
🦠 악성코드 분석/랜섬웨어 방어
악성코드 분석은 자가복제하거나 그 외의 방식으로 악의적인 소프트웨어 — 바이러스, 웜, 트로이목마, 랜섬웨어 — 를 체계적으로 역공학하고 분류하여, 특정 샘플이 …
🌐 네트워크보안 아키텍처/보안공학(제로트러스트 계보)
네트워크보안공학은 널리 배치된 인터넷 프로토콜과 그 위에 구축된 시스템이 적대적 조건에서 어떻게 실패하는지, 그리고 개별 구성요소·신뢰가정·프로토콜 세부사항에 결…