Network & Infrastructure Security

Cyber-Physical 보안의 정의, 범위, 선행 지식, 학습 주제, 참고 근거를 정리한 CS&E 학습 노드입니다.

네트워크 장치, 서버, 클라우드 플랫폼 등 시스템 기반 환경을 보호하기 위한 방화벽, 침입 탐지 및 컨테이너 보안의 물리적 요새화를 다루는 학습 노드입니다.

시스템의 가용한 하드웨어 자원을 고갈시키려는 서비스 거부 공격의 물리적 원리를 이해하고, 수조 개의 요청 속에서도 유효한 트래픽을 선별해내는 방어 물리학을 다룹니다.

각각의 하드웨어 단말(Endpoint)에서 일어나는 비정상적인 행위를 실시간으로 감시하고, 머신러닝 분석을 통해 지능적 위협을 색출하는 차세대 엔드포인트 보안 물리학을 다룹니다.

네트워크 경계를 방어하는 1차 관문인 방화벽과, 잠입한 위협을 물리적으로 감지하고 차단하는 침입 탐지 및 방지 시스템(IPS/IDS)의 역학을 다룹니다.

공용 네트워크 상에 암호화된 전용 하드웨어 통로를 구축하는 VPN과, 모든 접근을 기본적으로 불신하고 검증하는 제로 트러스트 아키텍처의 물리적 수순을 다룹니다.

"절대 신뢰하지 말고, 항상 검증하라(Never Trust, Always Verify)" — 네트워크 내부라도 인증 없이 접근을 허용하지 않는 보안 모델. 1. **명시적 검증**: 사용자 ID, 디바이스 상태, 위치, 서비스 등 모든 컨텍스트 기반 인증 2. *...