보안 및 백엔드 실무 관련 용어

보안과 벡엔드 실무에서는 어떤 용어를 사용하는지 알아봅시다

 

🔐 보안(Security) 관련 용어

• CVE: 공통 취약점 및 노출 목록 (예: CVE-2023-1234)
• Zero-day: 공개 전 악용될 가능성이 있는 취약점
• Exploit: 취약점을 악용하는 코드/기법
• Buffer Overflow: 메모리 초과로 인한 취약점
• RCE: 원격 코드 실행
• Privilege Escalation: 권한 상승 공격
• Heap Spraying: 힙 메모리에 악성 코드 주입
• ASLR: 메모리 주소 무작위화
• DEP: 데이터 실행 방지

🔸 공격 기법

• MITM: 중간자 공격
• Phishing: 피싱(사용자 속이기)
• Brute Force: 무차별 대입 공격
• SQLi: SQL Injection (DB 조작)
• XSS: 악성 스크립트 삽입
• Race Condition: 실행 타이밍 조작 공격
• DLL Injection: 악성 DLL 삽입
• Syscall Hooking: 시스템 호출 가로채기

🔸 보안 솔루션

• WAF: 웹 애플리케이션 방화벽
• SIEM: 보안 로그 수집/분석
• IDS/IPS: 침입 탐지 및 차단 시스템
• Sandboxing: 악성 코드 격리

---

🖥️ 백엔드(Backend) 관련 용어

🔸 시스템 설계

• CAP Theorem: 일관성, 가용성, 분산 허용성 이론
• Circuit Breaker: 장애 감지 및 보호
• Cache: 성능 최적화를 위한 저장소 (Redis, Memcached)
• Scaling:
  • Horizontal: 서버 추가 확장
  • Vertical: 서버 성능 업그레이드

🔸 개발 & 배포

• Terraform: 인프라 자동화
• Ansible: 서버 자동화
• Canary Release: 일부 사용자 대상 기능 배포

백엔드도 많이 찾아봤는데 많이 공부한 내용인지라 모르는 단어가 보안보다 적은 경향이 있었습니다