정보통신 단체표준

TTA.KO-12.0002

정보보호기술 전문 용어 표준

Information Security Terminology Standard

1998년 11월

한국정보통신기술협회

서   문

1. 표준의 목적

본 표준은 정보보호에 관한 주요 용어의 혼용을 막기 위하여 정보보호에 관한 용어의 표준을 규정한다.

2. 참조 권고 및 표준

2.1 국제 표준(권고) : 없음

2.2 국내 권고 : 없음

2.3 기타 : 없음

3. 국제 표준(권고)과의 비교

3.1 국제 표준(권고)과의 관련성 : 없음

4. 지적 재산권 관련사항 : 없음

5. 적합인증 관련사항 : 없음

6. 표준의 이력

판 수	제·개정일	개정판 내역
제1판	1998년 11월 25일	제정

Preface

1. Purpose of standard

This recommendation specifies information security terminology standard to prevent confusion in using terms of information security technology.

2. Referenced Recommendations and/or Standards

2.1 International standards : None

2.2 Domestic standards : None

2.3 Other standards : None

3. Relationship to International Standards(Recommendation)

3.1 This standard has been developed refer to : None

4. The statement of Intellectual Property Rights : None

5. The statement of conformance testing and certification : None

6. The history of standard

Edition	Issued date	Contents
The 1st edition	1998. 11. 25.	Established

목       차

CONTENTS

1.  개요	1

Introduction

2.  표준의 구성 및 범위	1

Scope

3.  정보보호기술 전문 용어 표준(한-영 대비)	2

Information Security Terminology Standard(Korean-English)

4.  정보보호기술 전문 용어 표준(영-한 대비)	7

Information Security Terminology Standard(English-Korean)

5.  참고문헌	13

References

1. 개요

1.1 목적

본 표준은 정보보호에 관련하여 사용하는 영문 용어를 각각 다르게 한글화함으로써 발생하는 소통상의 문제점을 감소시키고 이해를 용이하게 하기 위하여 제안한다.

1.2 적용 범위 및 기대효과

정보보호시스템 개발자, 보안관리자, 정보보호를 이해하려는 일반인 등 정보보호에 관련된 모든 사람들이 참고하여 사용할 수 있으며 용어 사용의 혼동을 감소시켜 정보보호에 대한 이해를 촉진하여 저변확대를 기한다.

1.3 내용 요약

정보보호기술 분야의 전문용어 총 185개 단어에 대하여 한-영 대비표, 영-한 대비표를 작성하였다.

2.  표준의 구성 및 범위

본 표준은 3개 부분으로 나누어져 있다.

ㅇ 정보보호기술 전문 용어 표준(한-영 대비)

ㅇ 정보보호기술 전문 용어 표준(영-한 대비)

ㅇ 참고문헌

정보보호기술 전문 용어 표준(한-영 대비)에서는 한글 용어의 가나다순으로 한-영 대비표를 작성하였으며 정보보호기술 전문 용어 표준(영-한 대비)에서는 영문 용어의 알파벳 순으로 영-한 대비표를 작성하였다. 참고문헌에서는 용어 선정에 이용한 자료들을 보였다.

3. 정보보호기술 전문 용어 표준(한-영대비)

번호	한 글	영 문	비고
1	가상사설망	virtual private network(VPN)
2	가용성	availability
3	감사	audit
4	감사 추적	audit trail
5	강제적 접근 통제	mandatory access control(MAC)
6	개발 환경 보안	development environment security
7	개발자 보안	developer security
8	개방 보안 환경	open security environment
9	개인식별 번호	personal identification number(PIN)
10	개인키	private key
11	경로 지정 제어	routing control
12	공개키	public key
13	공개키 기반구조	public key infrastructure(PKI)
14	공개키 암호 시스템	public key cryptographic system
15	공개키 인증서	public key certificate
16	공격	attack
17	공증	notarization
18	관리자	administrator
19	관리적 보안	administrative security
20	권한	privilege
21	기록	logging
22	내부 보안 통제	internal security controls
23	네트워크 보안	network security
24	논리 폭탄	logic bomb
25	단대단 암호화	end-to-end encryption
26	대등 실체 인증	peer-entity authentication
27	대책	countermeasure, safeguard
28	대칭형 암호화 알고리즘	symmetric encipherment algorithm
29	덧붙이기	padding
30	데이터 무결성	data integrity
31	데이터 보안	data security
32	데이터 주도 공격	data driven attack
33	데이터베이스 보안	database security

번호	한 글	영 문	비고
34	도청	eavesdropping
35	라운드 함수	round function
36	래티스 모델	lattice model
37	링크 암호화	link encryption
38	메시지 인증	message authentication
39	메시지 인증 코드	message authentication code
40	무결성	integrity
41	무결성 정책	integrity policy
42	물리적 보안	physical security
43	바이러스	virus
44	바이러스 스캐너	virus scanner
45	발신처 부인방지	non-repudiation of origin
46	방사 보안	emission security
47	방어용 라우터	screening router
48	방어용 호스트	screened host
49	방화벽	firewall (system)	침입차단시스템
50	백업 계획	backup plan
51	베스천 호스트	bastion host
52	보안 관련 기능	security relevant function
53	보안 관련 사건	security relevant event
54	보안 관리	security management
55	보안 등급	security level
56	보안 레이블	security label
57	보안 메커니즘	security mechanism
58	보안 모델	security model
59	보안 목적	security objective
60	보안 정책	security policy
61	보안 커널	security kernel
62	복호화	decipherment, decryption
63	부인	repudiation
64	부인방지	non-repudiation
65	부인방지 인증서	non-repudiation certificate
66	비공개 서명 지수	private signature exponent

번호	한 글	영 문	비고
67	비대칭형 서명 시스템	asymmetric signature system
68	비대칭형 키 쌍	asymmetric key pair
69	비밀문	back door
70	비밀 서명키	secret signature key
71	비밀성	confidentiality
72	비밀키	secret key
73	비상 계획	contingency plan
74	비용-위험 분석	cost-risk analysis
75	사용자 식별자	user identifier(user ID)
76	상호 인증	mutual authentication
77	서명	signature
78	서명 과정	signature process
79	서명키	signature key
80	서명된 메시지	signed message
81	서명자	signer
82	서비스 방해	denial of service
83	서비스 방해 공격	denial of service attack
84	세션키	session key
85	소극적 위협	passive threat
86	수신처 부인방지	non-repudiation of receipt
87	쉐도우 패스워드	shadow password
88	스마트카드	smart card
89	시도 응답	challenge response
90	식별	identification
91	식별 및 인증	identification and authentication
92	실체 인증	entity authentication
93	안전한 경로	trusted path
94	암호	cipher
95	암호 기법	cryptography
96	암호문	ciphertext
97	암호 알고리즘	cryptographic algorithm
98	암호키	encryption key
99	암호학	cryptology

번호	한 글	영 문	비고
100	암호화	encipherment, encryption
101	엿보기	sniffing
102	오용 분석	misuse analysis
103	외부 보안 통제	external security controls
104	웜	worm
105	위장	impersonation, masquerade
106	위장하기	spoofing
107	위험	risk
108	위험 관리	risk management
109	위험 분석	risk analysis
110	위험 지표	risk index
111	위험 평가	risk assessment
112	위협	threat
113	유효성	effectiveness
114	은닉 서명	blind signature
115	인가	authorization
116	인가된 사용자	authorized user
117	인적 보안	personal security
118	인증서	certificate
119	일방 인증	unilateral authentication
120	일방향 함수	one-way function
121	일회용 패스워드	one-time password
122	임무 분할	separation of duty
123	임의적 접근 통제	discretionary access control(DAC)
124	자장 제거	degauss
125	재난 복구 계획	disaster recovery plan
126	재전송 공격	replay attack
127	적극적 위협	active threat
128	전자 서명	digital signature
129	접근 권한	access right
130	접근 기간	access period
131	접근 유형	access type
132	접근 중재	access mediation

번호	한 글	영 문	비고
133	접근 통제	access control
134	접근 통제 메커니즘	access control mechanism
135	접근 통제 목록	access control list
136	접근 포트	access port
137	정보 보호	information security
138	정보전	information warfare
139	정형화된 보안 정책 모델	formal security policy model
140	정확성	accuracy
141	제3의 신뢰 기관	trusted third party(TTP)
142	중요 정보	sensitive information
143	중요도	sensitivity
144	지문 확인 시스템	fingerprint system
145	직무기반 접근 통제	role based access control(RBAC)
146	책임 추적성	accountability
147	체크섬	checksum
148	최소 권한	least privilege
149	충돌 회피 해쉬 함수	collision-resistant hash function
150	침입 탐지	intrusion detection
151	침입자	intruder
152	침입차단시스템	firewall (system)	방화벽
153	침투	penetration
154	침투 시험	penetration test
155	취약성	vulnerability
156	취약성 분석	vulnerability analysis
157	취약성 평가	vulnerability assessment
158	컴퓨터 남용	computer abuse
159	컴퓨터 보안	computer security
160	컴퓨터 사기	computer fraud
161	키 관리	key management
162	키 분배 센터	key distribution center(KDC)
163	키 생성 함수	key generating function
164	키 전송	key transfer
165	키 토큰	key token

번호	한 글	영 문	비고
166	통신 보안	communication security
167	트래픽 분석	traffic analysis
168	트랩	trap
169	트로이 목마	trojan horse
170	파괴자	cracker
171	파일 보안	file security
172	파일 보호	file protection
173	평문	cleartext, plaintext
174	프라이버시	privacy
175	해쉬	hash
176	해쉬 코드	hash code
177	해쉬 함수	hash function
178	해커	hacker
179	해킹	hacking
180	형상 관리	configuration management
181	형상 통제	configuration control

4. 정보보호기술 전문 용어 표준(영-한대비)

번호	영 문	한 글	비고
1	access control	접근 통제
2	access control list	접근 통제 목록
3	access control mechanism	접근 통제 메커니즘
4	access mediation	접근 중재
5	access period	접근 기간
6	access port	접근 포트
7	access right	접근 권한
8	access type	접근 유형
9	accountability	책임 추적성
10	accuracy	정확성
11	active threat	적극적 위협
12	administrative security	관리적 보안
13	administrator	관리자
14	asymmetric key pair	비대칭형 키 쌍
15	asymmetric signature system	비대칭형 서명 시스템

.번호	영 문	한 글	비고
16	attack	공격
17	audit	감사
18	audit trail	감사 추적
19	authorization	인가
20	authorized user	인가된 사용자
21	availability	가용성
22	back door	비밀문
23	backup plan	백업 계획
24	bastion host	베스천 호스트
25	blind signature	은닉 서명
26	certificate	인증서
27	challenge response	시도 응답
28	checksum	체크섬
29	cipher	암호
30	ciphertext	암호문
31	cleartext	평문	plaintext
32	collision-resistant hash function	충돌 회피 해쉬 함수
33	communication security	통신 보안
34	computer abuse	컴퓨터 남용
35	computer fraud	컴퓨터 사기
36	computer security	컴퓨터 보안
37	confidentiality	비밀성
38	configuration control	형상 통제
39	configuration management	형상 관리
40	contingency plan	비상 계획
41	cost-risk analysis	비용-위험 분석
42	countermeasure	대책	safeguard
43	cracker	파괴자
44	cryptographic algorithm	암호 알고리즘
45	cryptography	암호 기법
46	cryptology	암호학
47	database security	데이터베이스 보안
48	data driven attack	데이터 주도 공격
49	data integrity	데이터 무결성

번호	영 문	한 글	비고
50	data security	데이터 보안
51	decipherment	복호화
52	decryption	복호화
53	degauss	자장 제거
54	denial of service	서비스 방해
55	denial of service attack	서비스 방해 공격
56	developer security	개발자 보안
57	development environment security	개발 환경 보안
58	digital signature	전자 서명
59	disaster recovery plan	재난 복구 계획
60	discretionary access control(DAC)	임의적 접근 통제
61	eavesdropping	도청
62	effectiveness	유효성
63	emission security	방사 보안
64	encipherment	암호화
65	encryption	암호화
66	encryption key	암호키
67	end-to-end encryption	단대단 암호화
68	entity authentication	실체 인증
69	external security controls	외부 보안 통제
70	file protection	파일 보호
71	file security	파일 보안
72	fingerprint system	지문 확인 시스템
73	firewall (system)	침입차단시스템, 방화벽
74	formal security policy model	정형화된 보안 정책 모델
75	hacker	해커
76	hacking	해킹
77	hash	해쉬
78	hash code	해쉬 코드
79	hash function	해쉬 함수
80	identification	식별
81	identification and authentication	식별 및 인증
82	impersonation	위장	masquerade
83	information security	정보 보호

번호	영 문	한 글	비고
84	information warfare	정보전
85	integrity	무결성
86	integrity policy	무결성 정책
87	internal security controls	내부 보안 통제
88	intruder	침입자
89	intrusion detection	침입 탐지
90	key distribution center(KDC)	키 분배 센터
91	key generating function	키 생성 함수
92	key management	키 관리
93	key token	키 토큰
94	key transfer	키 전송
95	lattice model	래티스 모델
96	least privilege	최소 권한
97	link encryption	링크 암호화
98	logging	기록
99	logic bomb	논리 폭탄
100	mandatory access control(MAC)	강제적 접근 통제
101	masquerade	위장	impersonation
102	message authentication	메시지 인증
103	message authentication code	메시지 인증 코드
104	misuse analysis	오용 분석
105	mutual authentication	상호 인증
106	network security	네트워크 보안
107	non-repudiation	부인방지
108	non-repudiation certificate	부인방지 인증서
109	non-repudiation of origin	발신처 부인방지
110	non-repudiation of receipt	수신처 부인방지
111	notarization	공증
112	one-time password	일회용 패스워드
113	one-way function	일방향 함수
114	open security environment	개방 보안 환경
115	padding	덧붙이기
116	passive threat	소극적 위협
117	peer-entity authentication	대등 실체 인증

번호	영 문	한 글	비고
118	penetration	침투
119	penetration test	침투 시험
120	personal identification number(PIN)	개인식별 번호
121	personal security	인적 보안
122	physical security	물리적 보안
123	plaintext	평문	cleartext
124	privacy	프라이버시
125	private key	개인키
126	private signature exponent	비공개 서명 지수
127	privilege	권한
128	public key	공개키
129	public key certificate	공개키 인증서
130	public key cryptographic system	공개키 암호 시스템
131	public key infrastructure(PKI)	공개키 기반구조
132	replay attack	재전송 공격
133	repudiation	부인
134	risk	위험
135	risk analysis	위험 분석
136	risk assessment	위험 평가
137	risk index	위험 지표
138	risk management	위험 관리
139	role based access control(RBAC)	직무기반 접근 통제
140	round function	라운드 함수
141	routing control	경로 지정 제어
142	safeguard	대책	countermeasure
143	screened host	방어용 호스트
144	screening router	방어용 라우터
145	secret key	비밀키
146	secret signature key	비밀 서명 키
147	security kernel	보안 커널
148	security label	보안 레이블
149	security level	보안 등급
150	security management	보안 관리
151	security mechanism	보안 메커니즘

번호	영 문	한 글	비고
152	security model	보안 모델
153	security objective	보안 목적
154	security policy	보안 정책
155	security relevant event	보안 관련 사건
156	security relevant function	보안 관련 기능
157	sensitive information	중요 정보
158	sensitivity	중요도
159	separation of duty	임무 분할
160	session key	세션키
161	shadow password	쉐도우 패스워드
162	signature	서명
163	signature key	서명키
164	signature process	서명 과정
165	signed message	서명된 메시지
166	signer	서명자
167	smart card	스마트카드
168	sniffing	엿보기
169	spoofing	위장하기
170	symmetric encipherment algorithm	대칭형 암호화 알고리즘
171	threat	위협
172	traffic analysis	트래픽 분석
173	trap	트랩
174	trojan horse	트로이 목마
175	trusted path	안전한 경로
176	trusted third party(TTP)	제3의 신뢰 기관
177	unilateral authentication	일방 인증
178	user identifier(user ID)	사용자 식별자
179	virus	바이러스
180	virus scanner	바이러스 스캐너
181	virtual private network(VPN)	가상사설망
182	vulnerability	취약성
183	vulnerability analysis	취약성 분석
184	vulnerability assessment	취약성 평가
185	worm	웜

5. 참고문헌

- National Computer Security Center, NCSCTG-004 : Trusted Network, Glossary of Computer Security Terms, 1988. 10

- Department of Defense, DOD 5200.28-STD : Trusted Computer System Evaluation Criteria, 1985. 12

- Harmonised Criteria of France, Germany, the Netherlands, and the United Kingdom, Information Technology Security Evaluation Criteria(ITSEC), Version 1.2, 1991. 6

- Common Criteria Implementation Board, CCIB-98-026 : Common Criteria for Information Security Evaluation Version 2.0, 1998. 5

- 정보통신부, 정보통신망 침입차단시스템 평가기준, 1998. 2

- 정보통신부, 정보통신망 침입차단시스템 평가지침서, 1998. 2