ZTA-ZTNA-SDP
이 글의 흐름 VPN의 한계 → 접근통제 기본 개념 → ZTA(설계 원칙) → ZTNA(서비스 접근) → SDP(연결 구조) → CISA ZTMM(운영 성숙도) VPN의 구조와 한계 VPN 구조와 역할 EX) 집에서 회사의 프로젝트 자료를 확인하는 경우, 회사 시스템까지 인터넷을 지나 통신해야 하므로 그 구간에서 정보를 보호할 통로가 필요...
이 글의 흐름 VPN의 한계 → 접근통제 기본 개념 → ZTA(설계 원칙) → ZTNA(서비스 접근) → SDP(연결 구조) → CISA ZTMM(운영 성숙도) VPN의 구조와 한계 VPN 구조와 역할 EX) 집에서 회사의 프로젝트 자료를 확인하는 경우, 회사 시스템까지 인터넷을 지나 통신해야 하므로 그 구간에서 정보를 보호할 통로가 필요...
이 글은 IEEE P1609.2.1/D3 (2025.11) 을 기준으로, EE(차량·RSU 등 단말)가 SCMS 에서 인증서를 받고 관리하는 과정을 정리한 것이다. 큰 그림(1장) → 핵심 개념(2장) → 공통 규칙(3장) → 절차별 상세(4~9장) 순서로 읽으면 된다. 절차 장에서는 개념을 다시 설명하지 않고 2장을 가리킨다. 절 제목의 (EE) /...
스위치 장비 동작 스위치: 패킷을 동시에 여러 장비가 서로 간섭 없이 통신하도록 도와주는 장비 (네트워크에서 통신을 중재하는 장비) 효과 여러 단말이 한꺼번에 통신할 수 있어 통신하기 위해 기다리거나 충돌 때문에 대기하는 문제가 해결되고 네트워크 전체의 통신 효율성이 향상됨 ...
이 글은 IEEE 1609.2의 SPDU가 어떻게 만들어지고(서명), 수신 측에서 어떻게 검증되어 valid / invalid로 판정되는지를 정리한다. 이 글의 흐름 SPDU가 무엇이고 어떻게 생겼는가 SDS가 제공하는 서비스와 수신 처리 흐름 송신 : 서명된 SPDU 생성 수신 ① : 전처리 수신 ② : 서명 검증 수신 ...
1. 개요 WAVE Protocol Stack WAVE(Wireless Access in Vehicular Environments) 차량 간 통신 및 차량과 인프라 간 통신을 위한 무선 통신 기술 IEEE 1609 시리즈 IEEE에서 정의한 WAVE의 상위 계층에 해당하는 프로토콜 각 표준들은...
유니캐스트, 멀티캐스트, 브로드캐스트, 애니캐스트 유니캐스트 1:1 통신 출발지와 목적지가 1:1로 통신 대부분의 일반적인 통신(웹 브라우징, 파일 전송 등)이 유니캐스트로 이루어짐 목적지 MAC 주소가 자신의 MAC 주소가 아닌 단말은 패킷을 받자마자 버리므로 다른 단말의 성능을 저하시키지 않음 브로드캐스트 1:모든 통신 ...
ECC(Elliptic Curve Cryptography) 타원 곡선의 수학적 성질을 이용한 공개키 암호화 방식 RSA 같은 다른 공개키 방식보다 짧은 키 길이로 같은 수준의 보안을 제공 짧은 키로 빠른 연산과 적은 대역폭으로 무선 통신에 적합 V2X 메시지(BSM 등)는 초당 10회 수준으로 브로드캐스트되므로 서명·...
네트워크 연결 네트워크는 연결하는 범위(규모)에 따라 LAN, MAN, WAN으로 구분함 구분 범위 예시 구축 주체 LAN 건물, 층, 집 가정, 사무실 네트워크 사용자가 직접 구축 MAN ...
Crypto 암호 기술(Cryptography)은 데이터를 안전하게 저장하고 전달하기 위해 다음 네 가지 보안 목표를 달성하는 것을 목적으로 함 보안 목표 의미 주요 기술 Confidentiality(기밀성) 허가된 사용자만 데이터의 내용을 볼 수 있...
인터넷 인터넷(Internet)은 전 세계의 수많은 네트워크를 서로 연결한 네트워크들의 네트워크(Inter-Network) 1960년대 말 미국 국방부의 ARPANET에서 시작됨 일부 경로가 끊겨도 다른 경로로 통신할 수 있도록 중앙 집중형이 아닌 분산형 구조로 설계됨 회선을 점유하는 방식 대신 데이터를 잘게 ...