컴퓨터 프로그램에 잠입하여 컴퓨터로 하여금 본래 목적 이외의 처리를 하도록 하는 프로그램이다.

접근을 허가받지 않는 정보 시스템에 불법으로 침투하거나 허가되지 않는 권한을 불법으로 갖는 경우를 말함

사용자에게 소프트웨어를 합법적으로 사용할 수 있는 권한을 부여하는 것을 말한다.

내부 네트워크에 대한 접근을 제어하고, 집중화된 보안성을 향상시킬 수 있다.