개발자의 끄적끄적

[개발/보안] 웹 보안 취약점, 어떻게 없앨까? [펌] 많은 회사들이 중요 데이터의 유출 사고가 발생한 후에야 웹 보안을 강화하는데 혈안이 됩니다. 웹 개발 시에는 시큐어코딩을 위한 보안 문제의 영역이 매우 모호하기 때문입니다. 웹 보안 위협에 효과적인 접근 방식은 사전에 예방해야 하며 방어적이어야 합니다. 그런 보안 마인드를 고무시켜 경계심을 심어주고자 이 글을 작성했습니다. 특히, 이 가이드는 알고 있어야 할 10가지의 보편적이고 중요한 웹 보안 위험에 중점을 두며 권장 예방법도 포함합니다. 기준은 전세계의 소프트웨어 보안을 향상시키는 것이 목표인 국제 비영리 조직인 OWASP (Open Web Application Security Project) 에서 정의한 상위 10개 웹 취약점 입니다. 시작하기..

[보안] 웹(Web) 보안 취약점 5가지 [펌] 웹(Web) 보안 취약점 5가지를 기술하고 그에 대한 각각의 대책을 설명 1. 웹(Web)서비스 2. 웹구조 3. 웹보안 가. 웹보안 취약점 (OWASP-10 중 상위 5가지) 나. 웹보안 취약점에 대한 대책 4. 웹보안 기술 동향 1. 웹(Web)서비스 - TCP/IP 통신 프로토콜을 이용하는 인터넷 서비스중 가장 대표적인것이 웹 서비스임 - 홈페이지 해킹(웹 해킹)은 불법로그인, 게시판에 악성코드 삽입, 개인정보탈취 등 다양한 공격을 하고 있음 - 국제 웹보안 표준 기구에서는 매년 OWASP-10 (웹취약점 10가지)를 발표함 2. 웹구조 - 클라이언트는 웹서버에 홈페이지를 요청해 단순히 화면을 볼 수 있음 - 홈페이지에는 관리자 로그인, 사용자 로그인..