웹서버에서 보안 신경쓸게 뭐뭐 있을까요?

Question

외부와 통하는 문 빼고는 전부 내부에서만 접근할 수 있게 차단하기,https 적용,SQL Injection 방어,DB 계정 권한 설정,지금 대충 이 정도 진행하고 있는 상태인데요, 보안에 또 신경쓸게 뭐뭐 있을까요?

테스트맨 · Accepted Answer

행안부 SW 보안규정집 보시면 될 것 같구님이 아는것보다 SW범죄는 외부소행보다는 내부에서 발생합니다.그래서 설정값의 DB 아이디 비밀번호 등을 암호화하는 것도 그 일환이구요..https://www.kisa.or.kr/2060204/form?postSeq=5&lang_type=KO&page=1#fnPostAttachDownload

캐티 · Answer

tls 보안 알고리즘 타입이 다양한데 적절하게 선택하여야 해요. 서버를 구축하는데 디테일 하게 봐야 하지 않겠나요.

mirheeoj · Answer

글 한 두개로 다 적을 수 있는 성질의 것이 아닙니다. 스태틱 코드 분석, 바이너리 분석, 펜테스팅, 어택서피스분석, 사원교육, 위협 모델링, 통신암호화, 디펜던시 버전관리, 개발툴 버전관리 등 끝도 없이 많습니다. 그래서 많은 수의 업체들이 자체 보안팀을 운영하고 있으며 출시 전에 이중삼중으로 재검증하고 이것도 모자라 외부업체 컨설팅까지 받습니다. 한 번만 삐끗해도 회사가 휘청할 수 있으니까요.

웹서버에서 보안 신경쓸게 뭐뭐 있을까요?

3개의 답변

Q&A 목록