웹 배포시 보안

Question

이직 대비 boot +react+ jwt 로 기본적인 게시판 만들고 aws로 배포하려고 생각중인데요. (저만의 기술 블로그사이트? 포트폴리오 사이트 같은 것을 만드는 게 항상 조그마한 소망입니다.)추후에 기능을 더 추가할 예정이고요.다른 개발자 포트폴리오를 봐도 뭔가 인증관련 구현한 사람은 많이 없는 것 같아서.,좀 엉뚱한? 중요한? 궁금증인데. 회원가입이 아이디 , 비번, 성별, 나이정도? 입력하고 DB는 AWS에 RDB 오라클을 사용한다는 가정인증 관련 버그가 발생하여, 극단적으로 뭐 개발자 도구나 어떤 편법으로 다른 유저로 로그인 할 수 있다고 하면 , 그 버그는 누가 저한테 알려주거나 제가 발견 못하는 이상 계속 그런 위험성에 노출되어 있는게 맞겠죠.,? 위 같은 문제로 한 유저가 다른 유저 개인정보를 악용에 활용하면 제가 불이익을 받나요?비밀번호는 암호화해서 DB INSERT가 맞는건지, 그럼 저는 관리자에 입장에서 그 DB를 볼 수 있고 비번도 결국 제가 암호화를 풀어서 볼 수 있지않아요? -> 그럼 제가 악용할 수 도 있는 것 아닌가요??.,.지인도 설령 가져간다 해도 그 ID 비번 성별 나이 가져가서 어따가 쓰냐고 웃으면서 걱정 말라고 하던데..제가 혼자하는거라 그냥 무심코 무서운 생각이 들어서.. 소중한 답변 감사합니다.

juu__ · Answer

그렇죠.불이익 받죠암호화해서 insert하죠 보통. 암호화 로직에 따라 알수도 모를 수도 있습니다. 대게는 개발자도 풀 수 없는 암호화 로직을 걸죠

데브홀릭 · Answer

개인정보를 받는 거 까진 좋은데 받으실 때는 정확한 사용처와 폐기절차 등을 공지하셔야 합니다.만약 탈취된 것을 사용자가 알았다면 개인정보보호위원회에 신고하게 되고 역으로 조사가 들어오는데 이러면 심각해집니다. 민원이 되니까요.그러나 내가 먼저 알았을 경우 내가 개인정보보호위원회나 정보침해센터등에 신고하면 관련된 기술지원을 무상으로 받으실 수도 있습니다.해킹당하는 것은 죄가 아닙니다. 그것을 해커가 악용했다해도 내 죄는 아니지만 그걸 방치하거나 관리감독 소홀한 것이 죄가되는 것이죠.그리고 암호화는 공부를 조금 더 하셔야 할듯해요.질문자님이 알고 있는 방식보다 몇 가지가 더 있습니다.

HJOW · Answer

비밀번호는 암호화해서 DB INSERT가 맞는건지, 그럼 저는 관리자에 입장에서 그 DB를 볼 수 있고 비번도 결국 제가 암호화를 풀어서 볼 수 있지않아요누구라도 암호를 못푸는 암호 알고리즘을 써야죠.단방향 암호화 (해시함수)원래의 값을 알아낼 수 없고, 다만 어떤 값이 원래값과 동일한지 아닌지만 판단 가능한 암호화 방식

초보개발자111 · Answer

넵 2.넵 (뽐뿌 1억 과징금기사 https://www.dt.co.kr/contents.html?article_no=2015112002109960813006 ) 3. 비밀번호를 해싱처리하면 못풀어요. 저도 한참 저것때문에 걱정했었어요 걱정되시면 oauth로그인으로 하시면 나으실거에요

나만 초보개발 · Answer

로그인 보안이 걱정돤다면 고려해 볼 만한 것RS256 같은 비대칭키HTTP only 쿠키Cors 보안 강화Scope,aud 설정Csp 설정samesite 속성Jwt 크기제한

압구정개발자 · Answer

그래서 모니터링과 알람이 필요합니다.보안에 대한 자신이 없으면 AWS Cognito 같은 SaaS 를 써서 직접 구현 안 하면 됩니다.

웹 배포시 보안

6개의 답변

기술 목록