|
|
|
À¥ °³¹ßÀÚ¸¦ À§ÇÑ À¥ º¸¾È : ½ÇÁ¦ ÇØÅ· °ø°Ý¿¡¼ Àû¿ëÇÒ ¼ö ÀÖ´Â À¥ º¸¾È °¡À̵å
|
|
|
¸»ÄÞ ¸Æµµ³Îµå, ÀåÁö³ª
¤Ó
¿¡ÀÌÄÜÃâÆÇ
¤Ó
Web Security for Developers
|
|
|
|
- Á¦ÈÞ¸ô ÁÖ¹® ½Ã °í°´º¸»ó, ÀϺΠÀ̺¥Æ® Âü¿© ¹× ÁõÁ¤Ç° ÁõÁ¤, ÇÏ·ç/´çÀÏ ¹è¼Û¿¡¼ Á¦¿ÜµÇ¹Ç·Î Âü°í ¹Ù¶ø´Ï´Ù.
-
-
-
À¥ °³¹ßÀÚ°¡ ¾Ë¾Æ¾ß ÇÒ °ø°Ý°ú ¹æ¾î¸¦ ´Ù·é´Ù!
¸Å³â Å©°Ô ¹Ù²îÁö ¾Ê´Â À¥ Ãë¾àÁ¡À¸·ÎºÎÅÍ À¥»çÀÌÆ®¸¦ ¹æ¾îÇϱâ À§ÇÑ ½ÇÁúÀûÀÎ ¹æ¾ÈÀ» ÀÌÇØÇϱ⠽±°Ô ¼³¸íÇÑ´Ù. À¥ °³¹ßÀÚ¶ó¸é ²À ¾Ë¾Æ¾ß ÇÏ´Â Çʼö Áö½ÄÀÌ¸ç ¿¹½Ã¿Í ÇÔ²² ÇØÅ·¿¡ ´ëÇÑ Á¶Ä¡ ¹æ¾ÈÀ» ¾Ë±â ½±°Ô Ç¥ÇöÇß´Ù.
ÀÎÅͳÝ, ºê¶ó¿ìÀú°¡ ¾î¶»°Ô µ¿ÀÛÇÏ´ÂÁöºÎÅÍ ÀÎÁ§¼Ç °ø°Ý, ÆÄÀÏ ¾÷·Îµå °ø°Ý, DoS °ø°ÝÀÇ Àü¹ÝÀûÀÎ ³»¿ëÀ» ¾Ë¾Æº»´Ù. ¶ÇÇÑ Æ¯Á¤ ÇÁ·Î±×·¡¹Ö ¾ð¾î¿¡ ±¹ÇѵÇÁö ¾Ê¾Æ À¥ º¸¾ÈÀÇ ¿ø¸®¸¦ ÃÑüÀûÀ¸·Î ¹è¿ì±â ÁÁÀº °¡À̵尡 µÉ °ÍÀÌ´Ù.
-
-
¢Â ÀÌ Ã¥¿¡¼ ´Ù·ç´Â ³»¿ë ¢Â
¡ß SQL ÀÎÁ§¼Ç °ø°Ý, ¾ÇÀÇÀûÀÎ ÀÚ¹Ù½ºÅ©¸³Æ®¿Í CSRF·ÎºÎÅÍÀÇ º¸È£ ¹æ¹ý
¡ß ÀÎÁõ ¹× Çü»ó ¾×¼¼½º Á¦¾î ¹æ¹ýÀ» È°¿ëÇÑ °èÁ¤ º¸È£
¡ß ¾ÏÈ£ ÃßÃø, ¼¼¼Ç µµ¿ë ¶Ç´Â ±ÇÇÑ »ó½Â¿¡ ÀÇÁ¸ÇÏ´Â °ø°Ý ¹æÁö
¡ß ¾ÏÈ£È ±¸Çö
¡ß ·¹°Å½Ã ÄÚµåÀÇ Ãë¾àÁ¡ °ü¸®
¡ß Ãë¾àÁ¡À» ³ëÃâÇÏ´Â Á¤º¸ ´©Ãâ ¹æÁö
¡ß °ú´ë ±¤°í ¹× ¼ºñ½º °ÅºÎ µî °í±Þ °ø°Ý ¿ÏÈ
¢Â ÀÌ Ã¥ÀÇ ´ë»ó µ¶ÀÚ ¢Â
ÀÌÁ¦ ¸· ÀÏÀ» ½ÃÀÛÇÏ´Â À¥ °³¹ßÀÚ¶ó¸é ÀÌ Ã¥ÀÌ ÀÎÅÍ³Ý º¸¾È¿¡ ´ëÇÑ ÀÌ»óÀûÀÎ ¾È³»¼°¡ µÉ °ÍÀÌ´Ù. ÄÄÇ»ÅÍ °úÇÐ °ü·Ã ÀÚ°ÝÁõÀ» ÃëµæÇ߰ųª ºÎƮķÇÁ¸¦ °« ¼ö·áÇÑ »ç¶÷, µ¶ÇÐÇÑ »ç¶÷ ¸ðµÎ ÀÌ Ã¥À» Àо °ÍÀ» ±ÇÇÑ´Ù. ¸ðµç Çʼö Áö½ÄÀ» ¸íÈ®ÇÑ ¿¹½Ã¿Í ÇÔ²² ¼³¸íÇÑ´Ù. À§ÇùÀ» ¹Ì¸® ´ëºñÇÑ´Ù¸é ¾ÕÀ¸·Î ´Ù°¡¿Ã ¸¹Àº ¹®Á¦¸¦ ÇØ°áÇÒ ¼ö ÀÖ´Ù.
°æÇèÀÌ ¸¹Àº ÇÁ·Î±×·¡¸Ó¿¡°Ôµµ À¯¿ëÇÏ´Ù. º¸¾È Áö½ÄÀÌ ÀÖ´Ù¸é ÀÏÀ» ÇÒ ¶§ µµ¿òÀÌ µÇ¹Ç·Î ÀÌ Ã¥À» ÅëÇØ ºÎÁ·ÇÑ ºÎºÐÀ» º¸ÃæÇÒ ¼ö ÀÖ´Ù. ¸¹Àº ÇÁ·Î±×·¡¸Ó°¡ °æ·Â Àü¹Ý¿¡ °ÉÃÄ ´Ù¾çÇÑ ¾ð¾î¸¦ »ç¿ëÇϱ⠶§¹®¿¡ °³º° ¶óÀ̺귯¸®¿¡ Áö³ªÄ¡°Ô ÁýÁßÇÏ´Â °Íº¸´Ù À¥ º¸¾ÈÀÇ ¿ø¸®¸¦ ¾Æ´Â °ÍÀÌ ÁÁ´Ù.
¢Â ÀÌ Ã¥ÀÇ ±¸¼º ¢Â
1Àå 'À¥»çÀÌÆ®¸¦ ÇØÅ·ÇÏÀÚ¡¯¿¡¼´Â À¥»çÀÌÆ®¸¦ ÇØÅ·ÇÏ´Â °ÍÀÌ ¾ó¸¶³ª ½¬¿îÁö ¾Ë ¼ö ÀÖ´Ù.
2Àå ¡®ÀÎÅͳÝÀÌ ¾î¶»°Ô ÀÛµ¿ÇÏ´ÂÁö¡¯¿¡¼´Â TCP, IP ÁÖ¼Ò, µµ¸ÞÀÎ À̸§, HTTP¸¦ °ËÅäÇÏ°í ³×Æ®¿öÅ©¿¡¼ µ¥ÀÌÅ͸¦ ¾ÈÀüÇÏ°Ô Àü´ÞÇÒ ¼ö ÀÖ´Â ¹æ¹ýÀ» È®ÀÎÇÑ´Ù.
3Àå ¡®ºê¶ó¿ìÀúÀÇ ÀÛµ¿ ¹æ½Ä¡¯¿¡¼´Â ºê¶ó¿ìÀú°¡ À¥ ÆäÀÌÁö¸¦ ·»´õ¸µÇÏ´Â ¹æ¹ý°ú ºê¶ó¿ìÀú º¸¾È ¸ðµ¨¿¡¼ ÀÚ¹Ù½ºÅ©¸³Æ® Äڵ尡 ½ÇÇàµÇ´Â ¹æ¹ýÀ» ¹è¿î´Ù.
4Àå ¡®À¥ ¼¹öÀÇ ÀÛµ¿ ¹æ½Ä¡¯¿¡¼´Â Á¤Àû ÄÜÅÙÃ÷¸¦ Á¦°øÇÏ´Â ¹æ¹ý°ú ÅÛÇø´°ú °°Àº µ¿Àû ÄÜÅÙÃ÷¸¦ »ç¿ëÇØ µ¥ÀÌÅͺ£À̽º ¹× ±âŸ ½Ã½ºÅÛÀÇ µ¥ÀÌÅÍ ÅëÇÕ ¹æ¹ýÀ» ¼³¸íÇÑ´Ù.
5Àå ¡®ÇÁ·Î±×·¡¸ÓÀÇ ÀÛµ¿ ¹æ½Ä¡¯¿¡¼´Â À¥»çÀÌÆ® Äڵ带 ÀÛ¼ºÇÏ´Â °úÁ¤°ú ¹ö±× ¹× º¸¾È Ãë¾àÁ¡ÀÇ À§ÇèÀ» ÁÙÀÌ´Â °³¹ß ½À°üÀ» ¼³¸íÇÑ´Ù.
6Àå ¡®ÀÎÁ§¼Ç °ø°Ý¡¯¿¡¼´Â ÇØÄ¿°¡ Äڵ带 ÁÖÀÔÇÏ°í ¼¹ö¿¡¼ ½ÇÇàÇÏ´Â °ÍÀ» »ìÆ캸¸ç À¥»çÀÌÆ® Ãë¾àÁ¡À» Á¶»çÇÑ´Ù.
7Àå ¡®Å©·Î½º »çÀÌÆ® ½ºÅ©¸³Æà °ø°Ý.¡¯¿¡¼´Â ¾ÇÀÇÀûÀÎ ÀÚ¹Ù½ºÅ©¸³Æ® Äڵ带 ºê¶ó¿ìÀú ȯ°æ¿¡ ¹ÝÀÔÇÏ´Â µ¥ »ç¿ëµÇ´Â °ø°Ý°ú °ø°ÝÀ¸·ÎºÎÅÍ º¸È£ÇÏ´Â ¹æ¹ýÀ» °ËÅäÇÑ´Ù.
8Àå ¡®»çÀÌÆ® °£ ¿äû À§Á¶ °ø°Ý¡¯¿¡¼´Â ÇØÄ¿µéÀÌ »ç¿ëÇÏ´Â À§Á¶ °ø°Ý ¹æ¹ýÀ» ¼Ò°³ÇÑ´Ù.
9Àå ¡®ÀÎÁõ ¼Õ»ó¡¯¿¡¼´Â ŸÇù ¾ÏÈ£ÀÇ ¹«ÀÛÀ§ ´ëÀÔ°ø°ÝºÎÅÍ »ç¿ëÀÚ ¸ñ·Ï¿¡ À̸£±â±îÁö ·Î±×ÀΠȸéÀ» ȸÇÇÇϱâ À§ÇÑ ¹æ¹ýÀ» ¼Ò°³ÇÑ´Ù.
10Àå ¡®¼¼¼Ç ÇÏÀÌÀçÅ·¡¯¿¡¼´Â »ç¿ëÀÚµéÀÌ ·Î±×ÀÎÇÑ ÈÄ °èÁ¤À» ¾î¶»°Ô Å»ÃëÇÒ ¼ö ÀÖ´ÂÁö ¾Ë·ÁÁØ´Ù.
11Àå ¡®±ÇÇÑ¡¯¿¡¼´Â ¾ÇÀÇÀûÀÎ ÇàÀ§ÀÚ°¡ ±ÇÇÑ »ó½ÂÀ» ÀÌ¿ëÇØ »çÀÌÆ®ÀÇ ±ÝÁöµÈ ¿µ¿ª¿¡ ¾×¼¼½ºÇÏ´Â °ÍÀ» ¹æÁöÇÒ ¼ö ÀÖ´Â ¹æ¹ýÀ» ¾Ë¾Æº»´Ù.
12Àå ¡®Á¤º¸ ´©Ã⡯¿¡¼´Â Á¤º¸°¡ À¯ÃâµÅ µå·¯³ À¥»çÀÌÆ®ÀÇ Ãë¾àÁ¡À» ¾ø¾Ö´Â ¹æ¹ýÀ» ¾Ë·ÁÁØ´Ù.
13Àå ¡®¾Ïȣȡ¯¿¡¼´Â ¾Ïȣȸ¦ ÀûÀýÇÏ°Ô »ç¿ëÇÏ´Â ¹æ¹ýÀ» º¸¿©ÁÖ°í ÀÎÅͳݻ󿡼 ¾ÏȣȰ¡ Áß¿äÇÑ ÀÌÀ¯¸¦ ¼³¸íÇÑ´Ù.
14Àå ¡®Á¦3ÀÚ Äڵ塯¿¡¼´Â ´Ù¸¥ »ç¶÷ÀÇ Äڵ忡¼ Ãë¾àÁ¡À» °ü¸®ÇÏ´Â ¹æ¹ýÀ» ¹è¿î´Ù.
15Àå ¡®XML °ø°Ý¡¯¿¡¼´Â XML °ø°Ý¿¡ Ãë¾àÇÑ À¥ ¼¹ö¸¦ º¸È£ÇÏ´Â ¹æ¹ýÀ» ¾Ë·ÁÁØ´Ù.
16Àå. ¡®ºÎ¼ÓÇ°ÀÌ µÇÁö ¸¶¶ó¡¯¿¡¼´Â º¸¾È ÇãÁ¡À» ÇØ°áÇØ ÇØÅ·ÀÇ ºÎ¼ÓÇ°ÀÌ µÇÁö ¾Ê´Â ¹æ¹ýÀ» ¾Ë·ÁÁØ´Ù.
17Àå ¡®¼ºñ½º °ÅºÎ °ø°Ý¡¯¿¡¼´Â ¼ºñ½º °ÅºÎ °ø°ÝÀÇ ÀÏȯÀ¸·Î ¾ó¸¶³ª ¸¹Àº ¾çÀÇ ³×Æ®¿öÅ© Æ®·¡ÇÈÀÌ À¥»çÀÌÆ®¸¦ ¿ÀÇÁ¶óÀÎÀ¸·Î Àüȯ½Ãų ¼ö ÀÖ´ÂÁö º¸¿©ÁØ´Ù.
18Àå ¡®¿ä¾à¡¯¿¡¼´Â Áö±Ý±îÁö ¹è¿î º¸¾ÈÀÇ ÇÙ½É ¿ä¼ÒµéÀ» º¹½ÀÇÑ´Ù.
-
-
1Àå À¥»çÀÌÆ®¸¦ ÇØÅ·ÇÏ´Ù
__¼ÒÇÁÆ®¿þ¾î ÀͽºÇ÷ÎÀÕ ¹× ´ÙÅ© À¥
__À¥»çÀÌÆ® ÇØÅ·ÇÏ´Â ¹æ¹ý
2Àå ÀÎÅÍ³Ý ÀÛµ¿ ¹æ½Ä
__ÀÎÅÍ³Ý ÇÁ·ÎÅäÄÝ ½ºÀ§Æ®
____ÀÎÅÍ³Ý ÇÁ·ÎÅäÄÝ ÁÖ¼Ò
____µµ¸ÞÀÎ ³×ÀÓ ½Ã½ºÅÛ
__¾ÖÇø®ÄÉÀÌ¼Ç °èÃþ ÇÁ·ÎÅäÄÝ
____ÇÏÀÌÆÛÅؽºÆ® Àü¼Û ÇÁ·ÎÅäÄÝ
__»óÅ ÀúÀå ¿¬°á
__¾ÏÈ£È
__¿ä¾à
3Àå ºê¶ó¿ìÀú ÀÛµ¿ ¹æ½Ä
__À¥ ÆäÀÌÁö ·»´õ¸µ
____·»´õ¸µ ÆÄÀÌÇÁ¶óÀÎ: °³¿ä
____Document Object ¸ðµ¨
____½ºÅ¸Àϸµ Á¤º¸
__ÀÚ¹Ù½ºÅ©¸³Æ®
__·»´õ¸µ Àü/ÈÄ: ºê¶ó¿ìÀú¿¡¼ ¼öÇàÇÏ´Â ´Ù¸¥ ¸ðµç ÀÛ¾÷
__¿ä¾à
4Àå À¥ ¼¹ö ÀÛµ¿ ¹æ½Ä
__Á¤Àû ÀÚ¿ø ¹× µ¿Àû ÀÚ¿ø
__Á¤Àû ÀÚ¿ø
____URL °áÁ¤
____ÄÜÅÙÃ÷ Àü¼Û ³×Æ®¿öÅ©
____ÄÜÅÙÃ÷ °ü¸® ½Ã½ºÅÛ
__µ¿Àû ÀÚ¿ø
____ÅÛÇø´
____µ¥ÀÌÅͺ£À̽º
____ºÐ»ê ij½Ã
____À¥ ÇÁ·Î±×·¡¹Ö ¾ð¾î
__¿ä¾à
5Àå ÇÁ·Î±×·¡¸Ó ÀÛµ¿ ¹æ½Ä
__1´Ü°è: ¼³°è ¹× ºÐ¼®
__2´Ü°è: ÄÚµå ÀÛ¼º
____ºÐ»ê ¹öÀü °ü¸® vs Áß¾ÓÁýÁᫎ ¹öÀü °ü¸®
____ºÐ±â ÄÚµå ¹× º´ÇÕ ÄÚµå
__3´Ü°è: ¹èÆ÷ Àü Å×½ºÆ®
____Ä¿¹ö¸®Áö ¹× Áö¼ÓÀûÀÎ ÅëÇÕ
____Å×½ºÆ® ȯ°æ
__4´Ü°è: ¸±¸®½º ÇÁ·Î¼¼½º
____¸±¸®½º Áß Ç¥ÁØÈµÈ ¹èÆ÷ ¿É¼Ç
____ºôµå ÇÁ·Î¼¼½º
____µ¥ÀÌÅͺ£À̽º ¸¶À̱׷¹ÀÌ¼Ç ½ºÅ©¸³Æ®
__5´Ü°è: ¸±...¸®½º ÈÄ Å×½ºÆ® ¹× °üÂû
____ħÅõ Å×½ºÆ®
____¸ð´ÏÅ͸µ, ·Î±ë, ¿À·ù º¸°í
__Á¾¼Ó¼º °ü¸®
__¿ä¾à
6Àå ÀÎÁ§¼Ç °ø°Ý
__SQL ÀÎÁ§¼Ç °ø°Ý
____SQLÀÌ ¹«¾ùÀΰ¡?
____SQL ÀÎÁ§¼Ç °ø°ÝÀÇ ±¸Á¶
____Á¶Ä¡ ¹æ¾È 1: ¸Å°³ º¯¼öÈµÈ ±¸¹® »ç¿ë
____Á¶Ä¡ ¹æ¾È 2: °´Ã¼ °ü°è ¸ÅÇÎ »ç¿ë
____Ãß°¡ Á¶Ä¡ ¹æ¾È: ½ÉÃþ ¹æ¾î »ç¿ë
__Ä¿¸Çµå ÀÎÁ§¼Ç °ø°Ý
____Ä¿¸Çµå ÀÎÁ§¼Ç °ø°Ý ±¸Á¶
____Á¶Ä¡ ¹æ¾È: À̽ºÄÉÀÌÇÁ Á¦¾î ¹®ÀÚ
__¿ø°Ý ÄÚµå ½ÇÇà
____¿ø°Ý ÄÚµå ½ÇÇà °ø°ÝÀÇ ºÐ¼®
____Á¶Ä¡ ¹æ¾È: ¿ªÁ÷·ÄÈ Áß ÄÚµå ½ÇÇà ºñÈ°¼ºÈ
__ÆÄÀÏ ¾÷·Îµå Ãë¾àÁ¡
____ÆÄÀÏ ¾÷·Îµå °ø°Ý ºÐ¼®
____Á¶Ä¡ ¹æ¾È
__¿ä¾à
7Àå Å©·Î½º »çÀÌÆ® ½ºÅ©¸³Æà °ø°Ý
__½ºÅä¾îµå Å©·Î½º »çÀÌÆ® ½ºÅ©¸³Æà °ø°Ý
____Á¶Ä¡ ¹æ¾È 1: À̽ºÄÉÀÌÇÁ HTML ¹®ÀÚ
____Á¶Ä¡ ¹æ¾È 2: ÄÜÅÙÃ÷ º¸¾È Á¤Ã¥ ±¸Çö
__¸®Ç÷ºÆ¼µå Å©·Î½º »çÀÌÆ® ½ºÅ©¸³Æà °ø°Ý
____Á¶Ä¡ ¹æ¾È: HTTP ¿äû¿¡¼ µ¿Àû ÄÜÅÙÃ÷ À̽ºÄÉÀÌÇÁ
__DOM ±â¹Ý Å©·Î½º »çÀÌÆ® ½ºÅ©¸³Æà °ø°Ý
____Á¶Ä¡ ¹æ¾È: URI Á¶°¢¿¡¼ µ¿Àû ÄÜÅÙÃ÷ À̽ºÄÉÀÌÇÁ
__¿ä¾à
8Àå »çÀÌÆ® °£ ¿äû À§Á¶ °ø°Ý
__»çÀÌÆ® °£ ¿äû À§Á¶ °ø°Ý ºÐ¼®
__Á¶Ä¡ ¹æ¾È 1: REST ¿øÄ¢À» µû¸¥´Ù
__Á¶Ä¡ ¹æ¾È 2: ¾ÈƼ CSRF °ø°Ý ÄíÅ° ±¸Çö
__Á¶Ä¡ ¹æ¾È 3: SameSite ÄíÅ° ¼Ó¼º »ç¿ë
__Ãß°¡ÀûÀÎ Á¶Ä¡ ¹æ¾È: Áß¿äÇÑ ÀÛ¾÷¿¡ ´ëÇÑ ÀçÀÎÁõ ÇÊ¿ä
__¿ä¾à
9Àå ÀÎÁõ ¼Õ»ó
__ÀÎÁõ ±¸Çö
____HTTP ³×ÀÌƼºê ÀÎÁõ
____³×ÀÌƼºêÇÏÁö ¾ÊÀº ÀÎÁõ
____¹«ÀÛÀ§ ´ëÀÔ °ø°Ý
__Á¶Ä¡ ¹æ¾È 1: ¼µå ÆÄƼ ÀÎÁõ »ç¿ë
__Á¶Ä¡ ¹æ¾È 2: Single Sign-On°ú ÅëÇÕ
__Á¶Ä¡ ¹æ¾È 3: ÀÚü ÀÎÁõ ½Ã½ºÅÛ º¸È£
____»ç¿ëÀÚ À̸§, À̸ÞÀÏ ÁÖ¼Ò ¶Ç´Â µÑ ´Ù ÇÊ¿äÇÏ´Ù
____º¹ÀâÇÑ ºñ¹Ð¹øÈ£ ÇÊ¿ä
____¾ÈÀüÇÏ°Ô ¾ÏÈ£ ÀúÀå
____¸ÖƼÆÑÅÍ ÀÎÁõ ÇÊ¿ä
____·Î±×¾Æ¿ô ±â´É ±¸Çö ¹× º¸¾È
____»ç¿ëÀÚ ¿°Å ±ÝÁö
__¿ä¾à
10Àå ¼¼¼Ç ÇÏÀÌÀçÅ·
__¼¼¼Ç ÀÛµ¿ ¹æ½Ä
____¼¹ö Ãø ¼¼¼Ç
____Ŭ¶óÀ̾ðÆ® Ãø ¼¼¼Ç
__°ø°ÝÀÚ°¡ ¼¼¼ÇÀ» °¡·Îä´Â ¹æ¹ý
____ÄíÅ° µµ³
____¼¼¼Ç °íÁ¤
____Ãë¾àÇÑ ¼¼¼Ç ID È°¿ë
__¿ä¾à
11Àå ±ÇÇÑ
__±ÇÇÑ »ó½Â
__Á¢±Ù Á¦¾î
____ÀÎÁõ ¸ðµ¨ ¼³°è
____Á¢±Ù Á¦¾î ±¸Çö
____Á¢±Ù Á¦¾î Å×½ºÆ®
____°¨»ç¿ë ±â·Ï Ãß°¡
____ÀϹÝÀûÀÎ ½Ç¼ö ÁÖÀÇ
__µð·ºÅ͸® Á¢±Ù °ø°Ý
____ÆÄÀÏ °æ·Î ¹× »ó´ë ÆÄÀÏ °æ·Î
____µð·ºÅ͸® Á¢±Ù °ø°Ý ºÐ¼®
____Á¶Ä¡ ¹æ¾È 1: À¥ ¼¹ö ½Å·Ú
____Á¶Ä¡ ¹æ¾È 2: È£½ºÆà ¼ºñ½º »ç¿ë
____Á¶Ä¡ ¹æ¾È 3: °£Á¢ ÆÄÀÏ ÂüÁ¶ »ç¿ë
____Á¶Ä¡ ¹æ¾È 4: ÆÄÀÏ ÂüÁ¶ »èÁ¦
__¿ä¾à
12Àå Á¤º¸ ´©Ãâ
__Á¶Ä¡ ¹æ¾È 1: ¼û±æ ¼ö ¾ø´Â ¼¹ö Çì´õ »ç¿ë ¾È ÇÔ
__Á¶Ä¡ ¹æ¾È 2: ±ò²ûÇÑ URL »ç¿ë
__Á¶Ä¡ ¹æ¾È 3: ÀÏ¹Ý ÄíÅ° ¸Å°³ º¯¼ö »ç¿ë
__Á¶Ä¡ ¹æ¾È 4: Ŭ¶óÀ̾ðÆ® Ãø ¿À·ù º¸°í »ç¿ë ¾È ÇÔ
__Á¶Ä¡ ¹æ¾È 5: ÀÚ¹Ù½ºÅ©¸³Æ® ÆÄÀÏ ÃÖ¼ÒÈ ¶Ç´Â ³µ¶È
__Á¶Ä¡ ¹æ¾È 6: Ŭ¶óÀ̾ðÆ® Ãø ÆÄÀÏ »èÁ¦
__º¸¾È ±Ç°í »çÇ×ÀÇ ÃÖ»óÀ§¿¡ ÀÖ¾î¾ß ÇÑ´Ù
__¿ä¾à
13Àå ¾ÏÈ£È
__ÀÎÅÍ³Ý ÇÁ·ÎÅäÄÝÀÇ ¾ÏÈ£È
____¾ÏÈ£È ¾Ë°í¸®µë, ÇؽÌ, ¸Þ½ÃÁö ÀÎÁõ ÄÚµå
____TLS ÇÚµå¼ÎÀÌÅ©
__HTTPS »ç¿ë
____µðÁöÅÐ ÀÎÁõ¼
____µðÁöÅÐ ÀÎÁõ¼ ȹµæ
____µðÁöÅÐ ÀÎÁõ¼ ¼³Ä¡
__HTTP(¹× HTTPS) °ø°Ý
____¹«¼± ¶ó¿ìÅÍ
____Wi-Fi ÇÖ½ºÆÌ
____ÀÎÅÍ³Ý ¼ºñ½º °ø±ÞÀÚ
____Á¤ºÎ ±â°ü
__¿ä¾à
14Àå ¼µå ÆÄƼ
__Á¾¼Ó¼º º¸È£
____½ÇÇà ÁßÀÎ ÄÚµå ÆľÇ
____»õ·Î¿î ¹öÀüÀ» ½Å¼ÓÇÏ°Ô ±¸ÇöÇÒ ¼ö ÀÖ´Ù
____º¸¾È ¹®Á¦ÀÇ °æ°è À¯Áö
____¾÷±×·¹ÀÌµå ½Ã±â ÆľÇ
__±¸¼º º¸¾È
____±âº» ÀÚ°Ý Áõ¸í »ç¿ë ¾È ÇÔ
____µð·ºÅ͸® ¸®½ºÆà ºñÈ°¼ºÈ
____±¸¼º Á¤º¸ º¸È£
____Å×½ºÆ® ȯ°æ °È
____º¸¾È °ü¸® ÇÁ·ÐÆ®¿£µå
__»ç¿ëÇÏ´Â ¼ºñ½º º¸¾È
____API Å° º¸È£
____À¥ÈÅ º¸È£
____¼µå ÆÄƼ¿¡¼ Á¦°øÇÏ´Â º¸¾È ÄÜÅÙÃ÷
__°ø°Ý º¤ÅͷμÀÇ ¼ºñ½º
____¸Ö¹öŸÀÌ¡À» °æ°èÇ϶ó
____¾Ç¼º ÄÚµå Àü¼Û ¹æÁö
____ÆòÆÇÀÌ ÁÁÀº ±¤°í Ç÷§Æû »ç¿ë
____SafeFrameÀ» »ç¿ëÇ϶ó
____±¤°í ±âº» ¼³Á¤ ¸ÂÃã
____Àǽɽº·¯¿î ±¤°í °ËÅä ¹× º¸°í
__¿ä¾à
15Àå XML °ø°Ý
__XMLÀÇ »ç¿ë
__XML À¯È¿¼º °Ë»ç
____¹®¼ À¯Çü Á¤ÀÇ
__XML bomb °ø°Ý
__XML ¿ÜºÎ ¿£Æ¼Æ¼ °ø°Ý
____ÇØÄ¿°¡ ¿ÜºÎ ¿£Æ¼Æ¼¸¦ ÀÌ¿ëÇÏ´Â ¹æ¹ý
__XML ±¸¹® Æļ º¸¾È ¹æ¹ý
____ÆÄÀ̽ã
____·çºñ
____Node.js
____ÀÚ¹Ù
____.NET
__±âŸ °í·Á »çÇ×
__¿ä¾à
16Àå ºÎ¼ÓÇ°ÀÌ µÇÁö ¸¶¶ó
__À̸ÞÀÏ »ç±â
____¹ß½ÅÀÎ Á¤Ã¥ ÇÁ·¹ÀÓ¿öÅ© ±¸Çö
____µµ¸ÞÀÎ Å° ½Äº° ¸ÞÀÏ ±¸Çö
____À̸ÞÀÏ º¸È£: ½ÇÁ¦ ´Ü°è
__À̸ÞÀÏ¿¡¼ ¾ÇÀÇÀûÀÎ ¸µÅ© ¼û±â±â
____¸®´ÙÀÌ·º¼Ç ¿±â
____¿¸° ¸®´ÙÀÌ·º¼Ç ¹æÁö
____±âŸ °í·Á »çÇ×
__Ŭ¸¯ÀèÅ·
____Ŭ¸¯ÀèÅ· ¹æÁö
__¼¹ö Ãø ¿äû À§Á¶
____¼¹ö Ãø À§Á¶ ¹æÁö
__º¿³Ý
____¾Ç¼º ÄÚµå °¨¿°¿¡°Ô¼ º¸È£
__¿ä¾à
17Àå ¼ºñ½º °ÅºÎ °ø°Ý
__¼ºñ½º °ÅºÎ °ø°Ý À¯Çü
____ÀÎÅÍ³Ý Á¦¾î ¸Þ½ÃÁö ÇÁ·ÎÅäÄÝ °ø°Ý
____Àü¼Û Á¦¾î ÇÁ·ÎÅäÄÝ °ø°Ý
____¾ÖÇø®ÄÉÀÌ¼Ç °èÃþ °ø°Ý
____¹Ý»ç ¹× ÁõÆøµÈ °ø°Ý
____ºÐ»ê ¼ºñ½º °ÅºÎ °ø°Ý
____ÀǵµÇÏÁö ¾ÊÀº ¼ºñ½º °ÅºÎ °ø°Ý
__¼ºñ½º °ÅºÎ °ø°Ý Á¶Ä¡ ¹æ¾È
____¹æȺ® ¹× ħÀÔ ¹æÁö ½Ã½ºÅÛ
____ºÐ»ê ¼ºñ½º °ÅºÎ º¸È£ ¼ºñ½º
____±Ô¸ðº° °Ç¹°
__¿ä¾à
18Àå ¸¶Ä¡¸ç
-
-
|
¸»ÄÞ ¸Æµµ³Îµå [Àú]
|
|
-
ÀÎÅͳݿ¡¼ À¥ °³¹ßÀ» À§ÇÑ °¡Àå Àαâ ÀÖ´Â º¸¾È ÈÆ·Ã ÀÚ¿ø Áß ÇϳªÀÎ hacksplaining.comÀ» ¸¸µé¾ú´Ù. ±ÝÀ¶ ȸ»ç¿Í ½ºÅ¸Æ®¾÷À» À§ÇÑ Äڵ带 ÀÛ¼ºÇß°í, ÆÀÀ» À̲ø¾ú´ø °æÇèÀ» ¹ÙÅÁÀ¸·Î º¸¾È Ãë¾àÁ¡À» º¸È£ÇÏ´Â ¹æ¹ýÀ» °£´ÜÇÏ°í ÀÌÇØÇϱ⠽¬¿î Æ©Å丮¾ó·Î Á¦ÀÛÇß´Ù.
-
|
ÀåÁö³ª [Àú]
|
|
-
´ëÇб³¿¡¼ Á¤º¸º¸¾ÈÇаú¸¦ Àü°øÇßÀ¸¸ç, ÇöÀç Á¤º¸º¸¾È ÄÁ¼³ÅÏÆ®·Î È°µ¿ ÁßÀÌ´Ù.
-
-
Àüü 0°³ÀÇ ±¸¸ÅÈıⰡ ÀÖ½À´Ï´Ù.
|
ÀÎÅÍÆÄÅ©µµ¼´Â °í°´´ÔÀÇ ´Ü¼ø º¯½É¿¡ ÀÇÇÑ ±³È¯°ú ¹ÝÇ°¿¡ µå´Â ºñ¿ëÀº °í°´´ÔÀÌ ÁöºÒÄÉ µË´Ï´Ù.
´Ü, »óÇ°À̳ª ¼ºñ½º ÀÚüÀÇ ÇÏÀÚ·Î ÀÎÇÑ ±³È¯ ¹× ¹ÝÇ°Àº ¹«·á·Î ¹ÝÇ° µË´Ï´Ù. |
|
±³È¯ ¹× ¹ÝÇ°ÀÌ °¡´ÉÇÑ °æ¿ì |
»óÇ°À» °ø±Þ ¹ÞÀº ³¯·ÎºÎÅÍ 7ÀÏÀ̳» °¡´É
°ø±Þ¹ÞÀ¸½Å »óÇ°ÀÇ ³»¿ëÀÌ Ç¥½Ã, ±¤°í ³»¿ë°ú ´Ù¸£°Å³ª ´Ù¸£°Ô ÀÌÇàµÈ °æ¿ì¿¡´Â °ø±Þ¹ÞÀº ³¯·ÎºÎÅÍ 3°³¿ù À̳», ȤÀº ±×»ç½ÇÀ» ¾Ë°Ô µÈ ³¯ ¶Ç´Â ¾Ë ¼ö ÀÖ¾ú´ø ³¯·ÎºÎÅÍ 30ÀÏ À̳»
»óÇ°¿¡ ¾Æ¹«·± ÇÏÀÚ°¡ ¾ø´Â °æ¿ì ¼ÒºñÀÚÀÇ °í°´º¯½É¿¡ ÀÇÇÑ ±³È¯Àº »óÇ°ÀÇ Æ÷Àå»óÅ µîÀÌ ÀüÇô ¼Õ»óµÇÁö ¾ÊÀº °æ¿ì¿¡ ÇÑÇÏ¿© °¡´É |
|
±³È¯ ¹× ¹ÝÇ°ÀÌ ºÒ°¡´ÉÇÑ °æ¿ì |
±¸¸ÅÈ®Á¤ ÀÌÈÄ(¿ÀǸ¶ÄÏ»óÇ°¿¡ ÇÑÇÔ)
°í°´´ÔÀÇ Ã¥ÀÓ ÀÖ´Â »çÀ¯·Î »óÇ° µîÀÌ ¸ê½Ç ¶Ç´Â ÈÑ¼ÕµÈ °æ¿ì
(´Ü, »óÇ°ÀÇ ³»¿ëÀ» È®ÀÎÇϱâ À§ÇÏ¿© Æ÷Àå µîÀ» ÈѼÕÇÑ °æ¿ì´Â Á¦¿Ü)
½Ã°£ÀÌ Áö³²¿¡ µû¶ó ÀçÆǸŰ¡ °ï¶õÇÒ Á¤µµ·Î ¹°Ç°ÀÇ °¡Ä¡°¡ ¶³¾îÁø °æ¿ì
Æ÷Àå °³ºÀµÇ¾î »óÇ° °¡Ä¡°¡ ÈÑ¼ÕµÈ °æ¿ì |
|
´Ù¹è¼ÛÁöÀÇ °æ¿ì ¹ÝÇ° ȯºÒ |
´Ù¹è¼ÛÁöÀÇ °æ¿ì ´Ù¸¥ Áö¿ªÀÇ ¹ÝÇ°À» µ¿½Ã¿¡ ÁøÇàÇÒ ¼ö ¾ø½À´Ï´Ù.
1°³ Áö¿ªÀÇ ¹ÝÇ°ÀÌ ¿Ï·áµÈ ÈÄ ´Ù¸¥ Áö¿ª ¹ÝÇ°À» ÁøÇàÇÒ ¼ö ÀÖÀ¸¹Ç·Î, ÀÌÁ¡ ¾çÇØÇØ Áֽñ⠹ٶø´Ï´Ù. |
|
Áß°í»óÇ°ÀÇ ±³È¯ |
Áß°í»óÇ°Àº Á¦ÇÑµÈ Àç°í ³»¿¡¼ ÆǸŰ¡ ÀÌ·ç¾îÁö¹Ç·Î, ±³È¯Àº ºÒ°¡´ÉÇÕ´Ï´Ù. |
|
¿ÀǸ¶ÄÏ »óÇ°ÀÇ È¯ºÒ |
¿ÀǸ¶ÄÏ»óÇ°¿¡ ´ëÇÑ Ã¥ÀÓÀº ¿øÄ¢ÀûÀ¸·Î ¾÷ü¿¡°Ô ÀÖÀ¸¹Ç·Î, ±³È¯/¹ÝÇ° Á¢¼ö½Ã ¹Ýµå½Ã ÆǸÅÀÚ¿Í ÇùÀÇ ÈÄ ¹ÝÇ° Á¢¼ö¸¦ ÇϼžßÇϸç, ¹ÝÇ°Á¢¼ö ¾øÀÌ ¹Ý¼ÛÇϰųª, ¿ìÆíÀ¸·Î º¸³¾ °æ¿ì »óÇ° È®ÀÎÀÌ ¾î·Á¿ö ȯºÒÀÌ ºÒ°¡´ÉÇÒ ¼ö ÀÖÀ¸´Ï À¯ÀÇÇϽñ⠹ٶø´Ï´Ù. |
|
|
|
¹è¼Û¿¹Á¤ÀÏ ¾È³» |
ÀÎÅÍÆÄÅ© µµ¼´Â ¸ðµç »óÇ°¿¡ ´ëÇØ ¹è¼Û¿Ï·á¿¹Á¤ÀÏÀ» À¥»çÀÌÆ®¿¡ Ç¥½ÃÇÏ°í ÀÖ½À´Ï´Ù.
|
<ÀÎÅÍÆÄÅ© Á÷¹è¼Û »óÇ°> |
»óÇ°Àº ¿ù~Åä¿äÀÏ ¿ÀÀü 10½Ã ÀÌÀü ÁÖ¹®ºÐ¿¡ ´ëÇÏ¿© ´çÀÏ Ãâ°í/´çÀÏ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÏ´Â »óÇ°ÀÔ´Ï´Ù. |
»óÇ°Àº ¼¿ïÁö¿ª/ÆòÀÏ ÁÖ¹®ºÐÀº ´çÀÏ Ãâ°í/ÀÍÀÏ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇϸç,
¼¿ï¿ÜÁö¿ª/ÆòÀÏ ÁÖ¹®ºÐÀÇ °æ¿ì´Â ¿ÀÈÄ 6½Ã±îÁö ÁÖ¹®ºÐ¿¡ ´ëÇÏ¿© ÀÍÀÏ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÏ´Â »óÇ°ÀÔ´Ï´Ù.
(´Ü, ¿ù¿äÀÏÀº 12½Ã±îÁö ÁÖ¹®¿¡ ÇÑÇÔ)
|
»óÇ°Àº, ÀÔ°í¿¹Á¤ÀÏ(Á¦Ç°Ãâ½ÃÀÏ)+Åùè»ç¹è¼ÛÀÏ(1ÀÏ)¿¡ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÕ´Ï´Ù. |
~
»óÇ°Àº À¯ÅëƯ¼º»ó ÀÎÅÍÆÄÅ©¿¡¼ Àç°í¸¦ º¸À¯ÇÏÁö ¾ÊÀº »óÇ°À¸·Î ÁÖ¹®ÀÏ+±âÁØÃâ°íÀÏ+Åùè»ç¹è¼ÛÀÏ(1ÀÏ)¿¡ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÕ´Ï´Ù.(Åä/°øÈÞÀÏÀº ¹è¼Û±â°£¿¡ Æ÷ÇÔµÇÁö ¾Ê½À´Ï´Ù.)
¡Ø±âÁØÃâ°íÀÏ:ÀÎÅÍÆÄÅ©°¡ »óÇ°À» ¼ö±ÞÇÏ¿© ¹°·ùâ°í¿¡¼ Æ÷Àå/Ãâ°íÇϱâ±îÁö ¼Ò¿äµÇ´Â ½Ã°£
|
|
<¾÷ü Á÷Á¢¹è¼Û/¿ÀǸ¶ÄÏ »óÇ°> |
~
»óÇ°Àº ¾÷ü°¡ ÁÖ¹®À» È®ÀÎÇÏ°í, Ãâ°íÇϱâ±îÁö °É¸®´Â ½Ã°£ÀÔ´Ï´Ù. ÁÖ¹®ÀÏ+±âÁØÃâ°íÀÏ+Åùè»ç¹è¼ÛÀÏ(2ÀÏ)¿¡ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÕ´Ï´Ù.(Åä/°øÈÞÀÏÀº ¹è¼Û±â°£¿¡ Æ÷ÇÔµÇÁö ¾Ê½À´Ï´Ù.)
¡Ø5ÀÏÀ̳» Ãâ°í°¡ ½ÃÀÛµÇÁö ¾ÊÀ»½Ã, ¿ÀǸ¶ÄÏ »óÇ°Àº ÀÚµ¿À¸·Î ÁÖ¹®ÀÌ Ãë¼ÒµÇ¸ç, °í°´´Ô²² Ç°Àýº¸»ó±ÝÀ» Áö±ÞÇØ µå¸³´Ï´Ù.
|
|
|
¹è¼Ûºñ ¾È³» |
µµ¼(Áß°íµµ¼ Æ÷ÇÔ)¸¸ ±¸¸ÅÇϽøé : ¹è¼Ûºñ 2,000¿ø (1¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û) À½¹Ý/DVD¸¸ ±¸¸ÅÇϽøé : ¹è¼Ûºñ 1,500¿ø (2¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
ÀâÁö/¸¸È/±âÇÁÆ®¸¸ ±¸¸ÅÇϽøé : ¹è¼Ûºñ 2,000¿ø (2¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
µµ¼¿Í À½¹Ý/DVD¸¦ ÇÔ²² ±¸¸ÅÇϽøé : ¹è¼Ûºñ 1,500¿ø 1¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
µµ¼¿Í ÀâÁö/¸¸È/±âÇÁÆ®/Áß°íÁ÷¹è¼Û»óÇ°À» ÇÔ²² ±¸¸ÅÇϽøé : 2,000¿ø (1¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
¾÷üÁ÷Á¢¹è¼Û»óÇ°À» ±¸¸Å½Ã : ¾÷üº°·Î »óÀÌÇÑ ¹è¼Ûºñ Àû¿ë
* ¼¼Æ®»óÇ°ÀÇ °æ¿ì ºÎºÐÃë¼Ò ½Ã Ãß°¡ ¹è¼Ûºñ°¡ ºÎ°úµÉ ¼ö ÀÖ½À´Ï´Ù.
* ºÏÄ«Æ®¿¡¼ ¹è¼Ûºñ¾ø¾Ö±â ¹öÆ°À» Ŭ¸¯Çϼż, µ¿ÀϾ÷ü»óÇ°À» Á¶±Ý ´õ ±¸¸ÅÇϽøé, ¹è¼Ûºñ¸¦ Àý¾àÇÏ½Ç ¼ö ÀÖ½À´Ï´Ù.
|
|
Çؿܹè¼Û ¾È³» |
ÀÎÅÍÆÄÅ©µµ¼¿¡¼´Â ±¹³»¿¡¼ ÁÖ¹®ÇϽðųª ÇØ¿Ü¿¡¼ ÁÖ¹®ÇÏ¿© ÇØ¿Ü·Î ¹è¼ÛÀ» ¿øÇÏ½Ç °æ¿ì DHL°ú Ư¾àÀ¸·Î Ã¥Á¤µÈ ¿ä±ÝÇ¥¿¡
ÀÇÇØ °³ÀÎÀÌ ÀÌ¿ëÇÏ´Â °æ¿ìº¸´Ù ¹è¼Û¿ä±ÝÀ» Å©°Ô ³·Ã߸ç DHL(www.dhl.co.kr)·Î Çؿܹè¼Û ¼ºñ½º¸¦ Á¦°øÇÕ´Ï´Ù.
Çؿܹè¼ÛÀº µµ¼/CD/DVD »óÇ°¿¡ ÇÑÇØ ¼ºñ½ºÇÏ°í ÀÖÀ¸¸ç, ´Ù¸¥ »óÇ°À» ºÏÄ«Æ®¿¡ ÇÔ²² ´ãÀ¸½Ç °æ¿ì Çؿܹè¼ÛÀÌ ºÒ°¡ÇÕ´Ï´Ù.
ÇØ¿ÜÁÖ¹®¹è¼Û ¼ºñ½º´Â ÀÎÅÍÆÄÅ© µµ¼ ȸ¿ø °¡ÀÔÀ» Çϼž߸¸ ½Åû °¡´ÉÇÕ´Ï´Ù. |
|
¾Ë¾ÆµÎ¼¼¿ä!!! |
µµ¸Å»ó ¹× Á¦ÀÛ»ç »çÁ¤¿¡ µû¶ó Ç°Àý/ÀýÆÇ µîÀÇ »çÀ¯·Î Ãë¼ÒµÉ ¼ö ÀÖ½À´Ï´Ù.
¿ÀǸ¶ÄϾ÷üÀÇ ¹è¼ÛÁö¿¬½Ã ÁÖ¹®ÀÌ ÀÚµ¿À¸·Î Ãë¼ÒµÉ ¼ö ÀÖ½À´Ï´Ù.
Ãâ°í°¡´É ½Ã°£ÀÌ ¼·Î ´Ù¸¥ »óÇ°À» ÇÔ²² ÁÖ¹®ÇÒ °æ¿ì Ãâ°í°¡´É ½Ã°£ÀÌ °¡Àå ±ä ±âÁØÀ¸·Î ¹è¼ÛµË´Ï´Ù.
À¯ÅëÀÇ Æ¯¼º»ó Ãâ°í±â°£Àº ¿¹Á¤º¸´Ù ¾Õ´ç°ÜÁö°Å³ª ´ÊÃçÁú ¼ö ÀÖ½À´Ï´Ù.
Åùè»ç ¹è¼ÛÀÏÀÎ ¼¿ï ¹× ¼öµµ±ÇÀº 1~2ÀÏ, Áö¹æÀº 2~3ÀÏ, µµ¼, »ê°£, ±ººÎ´ë´Â 3ÀÏ ÀÌ»óÀÇ ½Ã°£ÀÌ ¼Ò¿äµË´Ï´Ù. |
|
|
|
|