시스템·네트워크·웹보안 핵심 압축

시스템보안
네트워크보안
어플리케이션보안

시스템보안
→ 서버와 운영체제를 안전하게 관리하는 영역

네트워크보안
→ 데이터가 이동하는 통신 경로를 보호하는 영역

어플리케이션보안
→ 웹, API, 로그인, DB 연동 기능을 보호하는 영역

정보보안일반
→ 암호, 접근통제, 위험관리 같은 보안 원리

정보보안관리 및 법규
→ 조직 차원의 정책, 관리체계, 법규 준수

시스템보안 = 계정·권한·로그·패치·백업
네트워크보안 = 계층·프로토콜·공격·방어장비
웹보안 = 입력값·세션·인증·권한·파일·API

계정 관리
패스워드 관리
권한 관리
파일 권한
로그 관리
프로세스와 서비스
패치 관리
백업
악성코드 대응
시스템 하드닝

필요한 계정만 사용한다.
공유 계정을 제한한다.
관리자 권한은 최소화한다.
퇴사자와 휴면 계정은 제거한다.
계정 사용 이력을 로그로 남긴다.

계정 관리를 위해 불필요한 계정과 휴면 계정을 삭제 또는 비활성화하고, 공유 계정 사용을 제한해야 한다. 또한 관리자 권한은 최소한의 사용자에게만 부여하고, 계정 생성·변경·삭제 이력과 로그인 기록을 관리하여 책임추적성을 확보해야 한다.

패스워드 보안을 위해 충분한 길이와 복잡도, 재사용 제한, 초기 비밀번호 변경, 로그인 실패 횟수 제한을 적용해야 한다. 또한 비밀번호는 평문으로 저장하지 않고 사용자별 솔트를 적용한 해시값으로 저장하며, 중요 계정에는 MFA를 적용하는 것이 바람직하다.

최소권한 원칙은 사용자나 프로세스가 업무 수행에 필요한 최소한의 권한만 갖도록 하는 보안 원칙이다.

최소권한 원칙은 사용자나 프로세스에 업무 수행에 필요한 최소한의 권한만 부여하는 원칙이다. 이를 통해 권한 오남용을 방지하고, 계정 탈취나 서비스 침해 시 피해 범위를 줄일 수 있다.

r = read = 읽기 = 4
w = write = 쓰기 = 2
x = execute = 실행 = 1

chmod 755 file

777

모든 사용자가 읽기, 쓰기, 실행 가능

파일 권한은 소유자, 그룹, 기타 사용자별로 읽기, 쓰기, 실행 권한을 최소한으로 부여해야 한다. 특히 777과 같이 모든 사용자에게 쓰기와 실행 권한을 부여하는 설정은 악성 파일 생성, 변조, 권한 오남용 위험이 있으므로 제한해야 한다.

SetUID
SetGID
Sticky Bit

SetUID는 실행 파일을 실행할 때 파일 소유자의 권한으로 실행되게 하는 특수 권한이다. root 권한 SetUID 파일에 취약점이 있으면 권한 상승으로 이어질 수 있으므로 불필요한 SetUID 파일을 점검하고 제거해야 한다.

필요한 로그를 수집한다.
로그 시간을 동기화한다.
로그 접근권한을 제한한다.
로그 위변조를 방지한다.
로그 보관기간을 정한다.
정기적으로 로그를 점검한다.
이상 행위를 탐지한다.

로그는 침해사고 탐지, 원인 분석, 책임추적성 확보에 필요한 핵심 자료이다. 따라서 인증, 권한 변경, 관리자 작업, 오류, 보안 이벤트 로그를 수집하고, 시간 동기화, 접근통제, 무결성 보호, 보관기간 설정, 정기 점검을 적용해야 한다.

프로세스 = 실행 중인 프로그램

서비스 = 백그라운드에서 지속적으로 기능을 제공하는 프로세스

프로세스 점검 시 실행 사용자, 실행 경로, CPU·메모리 사용량, 네트워크 연결, 자동 실행 여부를 확인해야 한다. 특히 임시 디렉터리에서 root 권한으로 실행되거나 외부 의심 IP와 통신하는 프로세스는 악성코드 또는 침해 흔적으로 의심할 수 있다.

공격 표면 = 공격자가 접근하거나 공격할 수 있는 지점

사용하지 않는 FTP 서비스 실행
Telnet 외부 노출
DB 서비스 외부 직접 노출
관리자 페이지 전체 공개

불필요한 서비스는 외부에서 접근 가능한 공격 지점을 증가시켜 취약점 악용, 정보 유출, 권한 상승 위험을 높인다. 따라서 사용하지 않는 서비스와 포트는 중지하거나 차단하고, 필요한 서비스만 최소 권한으로 운영해야 한다.

자산과 버전 파악
→ 취약점·패치 정보 확인
→ 중요도 평가
→ 테스트
→ 백업과 롤백 계획
→ 운영 적용
→ 결과 확인
→ 이력 관리

패치 관리는 운영체제와 소프트웨어의 알려진 취약점을 제거하여 공격자의 악용을 방지하기 위해 필요하다. 패치 적용 전에는 테스트와 백업, 롤백 계획을 수립하고, 적용 후 정상 동작 여부와 패치 이력을 확인해야 한다.

전체 = 전부
증분 = 직전 백업 이후
차등 = 마지막 전체 백업 이후

백업 암호화
접근통제
무결성 검증
복구 테스트
오프라인 백업
원격지 백업
백업 이력 관리

백업은 장애, 삭제, 랜섬웨어, 재해 발생 시 데이터와 시스템을 복구하기 위한 핵심 대책이다. 백업본은 암호화와 접근통제를 적용하고, 오프라인 또는 원격지에 보관하며, 정기적인 복구 테스트와 무결성 검증을 수행해야 한다.

탐지
→ 격리
→ 분석
→ 제거
→ 복구
→ 재발 방지

악성코드 감염이 의심되면 감염 시스템을 네트워크에서 격리하여 확산을 방지하고, 프로세스, 파일, 로그, 네트워크 연결을 분석해 감염 경로와 피해 범위를 파악해야 한다. 이후 악성코드를 제거하고 백업본으로 복구한 뒤, 패치 적용, 권한 점검, 보안 솔루션 강화, 사용자 교육 등 재발 방지 대책을 수행해야 한다.

하드닝 = 불필요한 기능을 제거하고 보안 설정을 강화하는 작업

시스템 하드닝은 불필요한 계정, 서비스, 포트를 제거하고, 최소권한, 보안패치, 로그 설정, 강력한 인증 등 보안 설정을 적용하여 시스템의 공격 표면을 줄이는 작업이다.

OSI 7계층
TCP/IP 4계층
IP와 MAC
ARP
TCP와 UDP
포트 번호
주요 프로토콜
스니핑과 스푸핑
DoS와 DDoS
방화벽, IDS, IPS, WAF, VPN, NAC, DMZ

2계층 = MAC, 스위치, 프레임
3계층 = IP, 라우터, 패킷
4계층 = TCP/UDP, 포트
7계층 = HTTP, DNS, FTP

OSI 7계층은 네트워크 통신 과정을 계층별 역할로 나누어 이해하기 위한 참조 모델이다. 이를 통해 프로토콜, 장비, 장애, 공격 위치를 계층별로 구분할 수 있다.

IP 주소 = 3계층 논리 주소

MAC 주소 = 2계층 물리 주소

ARP = IP 주소를 MAC 주소로 변환하는 프로토콜

IP 주소는 네트워크 계층에서 목적지 호스트를 식별하기 위한 논리 주소이고, MAC 주소는 데이터링크 계층에서 같은 네트워크 내 장비를 식별하기 위한 물리 주소이다. ARP는 동일 네트워크에서 IP 주소에 대응하는 MAC 주소를 알아내기 위한 프로토콜이다.

SYN → SYN/ACK → ACK

TCP는 연결 지향 프로토콜로 연결 설정 후 순서 보장, 오류 제어, 재전송을 통해 신뢰성 있는 전송을 제공한다. UDP는 비연결 지향 프로토콜로 신뢰성은 낮지만 구조가 단순하고 빠르며 DNS, 음성, 스트리밍 등에 사용된다.

22 SSH
23 Telnet
53 DNS
80 HTTP
443 HTTPS
3389 RDP

스니핑 = 네트워크 트래픽을 몰래 도청하는 공격

HTTPS
SSH
SFTP
VPN
평문 프로토콜 제거
네트워크 분리

스푸핑 = IP, MAC, DNS 등 신원 정보를 위조하는 공격

ARP Spoofing
IP Spoofing
DNS Spoofing
Email Spoofing

스니핑은 네트워크 상의 패킷을 몰래 수집하여 계정 정보, 세션 정보, 개인정보 등을 탈취하는 공격이고, 스푸핑은 IP, MAC, DNS 응답 등 신원 정보를 위조하여 정상 사용자나 시스템처럼 속이는 공격이다.

거짓 ARP 정보를 보내 IP-MAC 매핑을 조작하는 공격

스니핑
MITM
세션 탈취
트래픽 변조

정적 ARP
Dynamic ARP Inspection
DHCP Snooping
ARP 변경 모니터링
네트워크 분리
암호화 통신

ARP Spoofing은 거짓 ARP 정보를 보내 IP 주소와 MAC 주소의 매핑을 조작하는 공격이다. 이를 통해 피해자의 트래픽을 공격자에게 유도하여 스니핑, 중간자 공격, 세션 탈취가 발생할 수 있으며, 대응 방안으로 정적 ARP 설정, Dynamic ARP Inspection, ARP 변경 모니터링, 네트워크 분리, 암호화 통신을 적용할 수 있다.

DNS 응답을 위조하여 정상 도메인을 공격자 IP로 연결하게 만드는 공격

DNS Cache Poisoning = DNS 캐시에 위조된 정보를 저장시키는 공격

DNSSEC
신뢰 DNS 사용
캐시 점검
Zone Transfer 제한
HTTPS 인증서 확인
DNS 로그 모니터링

정상 사용자의 세션 ID나 쿠키를 탈취하여 해당 사용자 권한으로 서비스를 이용하는 공격

HTTPS
HttpOnly
Secure
SameSite
세션 ID 난수화
로그인 후 세션 재발급
세션 타임아웃
로그아웃 시 세션 폐기
이상 접속 탐지

MITM은 통신 당사자 사이에 공격자가 개입하여 데이터를 도청하거나 변조하고 인증 정보를 탈취하는 공격이다. Replay Attack은 정상 인증 메시지나 요청을 가로챈 뒤 재전송하여 인증 우회나 중복 처리를 유발하는 공격으로, Nonce, Timestamp, Sequence Number, 메시지 인증코드 등을 통해 요청 재사용을 방지해야 한다.

DoS는 서버나 네트워크 자원을 고갈시켜 정상 사용자가 서비스를 이용하지 못하게 하는 공격이다. DDoS는 다수의 분산된 공격 지점에서 대량 트래픽을 발생시켜 서비스 가용성을 침해하는 공격으로, 출발지가 다양하고 규모가 커서 탐지와 차단이 더 어렵다.

SYN Flooding은 TCP 3-Way Handshake 과정에서 다수의 SYN 요청을 보내고 최종 ACK를 보내지 않아 서버의 연결 대기 자원을 고갈시키는 공격이다. 대응 방안으로 SYN Cookie, 연결 대기 큐와 타임아웃 조정, Rate Limiting, 방화벽·IPS 탐지, DDoS 방어 서비스 활용 등이 있다.

IDS는 네트워크나 시스템의 트래픽과 이벤트를 분석하여 침입 시도나 이상 행위를 탐지하고 관리자에게 경고하는 시스템이다. IPS는 침입을 탐지한 후 실시간으로 차단까지 수행하는 시스템으로 즉시 대응이 가능하지만, 오탐 시 정상 트래픽을 차단할 수 있다.

일반 방화벽은 주로 IP 주소, 포트, 프로토콜을 기준으로 네트워크 접근을 통제하는 장비이다. WAF는 HTTP/HTTPS 요청의 URL, 파라미터, 쿠키, 헤더, 본문을 분석하여 SQL Injection, XSS, 파일 업로드 공격 등 웹 애플리케이션 공격을 탐지·차단하는 7계층 보안장비이다.

공용망에서 암호화 터널을 구성하여 안전한 원격 접속 제공

네트워크 접속 전 사용자와 단말을 인증하고 보안 상태를 점검

외부 공개 서버를 내부망과 분리된 중간 구간에 배치

DMZ는 외부에서 접근해야 하는 웹 서버, 메일 서버, DNS 서버 등을 내부망과 분리된 중간 구간에 배치하는 네트워크 영역이다. 이를 통해 외부 공개 서버가 침해되더라도 내부 업무망으로 직접 접근하지 못하도록 방화벽 정책을 적용하여 피해 확산을 줄일 수 있다.

HTTP
쿠키와 세션
인증과 인가
SQL Injection
XSS
CSRF
파일 업로드
API 보안
시큐어 코딩
전자상거래 보안

요청·응답 구조
무상태 프로토콜
응용 계층
기본 포트 80
평문 통신

GET은 주로 데이터 조회에 사용되며 요청 데이터가 URL에 포함될 수 있어 브라우저 기록이나 로그에 남기 쉽기 때문에 민감정보 전송에 부적절하다. POST는 요청 본문에 데이터를 포함하여 전송이나 등록 처리에 사용되지만, 암호화가 보장되는 것은 아니므로 로그인 정보나 개인정보 전송 시 HTTPS를 적용해야 한다.

HttpOnly는 JavaScript에서 쿠키에 접근하지 못하도록 하여 XSS로 인한 쿠키 탈취 위험을 줄인다. Secure는 HTTPS 통신에서만 쿠키가 전송되도록 하며, SameSite는 다른 사이트에서 발생한 요청에 쿠키가 자동 전송되는 것을 제한하여 CSRF 위험을 완화한다.

인증은 사용자가 주장하는 신원이 실제로 맞는지 확인하는 절차이고, 인가는 인증된 사용자가 특정 자원이나 기능에 접근할 권한이 있는지 확인하는 절차이다. 예를 들어 아이디와 비밀번호로 로그인하는 것은 인증이고, 관리자 페이지 접근 허용 여부를 판단하는 것은 인가이다.

사용자 입력값에 SQL 구문을 삽입하여 DB를 비정상적으로 조회, 수정, 삭제하거나 인증을 우회하는 공격

사용자 입력값을 SQL 문자열에 직접 결합

인증 우회
개인정보 유출
DB 변조
DB 삭제
권한 상승

Prepared Statement
입력값 검증
DB 권한 최소화
오류 메시지 노출 제한
WAF
로그 모니터링

SQL Injection은 웹 애플리케이션의 입력값에 악의적인 SQL 구문을 삽입하여 데이터베이스를 비정상적으로 조회, 수정, 삭제하거나 인증을 우회하는 공격이다. 대응 방안으로 SQL 구조와 입력값을 분리하는 Prepared Statement를 사용하고, 입력값 검증, DB 권한 최소화, 오류 메시지 노출 제한, WAF 적용, 로그 모니터링을 수행해야 한다.

악성 스크립트가 사용자 브라우저에서 실행되는 공격

쿠키 탈취
세션 탈취
피싱
화면 변조
악성 사이트 유도

출력값 인코딩
입력값 검증
CSP
HttpOnly 쿠키
WAF
위험 HTML 제한

XSS는 웹 애플리케이션이 사용자 입력값을 안전하게 처리하지 않아 악성 스크립트가 다른 사용자의 브라우저에서 실행되는 공격이다. 이를 통해 쿠키 탈취, 세션 하이재킹, 피싱, 화면 변조가 발생할 수 있으며, 대응 방안으로 출력값 인코딩, 입력값 검증, CSP 적용, HttpOnly·Secure 쿠키 설정, WAF 적용 등이 있다.

로그인된 사용자의 인증 상태를 악용해 원치 않는 요청을 서버에 보내게 하는 공격

비밀번호 변경
이메일 변경
게시글 작성
송금 요청
관리자 설정 변경

CSRF Token
SameSite 쿠키
Origin/Referer 검증
중요 기능 재인증
GET으로 상태 변경 금지

CSRF는 사용자가 웹사이트에 로그인된 상태를 악용하여 사용자가 의도하지 않은 요청을 서버에 전송하게 만드는 공격이다. 대응 방안으로 예측 불가능한 CSRF Token을 생성해 서버에서 검증하고, SameSite 쿠키 설정, Origin/Referer 검증, 중요 기능 재인증, GET 방식의 상태 변경 금지를 적용해야 한다.

XSS = 스크립트 실행
CSRF = 로그인 상태로 원치 않는 요청

업로드 파일 검증이 미흡하여 웹셸이나 악성 파일이 서버에 업로드·실행될 수 있는 취약점

웹셸 실행
서버 명령 실행
파일 조작
악성코드 유포
서버 장악

허용 확장자 방식
MIME Type 검증
파일 시그니처 검증
파일 크기 제한
파일명 난수화
웹 루트 외부 저장
실행 권한 제거
접근통제
악성코드 검사

파일 업로드 취약점은 업로드 파일의 확장자, 내용, 크기, 저장 위치, 실행 권한 등을 검증하지 않아 웹셸이나 악성 파일이 서버에 업로드·실행될 수 있는 취약점이다. 대응 방안으로 허용 확장자 방식, MIME Type과 파일 시그니처 검증, 파일 크기 제한, 파일명 난수화, 웹 루트 외부 저장, 업로드 디렉터리 실행 권한 제거, 접근통제, 악성코드 검사를 적용해야 한다.

모든 API 요청에서 인증, 인가, 입력값 검증을 서버 측에서 수행한다.

API 보안을 위해 모든 요청에 인증을 적용하고, 사용자가 요청한 자원에 접근할 권한이 있는지 서버 측에서 검증해야 한다. 또한 입력값 검증, 응답 데이터 최소화, Rate Limiting, 토큰 만료와 폐기 정책, Mass Assignment 방지, CORS 제한, 오류 메시지 노출 제한, API 호출 로그 기록을 적용해야 한다.

객체 식별자를 조작하여 권한 없는 타인의 자원에 접근하는 취약점

/user/profile?id=100
/user/profile?id=101

서버 측 권한 검증
자원 소유자 검증
역할 기반 접근통제
순차 ID 노출 최소화
로그 모니터링

IDOR는 사용자가 요청 파라미터의 객체 식별자를 조작하여 권한 없는 타인의 자원에 접근하는 접근통제 취약점이다. 대응 방안으로 서버 측에서 매 요청마다 사용자 권한과 자원 소유자를 검증하고, 역할 기반 접근통제를 적용하며, 단순 순번 ID 노출을 줄이고 비정상 객체 ID 순차 접근을 로그로 모니터링해야 한다.

Header.Payload.Signature

서명 검증
안전한 알고리즘 사용
만료시간 설정
Payload에 민감정보 저장 금지
HTTPS 전송
토큰 폐기·재발급 정책
권한 클레임 검증

JWT는 JSON 형식의 클레임을 담고 서명을 통해 위변조 여부를 검증할 수 있는 토큰 기반 인증 방식이다. 보안 운영을 위해 서명 검증, 안전한 알고리즘 사용, 짧은 만료시간 설정, Payload에 민감정보 저장 금지, HTTPS 전송, 토큰 탈취 대비 폐기·재발급 정책, 권한 클레임 검증이 필요하다.

입력값 검증
출력값 인코딩
Prepared Statement
인증·인가 서버 검증
세션 보호
파일 업로드 검증
오류 메시지 제한
민감정보 보호
로그 보안
보안 설정 강화

시큐어 코딩은 소프트웨어 개발 과정에서 보안 취약점이 발생하지 않도록 입력값 검증, 출력값 인코딩, 인증·인가 검증, 안전한 SQL 처리, 오류 처리, 민감정보 보호 등을 적용하는 개발 방법이다. 이를 통해 SQL Injection, XSS, 접근통제 취약점, 정보 노출 등 주요 웹 취약점을 개발 단계에서 예방할 수 있다.

가격, 할인, 배송비, 결제금액, 주문상태는 클라이언트가 아니라 서버에서 검증한다.

가격 조작
결제 요청 변조
쿠폰 중복 사용
재전송 공격
타인 주문 조회
환불 금액 조작

서버 측 금액 계산
PG 승인 결과 검증
주문번호 중복 확인
Nonce
Timestamp
Idempotency Key
상태 전이 검증
거래 로그 기록

결제 요청 변조는 클라이언트가 전송한 가격, 수량, 할인, 주문번호, 결제금액 등을 공격자가 조작하여 부정 결제를 유도하는 공격이다. 대응 방안으로 상품가격, 할인, 배송비, 최종 결제금액을 서버에서 계산하고, PG 승인 결과와 서버 주문정보를 비교 검증하며, 사용자 권한 확인, 쿠폰 사용 검증, 재전송 방지, 결제 로그 기록을 적용해야 한다.

개념 정의
→ 발생 원인 또는 위험
→ 대응 방안

SQL Injection은 사용자 입력값에 SQL 구문을 삽입하여 DB를 비정상적으로 조회, 수정, 삭제하거나 인증을 우회하는 공격이다.
주요 원인은 입력값을 검증하지 않고 SQL 문자열에 직접 결합하는 것이다.
대응 방안으로는 Prepared Statement, 입력값 검증, DB 권한 최소화, 오류 메시지 제한, WAF 적용이 있다.

최소권한
불필요 계정 삭제
휴면 계정 잠금
관리자 권한 제한
패스워드 정책
로그 수집과 점검
시간 동기화
패치 적용
백업과 복구 테스트
서비스 최소화
하드닝

암호화 통신
평문 프로토콜 제거
접근 IP 제한
Rate Limiting
방화벽 정책
IDS/IPS
WAF
VPN
NAC
DMZ
DDoS 방어센터
로그 모니터링

입력값 검증
출력값 인코딩
Prepared Statement
CSRF Token
HttpOnly
Secure
SameSite
서버 측 권한 검증
파일 시그니처 검증
웹 루트 외부 저장
실행 권한 제거
Rate Limiting

불필요한 서비스는 외부에서 접근 가능한 공격 지점을 증가시켜 취약점 악용, 정보 유출, 권한 상승 위험을 높인다. 따라서 사용하지 않는 서비스와 포트는 중지하거나 차단하고, 필요한 서비스만 최소 권한으로 운영해야 한다.

ARP Spoofing은 거짓 ARP 정보를 보내 IP 주소와 MAC 주소의 매핑을 조작하는 공격이다. 이를 통해 피해자의 트래픽을 공격자에게 유도하여 스니핑이나 중간자 공격이 발생할 수 있으며, 대응 방안으로 정적 ARP 설정, Dynamic ARP Inspection, ARP 변경 모니터링, 네트워크 분리, 암호화 통신을 적용할 수 있다.

DoS는 단일 공격자가 서버나 네트워크 자원을 고갈시켜 정상 사용자의 서비스 이용을 방해하는 공격이다. DDoS는 다수의 분산된 공격 지점을 이용해 대량의 트래픽을 발생시키는 공격으로, 출발지가 다양하고 규모가 커서 탐지와 차단이 더 어렵다.

일반 방화벽은 주로 IP 주소, 포트 번호, 프로토콜을 기준으로 네트워크 접근을 통제하는 장비이다. WAF는 HTTP/HTTPS 요청의 URL, 파라미터, 쿠키, 헤더 등을 분석하여 SQL Injection, XSS, 파일 업로드 공격 등 웹 애플리케이션 공격을 탐지하고 차단하는 7계층 보안장비이다.

SQL Injection은 웹 애플리케이션의 입력값에 악의적인 SQL 구문을 삽입하여 데이터베이스를 비정상적으로 조회, 수정, 삭제하거나 인증을 우회하는 공격이다. 대응 방안으로 Prepared Statement, 입력값 검증, DB 권한 최소화, 오류 메시지 노출 제한, WAF 적용, 로그 모니터링을 수행해야 한다.

XSS는 웹페이지에 삽입된 악성 스크립트가 사용자 브라우저에서 실행되어 쿠키 탈취, 피싱, 화면 변조 등을 유발하는 공격이다. CSRF는 사용자가 로그인된 상태를 악용하여 사용자가 의도하지 않은 요청을 서버에 전송하게 만드는 공격으로, 핵심 대응은 CSRF Token과 SameSite 쿠키 설정이다.

파일 업로드 취약점은 업로드 파일의 확장자, 내용, 크기, 저장 위치, 실행 권한 등을 검증하지 않아 웹셸이나 악성 파일이 서버에 업로드·실행될 수 있는 취약점이다. 대응 방안으로 허용 확장자 방식, MIME Type과 파일 시그니처 검증, 파일 크기 제한, 파일명 난수화, 웹 루트 외부 저장, 업로드 디렉터리 실행 권한 제거, 접근통제, 악성코드 검사를 적용해야 한다.

시스템보안은 계정, 권한, 로그, 패치, 백업, 서비스, 악성코드 대응을 통해 서버와 운영체제를 안전하게 관리하는 영역이다.

최소권한 원칙은 사용자나 프로세스에 업무 수행에 필요한 최소한의 권한만 부여하여 권한 오남용과 사고 피해 범위를 줄이는 원칙이다.

로그는 침해사고 탐지, 원인 분석, 책임추적성 확보에 필요한 핵심 자료이므로 접근통제, 무결성 보호, 보관기간 설정, 시간 동기화가 필요하다.

불필요한 서비스는 공격 표면을 증가시키므로 중지하거나 제거하고 필요한 서비스만 최소 권한으로 운영해야 한다.

OSI 7계층에서 2계층은 MAC 주소와 스위치, 3계층은 IP 주소와 라우터, 4계층은 TCP·UDP와 포트 번호, 7계층은 HTTP·DNS 같은 응용 프로토콜과 관련된다.

ARP Spoofing은 거짓 ARP 정보를 보내 IP-MAC 매핑을 조작하고 피해자의 트래픽을 공격자에게 유도하는 공격이다.

DoS와 DDoS는 서비스 가용성을 침해하는 공격이며, DDoS는 다수의 분산된 공격 지점에서 발생하므로 탐지와 차단이 더 어렵다.

IDS는 침입을 탐지하고 경고하는 시스템이고, IPS는 침입을 탐지한 후 실시간 차단까지 수행하는 시스템이다.

WAF는 HTTP/HTTPS 요청을 분석하여 SQL Injection, XSS, 파일 업로드 공격 등 웹 애플리케이션 공격을 탐지·차단하는 7계층 보안장비이다.

SQL Injection은 입력값에 SQL 구문을 삽입하여 DB를 공격하는 기법이며, Prepared Statement와 입력값 검증이 핵심 대응책이다.

XSS는 악성 스크립트가 사용자 브라우저에서 실행되는 공격이며, 출력값 인코딩이 핵심 대응책이다.

CSRF는 사용자의 로그인 상태를 악용해 원치 않는 요청을 전송하게 하는 공격이며, CSRF Token과 SameSite 쿠키가 핵심 대응책이다.

파일 업로드 취약점은 웹셸 업로드와 서버 장악으로 이어질 수 있으므로 허용 확장자, 파일 시그니처 검증, 웹 루트 외부 저장, 실행 권한 제거가 필요하다.

API 보안은 모든 요청에 대해 인증, 인가, 입력값 검증, Rate Limiting, 로그 기록을 서버 측에서 수행하는 것이 핵심이다.

1. 최소권한 원칙이란 무엇인가?
2. 불필요한 서비스를 제거해야 하는 이유는 무엇인가?
3. 로그 관리가 중요한 이유 3가지를 쓰시오.
4. 전체 백업, 증분 백업, 차등 백업의 차이를 쓰시오.
5. 바이러스와 웜의 차이를 쓰시오.
6. OSI 7계층 중 2, 3, 4, 7계층의 핵심 키워드를 쓰시오.
7. TCP와 UDP의 차이를 쓰시오.
8. ARP의 역할은 무엇인가?
9. ARP Spoofing이란 무엇인가?
10. DNS Spoofing이란 무엇인가?
11. 스니핑과 스푸핑의 차이를 쓰시오.
12. MITM과 Replay Attack의 차이를 쓰시오.
13. DoS와 DDoS의 차이를 쓰시오.
14. SYN Flooding이란 무엇인가?
15. IDS와 IPS의 차이를 쓰시오.
16. WAF와 일반 방화벽의 차이를 쓰시오.
17. HTTP와 HTTPS의 차이를 쓰시오.
18. 쿠키와 세션의 차이를 쓰시오.
19. 인증과 인가의 차이를 쓰시오.
20. SQL Injection이란 무엇인가?
21. SQL Injection 대응 방안 5가지를 쓰시오.
22. XSS란 무엇인가?
23. Stored XSS와 Reflected XSS의 차이를 쓰시오.
24. CSRF란 무엇인가?
25. CSRF 대응 방안 4가지를 쓰시오.
26. 파일 업로드 취약점 대응 방안 6가지를 쓰시오.
27. IDOR란 무엇인가?
28. JWT 사용 시 보안상 주의사항 5가지를 쓰시오.
29. API 보안 대책 7가지를 쓰시오.
30. 시큐어 코딩의 주요 원칙 7가지를 쓰시오.

31. 전체 백업 vs 증분 백업 vs 차등 백업
32. TCP vs UDP
33. IP 주소 vs MAC 주소
34. 스니핑 vs 스푸핑
35. ARP Spoofing vs DNS Spoofing
36. DoS vs DDoS
37. IDS vs IPS
38. 방화벽 vs WAF
39. SQL Injection vs XSS
40. XSS vs CSRF
41. 쿠키 vs 세션
42. 인증 vs 인가
43. IDOR vs Mass Assignment

44. 계정 관리 보안대책을 설명하시오.

45. 로그 관리의 필요성과 관리 방안을 설명하시오.

46. 불필요한 서비스 제거가 필요한 이유를 설명하시오.

47. ARP Spoofing의 개념과 대응 방안을 설명하시오.

48. SYN Flooding의 원리와 대응 방안을 설명하시오.

49. IDS와 IPS의 차이를 설명하시오.

50. WAF와 일반 방화벽의 차이를 설명하시오.

51. SQL Injection의 개념과 대응 방안을 설명하시오.

52. XSS의 개념과 대응 방안을 설명하시오.

53. CSRF의 개념과 대응 방안을 설명하시오.

54. 파일 업로드 취약점의 위험과 대응 방안을 설명하시오.

55. IDOR 취약점의 개념과 대응 방안을 설명하시오.

56. API 보안 대책을 설명하시오.

정의:
위험:
대응:
운영상 주의:

대응 방안 없이 공격 정의만 쓰면 감점.
SQL Injection 대응에서 Prepared Statement를 누락하면 감점.
XSS 대응에서 출력값 인코딩을 누락하면 감점.
CSRF를 XSS처럼 스크립트 실행 공격으로 설명하면 감점.
IDOR 대응을 UUID 변경만으로 설명하고 서버 측 권한 검증을 누락하면 감점.
API 보안에서 인증만 쓰고 인가, 입력값 검증, Rate Limiting, 로그를 누락하면 감점.