웹 보안 방어선 배치 기준
브라우저에서 서버와 데이터베이스까지 이어지는 각 구간에 전송, 입력, 권한, 운영 방어를 나누어 둡니다.
HTTPS
로그인, 결제, 개인정보가 이동할 때 평문 노출을 막습니다.
XSS 방어
사용자 입력은 검증하고, 화면 출력 시 안전하게 이스케이프합니다.
CSRF 보호
토큰과 SameSite 쿠키로 의도하지 않은 상태 변경 요청을 줄입니다.
SQL 주입 차단
파라미터화된 쿼리로 입력 값을 명령이 아닌 데이터로 취급합니다.
남용 제한
로그인 재시도 제한, CDN, 로깅으로 과도한 트래픽과 이상 징후를 봅니다.
핵심웹 보안 방어선 배치 기준은 각 요소의 관계와 선택 조건을 함께 읽어야 한다.