매년 수천 개의 기업이 해킹을 당합니다. 놀라운 사실은 그 중 상당수가 아주 기초적인 보안 실수 때문이라는 겁니다. 10년 경력 개발자도 무심코 저지르는 실수들이 있습니다.
GitHub에는 지금 이 순간에도 수백만 개의 API 키와 데이터베이스 비밀번호가 공개된 채로 올라와 있습니다. 소스코드에 민감한 정보를 절대 넣지 마세요. .env 파일을 사용하고 반드시 .gitignore에 추가하세요.
SQL 인젝션은 2025년에도 여전히 가장 많이 발생하는 공격입니다. 사용자 입력을 그대로 쿼리에 붙이는 순간 해커에게 문을 열어주는 것과 같습니다. 반드시 파라미터화된 쿼리 또는 ORM을 사용하세요.
개발 편의상 verify=False를 그대로 프로덕션에 올리는 경우가 있습니다. 이는 중간자 공격에 완전히 노출되는 것입니다. 개발 환경에서만 사용하고 배포 전 반드시 제거하세요.
에러 페이지에 스택 트레이스와 데이터베이스 경로가 그대로 표시되면 해커에게 귀중한 정보를 제공하는 셈입니다. 프로덕션에서는 반드시 일반적인 에러 문구로 대체하세요.
admin이나 1234 같은 조합은 자동화된 봇에 의해 수초 만에 뚫립니다. 반드시 강력한 비밀번호와 2단계 인증을 함께 사용하세요.
보안은 나중에 추가하는 기능이 아닙니다. 위의 5가지 실수만 피해도 대부분의 기초적인 공격을 막을 수 있습니다. 지금 당장 여러분의 코드를 점검해보세요.
AI 감시 소프트웨어가 재택근무 시대를 끝내고 있다. 직원의 키스트로크·화면·표정까지 추적하는 기술의 실체와, 한국 직장인이 알아야…
정보보안기사 실기는 개념을 아는 것보다 로그를 읽고, 규칙을 쓰고, 계산하는 힘에서 점수가 갈립니다. 이번 글은…
호르무즈 해협 뉴스는 이제 '또 공격이 있었다'보다 '얼마나 늘었나'를 봐야 합니다. 이투데이가 FT와 영국해사무역기구(UKMTO) 등을…
이번 추석 연휴, 은행들은 쉬지 못했습니다. 연휴 기간 금융권에서 대규모 개인정보 유출 사고가 터졌기 때문입니다.…
"집 못 팔게 막으면 값이 내려가겠지." 서울 전역이 토지거래허가구역으로 묶이던 1년 전, 이런 기대가 있었습니다.…
다섯 거래일 연속 밀린 코스피가 오늘 아침 크게 반등했습니다. 오전 9시 12분 기준 6,165.02로 전…