1. CORS(Cross-Origin Resource Sharing)란? CORS(교차 출처 리소스 공유)는 웹 보안 기능 중 하나로, 다른 출처(도메인, 프로토콜, 포트)의 리소스에 대한 요청을 제어하는 메커니즘입니다. 웹 브라우저는 기본적으로 동일 출처 정책(Same-Origin Policy, SOP)을 따르며, 이를 우회하여 특정 출처에서 리소스를 허용할 수 있도록 하는 것이 CORS입니다. 예시로 itstack.co.kr에서 로또 사이트를 만들면서, 동행복권 사이트의 resource를 표시할 경우 동행복권사이트에서 응답 해더에 … Read more
Internet Explorer(IE)에서는 CORS(Cross-Origin Resource Sharing) 관련 버그와 제한 사항이 존재합니다. 대표적인 문제점은 다음과 같습니다. 1. IE의 CORS 버그 및 제한 사항 2. 이 버그를 악용할 수 있는 방법 CORS 버그를 악용하여 다음과 같은 보안 취약점이 발생할 가능성이 있습니다. 3. 대응 방법 IE는 공식 지원이 종료되었으며, 보안상 위험이 크므로 가급적 최신 브라우저를 사용하는 것이 좋습니다. Internet … Read more
섭테크(SupTech)란? 섭테크(SupTech, Supervisory Technology)는 “감독(Supervision)”과 “기술(Technology)”의 합성어로,금융감독기관(규제기관)이 IT 기술(빅데이터, AI, 블록체인 등)을 활용하여 금융권을 감독하고 규제하는 기술을 의미합니다. 즉, 섭테크는 금융감독기관이 효율적인 감독 및 규제 준수를 위해 사용하는 기술이며,레그테크(RegTech)가 금융사(기업)의 규제 준수 자동화를 위한 것이라면,섭테크는 정부 및 금융감독기관이 금융권을 감독하고 관리하는 기술입니다. 1. 섭테크(SupTech)의 등장 배경 ✔ 금융 규제 및 감독 강화 → 2008년 금융위기 … Read more
레그테크(RegTech)란? 레그테크(RegTech, Regulatory Technology)는 “규제(Regulation)”와 “기술(Technology)”의 합성어로,금융 및 기업 규제 준수를 위해 IT 기술(빅데이터, AI, 블록체인 등)을 활용하는 솔루션을 의미합니다. 즉, 기업이 복잡한 법규 및 규제를 준수하는 데 필요한 비용과 리스크를 줄이고, 효율성을 극대화하기 위해 기술을 활용하는 것이 레그테크의 핵심입니다. 1. 레그테크(RegTech)의 등장 배경 ✔ 금융 규제 강화 → 2008년 금융위기 이후 글로벌 금융 규제 … Read more
ASP 솔루션이란? ASP (Application Service Provider) 솔루션은 기업이나 개인이 소프트웨어를 직접 설치하지 않고, 인터넷을 통해 제공받아 사용하는 방식의 솔루션을 의미합니다. 쉽게 말해, 소프트웨어를 구매해서 설치하는 대신, 서비스 형태로 제공받아 사용하는 모델입니다. 1. ASP 솔루션의 개념 ASP는 인터넷을 통해 애플리케이션을 제공하는 서비스 방식을 의미하며, 기업이 직접 소프트웨어를 구축할 필요 없이 ASP 업체가 제공하는 소프트웨어를 원격으로 사용할 … Read more
Zero Trust 1.0 정의 Zero Trust 1.0은 미국 국립표준기술연구소(NIST)와 Forrester Research에서 제안한 보안 모델로, “아무 것도 신뢰하지 않는다(Never Trust, Always Verify)“는 원칙을 기반으로 한 보안 전략입니다. 기존의 경계 기반 보안 모델(Perimeter Security)과 달리, 내부 네트워크조차도 신뢰하지 않고 모든 접근 요청을 철저하게 검증하는 것이 핵심 개념입니다. Zero Trust 1.0의 주요 원칙 Zero Trust 1.0의 주요 특징 … Read more
제로트러스트 2.0 (Zero Trust 2.0) 개요 Zero Trust 2.0은 기존 제로트러스트 모델(1.0)의 개념을 확장하여 디지털 트랜스포메이션 및 클라우드 환경에 더욱 적합한 보안 패러다임으로 발전시킨 것입니다. 기존의 네트워크 중심 보안에서 벗어나 사용자, 디바이스, 데이터, 애플리케이션 및 네트워크 전반의 통합 보안 모델을 강조합니다. 1. 제로트러스트 2.0 정의 Zero Trust 2.0은 “아무 것도 신뢰하지 않는다(Never Trust, Always Verify)“는 … Read more
QUIC 프로토콜이란? QUIC (Quick UDP Internet Connections)는 Google에서 개발한 차세대 인터넷 프로토콜입니다. 기존의 TCP 프로토콜의 단점을 개선하고, 더 빠르고 안전한 인터넷 환경을 제공하기 위해 설계되었습니다. QUIC의 주요 특징: QUIC의 작동 방식: QUIC는 UDP 프로토콜을 기반으로 작동하며, 다음과 같은 방식으로 성능을 향상시킵니다. QUIC의 활용: QUIC는 HTTP/3의 기반 프로토콜로 사용되고 있으며, Chrome, Edge, Firefox 등 주요 웹 … Read more
HTTP/3란? HTTP/3는 2022년 6월에 공식 발표된 최신 HTTP 프로토콜로, 기존 HTTP/2의 단점을 해결하고 웹 성능을 개선한 버전입니다. 가장 큰 변화는 기존 TCP 기반이 아닌 UDP 기반의 QUIC 프로토콜을 사용한다는 점입니다. 1. HTTP/3의 주요 특징 🔹 1) QUIC 프로토콜 기반 (TCP → UDP) 🔹 2) 0-RTT 핸드셰이크 (빠른 연결 수립) 🔹 3) 헤드 오브 라인 블로킹(Head-of-Line … Read more
DeFi(Decentralized Finance, 탈중앙화 금융)는 블록체인 기술을 기반으로 하는 금융 시스템으로, 은행과 같은 중앙기관을 거치지 않고 금융 서비스를 제공하는 것을 목표로 합니다. 주로 이더리움과 같은 스마트 컨트랙트 플랫폼을 활용하여 운영됩니다. DeFi의 주요 특징: DeFi의 주요 서비스: ✅ DEX(탈중앙화 거래소) – 유니스왑(Uniswap), 수시스왑(SushiSwap) 등✅ 렌딩(대출) 플랫폼 – 아베(Aave), 컴파운드(Compound) 등✅ 스테이킹 & 수익 농사 – 유동성 공급을 … Read more
