서버 보안 감사는 공격자가 어디로 침입할 수 있고 침입한 뒤에 무엇을 할 수 있는지를 찾아내기 위해 서버의 노출과 구성을 체계적으로 검토하는 것입니다. 감사를 의뢰하도록 요청받았거나 내부 검토를 수행하려는 경우, 이 가이드는 철저한 감사가 정확히 무엇을 조사하며 각 영역이 왜 중요한지 설명합니다. 감사는 진단적입니다. 즉, 현재 어디에 있는지 알려줍니다. 이는 감사가 발견한 문제를 고치는 작업인 하드닝 과 자연스럽게 짝을 이룹니다. 요약(TL;DR) 서버 감사는 공격 표면, OS와 서비스 구성, 패치 상태, 접근 제어, 네트워크와 방화벽 설정, 모니터링을 검토합니다 ...
게시글
모든 게시글을 한곳에서 확인하세요. AI, 프로그래밍, 보안, 인프라, 웹 개발 관련 튜토리얼과 심층 글, 가이드, 업데이트를 제공합니다.
OWASP Top 10은 웹 애플리케이션 보안 위험에 대해 가장 널리 참조되는 목록으로, 신뢰받는 비영리 단체인 Open Worldwide Application Security Project (OWASP) 에서 발행합니다. 보안 전문가를 위해 작성되었지만, 여기서 설명하는 위험은 데이터 유출, 서비스 중단, 과징금, 신뢰 상실 등 직접적인 사업상 결과를 초래합니다. 이 가이드는 각 범주를 쉬운 말로 설명하여, 여러분이 자사 애플리케이션에 대해 올바른 질문을 던질 수 있도록 돕습니다. OWASP는 공격 패턴이 변화함에 따라 몇 년마다 목록을 개정합니다. 아래 범주는 대...
기본 리눅스 설치는 편리하지만 안전하지 않습니다. 리눅스 서버 하드닝은 서버의 공격 표면을 줄이고 구성을 강화하여, 인터넷에서 오는 피할 수 없는 탐색이 쉽게 악용할 만한 것을 아무것도 찾지 못하게 만드는 과정입니다. 이 가이드는 2026년에 가장 중요한 하드닝 단계를 합리적인 우선순위 순서로 다룹니다. TL;DR SSH는 가장 크게 노출된 표면입니다. 키 기반 인증을 사용하고, root 로그인과 비밀번호를 비활성화하며, 연결에 속도 제한을 두세요 기본 거부 방화벽을 운영하고, 필요하지 않은 모든 서비스와 포트를 차단하세요 시스템을 자동으로 패치하고, 커널과 계정 하...
WordPress 는 웹의 막대한 비중을 담당하고 있어 끊임없는 공격 대상이 됩니다. 좋은 소식은 WordPress 침해의 압도적 다수가 작고 예측 가능한 일련의 약점을 악용하며, 그 거의 전부가 예방 가능하다는 점입니다. 이 WordPress 보안 강화 체크리스트는 2026년에 실제로 효과를 내는 단계를 대략 우선순위 순으로 안내합니다. 요약 취약하고 오래된 플러그인과 테마는 WordPress 최대의 공격 경로입니다. 체계적인 업데이트와 미사용 코드 제거가 무엇보다 중요합니다 강력한 인증(고유 관리자 사용자명, 강력한 비밀번호, 이중 인증, 로그인 속도 제한)...
메인프레임 현대화는 단일 의사결정인 경우가 거의 없습니다. 그것은 여러 뚜렷이 다른 전략 사이의 선택이며, 각 전략은 매우 다른 비용, 기간, 위험 프로필을 가지고 있고, 올바른 답은 기술적 선호가 아니라 비즈니스 목표에 달려 있습니다. replatform으로 충분한데 “모든 것을 다시 작성"하기를 선택하거나, 진짜 문제가 유지보수 불가능한 코드인데 “lift and shift"를 선택하는 것이 현대화 프로그램이 수백만을 낭비하는 방식입니다. 이 가이드는 주요 현대화 전략을 비교하고, 각 전략이 언제 타당한지, 그리고 어떻게 선택하는지 설명합니다. TL;DR 주요 전...
“COBOL에서 벗어나는 데 비용이 얼마나 들까?“는 모든 이사회가 가장 먼저 던지는 질문이며, 솔직한 답은 코드베이스의 규모만으로 결정되지 않는다는 것입니다. 이 가이드는 영국에서 COBOL 마이그레이션 비용을 실제로 좌우하는 요소, 현실적인 예산과 일정 범위, 그리고 잘 계획된 프로젝트를 예산 초과로 바꾸는 위험을 분석합니다. 요약(TL;DR) 영국의 중간 규모 COBOL 마이그레이션은 일반적으로 200,000 ~ 800,000 파운드가 들고 1~2년이 소요됩니다. 전체 메인프레임 폐기는 수백만 파운드 규모로 수년에 걸칩니다 비용은 순수한 코드 줄 수보다 코드베이...
Rust는 가비지 컬렉터 없이 메모리 안전성과 높은 성능을 모두 원하는 조직에게 점점 더 인기 있는 COBOL 마이그레이션 대상입니다. COBOL에서 Rust로 마이그레이션은 안전이 중요한 시스템과 성능에 민감한 시스템에게 그 보장이 설득력이 있습니다. 메모리 버그의 전체 클래스가 컴파일 타임에 포착되며, 결과 바이너리는 빠르고 예측 가능합니다. Rust는 또한 이 목록에서 가장 까다로운 대상이기도 합니다. 그 소유권과 대여 모델이 COBOL의 평면적 데이터 모델과 근본적으로 다르기 때문입니다. 이 가이드는 COBOL에서 Rust로 마이그레이션이 실제로 무엇을 수반하...
Go는 대규모 엔터프라이즈 프레임워크 생태계보다 단순성, 빠른 빌드, 손쉬운 배포가 더 중요할 때 COBOL에서 Go로 마이그레이션하기 위한 실용적인 대상입니다. Go는 런타임 종속성 없이 단일 정적 바이너리로 컴파일되고, 어디서나 실행되며, 내장 동시성 모델은 COBOL 배치 처리를 병렬 워크로드로 현대화하는 데 자연스럽게 들어맞습니다. 이 가이드는 COBOL에서 Go로 마이그레이션이 실제로 무엇을 수반하는지, 영국 기업이 사용할 수 있는 접근법, 그 비용, 그리고 처음부터 계획해야 하는 유일한 정밀도 문제를 설명합니다. 요약 Go는 무거운 엔터프라이즈 프레임워크 ...
Java는 엔터프라이즈 COBOL 마이그레이션의 가장 일반적인 목적지이며, 그 이유는 쉽게 이해할 수 있습니다. Java는 성숙하고 강력하게 타입이 지정되며, 방대한 라이브러리 생태계로 뒷받침되고, 영국에서 가장 두터운 개발자 인재 풀 중 하나가 지원합니다. IBM 메인프레임에서 핵심 COBOL을 운영하는 조직에게, COBOL에서 Java로 마이그레이션은 이러한 시스템이 요구하는 엔터프라이즈급 엄격함을 포기하지 않고도 현대적인 플랫폼으로 나아가는 경로를 제공합니다. 이 가이드는 COBOL에서 Java로 마이그레이션이 실제로 무엇을 수반하는지, 영국 기업이 이용할 수 ...
COBOL은 여전히 영국의 은행, 보험사, 공공기관, 대형 소매업체에서 돌아가는 방대한 소프트웨어의 근간을 이루고 있습니다. 그 상당수가 돈을 처리하며, 상당수는 오늘날 이를 유지보수하는 개발자들이 조직에 합류하기 훨씬 전부터 가동되어 왔습니다. COBOL 전문 인력이 하나둘 은퇴하면서 현대화 압박은 해가 갈수록 커지고 있으며, COBOL에서 C#로 마이그레이션은 영국 기업들이 가장 자주 검토하는 경로 중 하나입니다. 이미 Microsoft 스택에 깊이 투자한 조직이라면 .NET 위에서 동작하는 C#는 가장 강력한 마이그레이션 대상 중 하나입니다. 현대적이고 정적 타...