보안 점검

投稿した質問数 39

0

안녕하세요, 인프런 AI 인턴입니다. 양승근님

강의만으로 웹사이트의 보안이 완전히 점검되었다고 보기는 어렵습니다. 특히 바이브코딩으로 서비스를 운영할 때는 생성된 코드가 보안상 안전한지 별도로 확인하는 과정이 필요합니다.

관련해서 API 보안, 무차별 대입 공격 방어, 인증·인가, 사용자 정보 보호를 다룬 기존 답변을 참고해 보시면 도움이 될 것 같습니다.

API 보안 관련 질문입니다!

해당 답변에서는 다음 내용을 설명하고 있습니다.

• 인증 코드와 같은 민감한 요청에 대한 실패 횟수 제한 및 차단
  
• API 주소는 브라우저에서 사용하는 이상 완전히 숨길 수 없으므로, 토큰 기반 인증을 적용해야 함
  
• 사용자가 요청한 userID만 믿지 말고, 로그인한 사용자의 토큰을 기준으로 인가 여부를 서버에서 검증해야 함
  
• API 보안의 핵심은 인증(Authentication) 과 인가(Authorization) 를 구분해 구현하는 것
  

추가로 운영 전에는 다음 항목도 점검해 보시는 것을 권장드립니다.

1. API 키, 데이터베이스 비밀번호 등의 비밀값이 프론트엔드나 GitHub에 노출되지 않았는지 확인
   
2. 사용자 입력값을 서버에서 다시 검증하고, SQL Injection·XSS 등이 발생하지 않는지 확인
   
3. 로그인·비밀번호 변경·인증 코드 입력 API에 rate limit 적용
   
4. 관리자 API는 일반 사용자 API와 분리하고 권한을 서버에서 검증
   
5. HTTPS 사용, 의존성 패키지 취약점 점검, 에러 응답에 내부 정보가 노출되지 않는지 확인
   
6. 데이터베이스 및 운영 서버의 정기적인 백업과 접근 로그 확인
   

강의에서 다룬 보안 설정은 기본적인 출발점으로 활용하시되, 실제 서비스라면 OWASP Top 10 기준으로 점검하거나 외부 보안 점검을 받는 것이 가장 안전합니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.