보안/네트워크보안

HTTP(하이퍼텍스트 전송 프로토콜, Hypertext Transfer Protocol)는 인터넷을 통해 웹 브라우저와 서버 간에 데이터를 주고받는 가장 기본적인 프로토콜입니다. 1990년대부터 사용되어 온 이 프로토콜은 오늘날에도 많은 웹 사이트에서 사용되고 있지만, 보안 측면에서 심각한 취약점들이 존재합니다. 이러한 취약점들은 사용자 정보 유출, 데이터 변조, 그리고 악의적인 공격에 대한 노출로 이어질 수 있기 때문에, 특히 개인 정보와 금융 정보를 다루는 웹 사이트에서는 HTTP 사용이 매우 위험할 수 있습니다.이 글에서는 HTTP의 주요 취약점들과, 이를 보완할 수 있는 HTTPS(SSL/TLS로 보호된 HTTP)의 필요성에 대해 깊이 있게 다뤄보겠습니다.1. 데이터 암호화 부족HTTP의 가장 큰..

[출처][보안뉴스 이상우 기자]- 공부용전화를 사용해 무선으로 데이터를 주고받는 대부분의 기기는 통신 과정에서 중간에서 알 수 없는 누군가가 개입해 데이터 내용을 엿볼 수 있다. 전파는 유선과 달리, 두 기기가 물리적으로 직접 연결되는 방식이 아니다. 특정 주파수로 데이터가 담긴 전파를 발신하면 해당 주파수를 수신할 수 잇는 기기를 이요해 데이터를 받는 방식이기 때문에 같은 주파수 대역을 수신할 수 있는 기기라면 해당 내용을 제3자가 수신하는 것이 가능하다.- [x] 와이파이 암호화 프로토콜- WEP: 초기버전- WPA: 동적 암호화 버전- WPA2: 표준- WPA3: 2018년도 업그레이드 버전이처럼 전파를 이용하는 무선 통신 장비는 언제든 알 수 없는 상대방이 개입할 위험이 존재하므로 전송 내용을 암..