🌱 𝐣𝐣𝐢𝐧𝐠𝐥𝐞 𝐝𝐞𝐕𝐥𝐨𝐠

* 데이터 동시성(Data Concurrency) : 여러 사용자가 동시에 데이터에 접근할 수 있음을 보장 * 데이터 일관성(Data Consistency) 각각의 사용자는 데이터에 대한 일관성 있는 뷰를 보장 다른 사용자가 커밋하기 전에 변경된 부분은 보여지지 않아야 함 * 트랜잭션의 직렬가능성(Serializability) 여러 개의 트랜잭션이 동시에 수행되면서 일관성을 보장하기 위해 트랜잭션 격리 수준(Transaction isloation level)을 정의 트랜잭션의 직렬가능성은 각각의 사용자가 마치 단독으로 데이터베이스를 사용하는 것과 같이 보이도록 함 트랙잭션을 다른 트랜잭션과 완벽히 분리하는 것은 성능에 큰 영향을 미침 DBMS는 멀티버전 일관성 모델(multiversion consiste..

모바일 컴퓨팅 여러가지 휴대용 컴퓨터, 디지털 무선통신 장치, 스마트폰 등의 모바일 기기를 사용하여 언제 어디서나 이동하면서도 자유롭게 컴퓨터 업무와 네트워크에 접속할 수 있는 환경의 이동식 컴퓨팅 * 모바일 컴퓨팅 특성 편재성(ubiquity) : 스마트폰을 이용하여 이용자가 언제 어디서나 실시간으로 정보 검색과 통신을 할 수 있도록 지원 접근성(accessibility) : 무선 단말기를 가진 사용자는 언제 어디서나 필요한 곳에 연결할 수 있음 보안성(security) : 무선 보안기술을 사용하므로 유선 인터넷상에서의 보안보다 훨씬 높은 수준의 보안성을 유지해야함 즉시 연결성(instant connectivity) : 언제 어디서나 사용자가 원하는 즉시, 스마트폰으로 인터넷에 연결하여 사용해야 함 *..

코드오류 보안약점 타입 변환 오류, 자원(메모리 등) 의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발 * Null Pointer 역참조 원인 Null로 설정된 참조 변수의 주소값을 참조하는 경우 발생 '일반적으로 그 객체가 Null이 될 수 없다'라고 하는 가정을 위반했을 때 발생 영향 : 공격자가 의도적으로 Null 포인터 역참조를 실행하는 경우, 그 결과 발생하는 예외 상황을 이용하여 추후의 공격을 계획하는데 사용 대응 : Null이 될 수 있는 Reference는 참조하기 전에 Null 값인지를 검사하여 안전한 경우에만 사용 * 부적절한 자원 해제 원인 : 메모리, 파일, DB 연결과 같은 자원들을 사용 후 반드시 자원을 해제해야하는데, 프로그램 오류 또는 에러로 사용이 끝..

에러 처리 보안 약점 에러를 처리하지 않거나, 불충분하게 처리하여 에러 정보에 중요정보(시스템 내부 정보 등)가 포함될 때 발생, 에러를 부적절하게 처리하여 발생하는 보안약점 * 오류 메시지 정보 노출 원인 : 응용프로그램이 (실행환경, 사용자 등 관련 데이터 또는 시스템의 내부데이터 등) 민감한 정보를 포함하는 오류 메시지를 생성하여 외부에 제공하는 경우 발생 영향 에러 발생 시, 에러 이름이나 스택 트레이스를 출력할 때 프로그램 내부구조를 쉽게 파악할 수 있음 공격자는 에러 메시지를 통해 프로그램 실행 중 발생된 상세한 오류 정보를 얻고, 공격에 활용 대응 오류 메시지는 정해진 사용자에게 유용한 최소한의 정보만 포함하도록 조치 소스코드에서 예외 상황은 내부적으로만 처리하고, 사용자에게 시스템 내부 정..

시간 및 상태 보안 약점 동시 또는 거의 동시 수행을 지원하는 병렬 시스템이나, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안 약점 * 경쟁조건: 검사시점과 사용 시점(TOCTOU) 원인 : 병렬 실행 환경의 응용프로그램에서 자원(파일, 소켓 등)을 검사하는 시점과, 자원을 사용하는 시점의 상태가 달라 오동작을 일으키는 경우 발생 영향 : 프로그램이 교착 상태(dead lock)에 빠지거나, 경쟁(공유) 자원의 변조나 삭제 및 기타 동기화 오류 등이 발생 대응 동기화 구문(Synchronized, Mutex 등) 을 이용하여 한 번에 하나의 프로세스만 접근 가능하도록 프로그램 작성 성능에 미치는 영향을 최소화하기 위해 임계코드 주변만 동기화 구문을 사용..

* 부적절한 전자서명 확인 원인 : 프로그램, 라이브러리, 코드의 전자서명에 대한 유효성 검증을 적적하게 수행하지 않은 경우 영향 : 전자서명을 검증하지 않거나, 검증절차가 부적절하면 위변조된 파일로 공격자의 악의적인 코드가 실행가능 대응 전자서명을 포함하는 파일을 사용할 때는 항상 전자서명을 확인 전자서명 파일의 출처 등을 확인하여, 신뢰할 수 없는 곳에서 생성된 파일을 사용하지 않도록 조치 * 부적절한 인증서 유효성 검증 원인 : 인증서를 확인하지 않거나, 인증서 확인 절차를 적절하게 수행하지 않은 경우 발생 영향 : 악의적인 호스트에 연결되거나, 신뢰할 수 없는 호스트에서 생성된 데이터를 수신 가능 대응 인증서를 사용하기 전에 인증서의 유효성을 확인 인증서의 Subject(Common Name)와 ..

트랜잭션 (Transaction) 한 묶음으로 처리되어야 하는 데이터베이스 변경 명령어들의 집합 ALL or NOTHING 트랜잭션 특성 : ACID * 원자성(Atomocity) 트랜잭션은 분리할 수 없는 하나의 단위 작업이 모두 수행되거나 하나도 수행되지 않아야 함 * 일관성(Consistency) 트랜잭션에서 사용되는 모든 데이터는 일관되어야 함 트랜잭션 전후의 데이터는 일관성을 가져야 함 * 격리성(Isolation) 현재 트랜잭션이 접근하고 있는 데이터는, 다른 트랜잭션으로부터 격리되어야 함 트랜잭션이 완료되기까지 트랜잭션이 변경하는 데이터는, 다른 트랜잭션에게 보여져서는 안됨 * 영속성(Durability) 트랜잭션이 정상적으로 종료된다면, 그 결과는 시스템 오류가 발생하더라도 영구적으로 남아..

* 무선통신의 혁명 60년대 후반에 높은 주파수의 전파를 만들어 내는 발진 기술의 발전 전파 장치의 소형화가 이루어지면서 시작 주파수는 유한한 공공 자원 -> 재사용, 다중접속방식 필요 [ 다중접속방식 ] * FDMA(Frequency Division Multiple Access) 중계기의 주파수 대역을 분할해서 각국에 할당하는 방식 지구국은 자국에 할당된 주파수로 신호를 송출하고, 수신국은 수신 신호의 주파수로 송신국을 식별 * TDMA 주파수를 시간대별로 다수의 시간영역(TS:Time Slot)으로 나누고, 각 시간영역을 필요한 사용자에게 할당 할당된 시간 슬롯 내에 디지털 신호를 송출하는 방식 수신국에서는 시간슬록을 기준으로 송신국을 판별 하나의 주파수만 사용하기 때문에, 변조의 문제가 없어서 중계..

* 웹의 구성요소 웹 서버(Web Server) 웹 클라이언트(Web Client) 웹 프로토콜(HTTP) * HTML(HyperText Markup Language) 하이퍼텍스트 마크업 언어 HTML태그(Tag)로 문자열의 특성을 표현 확장자는 html 또는 htm * Web 2.0 '플랫폼으로서의 웹(Web as Platform)' 환경 : 데이터를 소유하거나 독점하지 않고, 누구나 쉽게 데이터를 생산하고 공유할 수 있도록한 사용자 참여 중심의 인터넷 환경 '집단지성(Collective Intelligence)'으로 콘텐츠를 제공하고 공유 참여, 공유, 개방 그리고 분산 인터넷만 있다면 어느 곳에서도 데이터를 생성, 공유, 저장, 출판 및 비즈니스가 가능 웹 2.0 기업 : 다양하고 많은 사용자들을 ..

인터넷? 컴퓨터로 연결하여 TCP/IP라는 통신 프로토콜을 이용해 정보를 주고받는 컴퓨터 네트워크 * 인터넷 구조 : 클라이언트 - 서버 모델 서버 컴퓨터(Server Computer) 클라이언트(Client) - 서비스에 적합한 정보들을 자신의 하드디스크에 보관하고, 이를 외부에 제공 - 서버 프로그램이라 부르는 특정한 프로그램 필요 - 일반 사용자가 서버에 접속하여 서버가 제공하는 정보를 얻음 - 클라이언트 프로그램 필요 - Apache, IIS 웹 서버 프로그램 - FTP 서버 프로그램 - 웹 브라우저 Explorer - FTP 클라이언트 프로그램 (file transfer protocol) * TCP/IP 프로토콜 통신 프로토콜(Protocol) - 컴퓨터 간의 통신규약으로 컴퓨터 사이에 정보를 ..