🌱 𝐣𝐣𝐢𝐧𝐠𝐥𝐞 𝐝𝐞𝐕𝐥𝐨𝐠

* 월드 와이드 웹(World Wide Web) 1983년 유럽 입자 물리 연구소(CERN)의 팀 버너스 리의 제안으로 시작된 정보 교환 방식 인터넷에 연결된 컴퓨터를 통해서 정보를 공유하는 공간 하이퍼링크(하이퍼텍스트, 하이퍼미디어) 형식을 사용 다른 정보나 문서를 가리키고 있는 텍스트나 미디어 하이퍼링크를 따라서 이동하는 행위를 웹 서핑(Web Surfing) 또는 웹 브라우징이라고 함 관련된 내용들이 모여있는 웹 페이지들의 집합 -> 웹 사이트 * WWW의 구조, URL URL(Uniform Resource Locator) : 균일한 위치 지정자 인터넷 상에 있는 모든 정보를 지정할 수 있는 표준 전송계층으로 TCP를 사용하고, 그 상위에서 HTTP를 사용하며 80번 포트를 사용함 Protocol:..

DNS(Domain Name System) 사람은 텍스트로 구성된 주소값을 사용하고, 이것을 숫자로 이루어진 IP주소로 바꾸어주는 시스템 * 계층적 도메인 네임 공간 이름을 여러 부분으로 나누어서 구성하는 방식 조직의 성격, 이름, 부서 등의 방식으로 네임 공간을 분할/관리 레이블(Label): 최대 63개 문자로 구성되는 문자열 트리의 각 노드는 도메인 네임을 가지며 항상 노드에서 루트 방향으로 읽혀짐 루트는 점(.)으로 표시되며, 레이블 사이를 점으로 구분함 * FQDN(Fully Qualified Domain Name) 호스트의 완전한 이름을 포함하는 도메인 네임으로 트리에서 루트까지 도달한 네임 www.example.com * PQDN(Partially Qualified Domain Name) 노..

DHCP(Dynamic Host Configuration Protocol) - 부팅한 컴퓨터에게 4가지 정보를 자동적으로 제공하기 위해서 설계된 클라이언트/서버 프로토콜 + 컴퓨터의 IP주소 + 컴퓨터의 서브넷 마스크(프리픽스 길이) + 라우터(Default Gateway)의 IP주소 + 네임서버의 IP주소(DNS) - 자동적으로 정보가 전달되는 편리성이 있으며, 휴먼 에러를 제거할 수 있음 * DHCP 동작절차(클라이언트C와 서버S가 동일한 네트워크에 위치한 경우) C -> S 클라이언트는 송신자 주소값을 0.0.0.0, 수신자 주소값을 255.255.255.255로 설정하여 DISCOVER메시지 전송 S -> C DISCOVER 메시지를 수신한 서버는 적절한 주소값을 선택하여 OFFER메시지로 알려줌..

정보 보안(Information Security) - 정보를 외부로부터 안전하게 지키는 것 - 정보 보안은 공급자와 사용자 측면으로 구분 공급자 측면 : 하드웨어, 데이터베이스, 네트워크 등 정보 자신을 내외부의 위협 요인으로부터 안전하게 보호하고 운영 사용자 측면 : 개인정보 유출, 도용, 남용을 방지하기 위한 행위 * 악성코드(Malicious Code) 악의적인 목적을 띈 실행 가능 코드로, 컴퓨터에 악영향을 끼칠 수 있는 모든 소프트웨어 악성코드의 종류 : 바이러스, 웜, 트로이목마 등 악성코드의 감염 주요 증상 네트워크 트래픽 발생 시스템 성능 저하 파일 삭제 전자메일 자동 발송 개인정보 유출 * 해킹(Hacking) 컴퓨터 전문가나 사용자가 다른 사람의 컴퓨터나 정보 시스템에 침입해 정보를 빼..

TCP 흐름제어 * TCP의 윈도우 송신 윈도우 윈도우 크기가 수신자와 네트워크의 상황에 따라서 조정 세그먼트 단위로 전송하지만 바이트 단위로 윈도우를 관리 수신 윈도우 : 윈도우 크기는 송신측으로부터 넘치지 않고 수신할 수 있는 데이터 바이트의 개수를 결정 rwnd = 버퍼크기 - (수신 프로세스로부터)읽히기를 기다리는 바이트 수 * 어리석은 윈도우 신드롬(Silly Window Syndrome) 송신측의 응용프로그램이 데이터를 천천히 발생시키거나, 수신측의 응용프로그램이 데이터를 천천히 소비하는 경우 ex) 1바이트의 데이터를 전송하기 위해 41바이트의 데이터그램이 전송되어야함 -> 네트워크 자원 낭비 (송신측 방안) Nagle 알고리즘 송신TCP가 수신 TCP로부터 새로운 ACK패킷을 수신하거나, ..

3단계 핸드셰이크(3-way handshake) 전이중(Full-duplex) 통신 채널을 설정 능동개방 = 클라이언트 프로그램은 서버로의 TCP연결(SYN)을 요청 수동개방 = 서버 프로그램은 TCP에게 연결 준비가 되었음을 알림 -> 타시스템으로부터 연결 요청(SYN)을 수신하면서 시작됨 데이터 전송과 확인응답을 동시에 전송 -> 피기백(Piggyback) 데이터 전송 시에 사용될 수 있는 TCP헤더 상의 제어 필드 푸시(Push)플래그 : TCP에서 데이터를 버퍼에서 대기시키지 않고 바로 전송하고, 수신 TCP에서도 바로 응용프로그램으로 전달하도록 요청 긴급(Urgent)플래그 & 긴급 포인터 : 응용프로그램이 특별히 처리해야할 데이터를 구분하여 전달하는 용도로 정의 클라이언트 혹은 서버의 어느쪽도..

UDP 프로토콜 UDP헤더는 8바이트로 간략한 구조 (최소화된 오버헤드 구조) 비연결형의 신뢰성이 낮은 전송 프로토콜 메시지 단위의 전송 프로토콜 메시지를 더 작은 단위로 자르거나 재조합 X 필요한 경우 응용계층 혹은 IP계층에서 자르고 재조합 비정규적 송신율(Unregulated Sending Rate) 송신율에 간섭하지 않고, 응용계층의 의도대로 전송 (네트워크 상황 고려X) TCP는 자체적으로 송신율 제어 TCP 프로토콜 스트림 배달(Stream Delivery) 서비스 제공 바이트 스트림 형태로 데이터 송수신 데이터의 시작과 끝을 구분하지 않고 연속적인 데이터의 흐름으로 처리 흐름제어와 오류제어를 위한 송수신 버퍼(Buffer) TCP 세그먼트(Segment) TCP는 스트림 배달을 제공하지만, ..

* 휴대 인터넷 1. 무선 인터넷 무선 단말기/ 무선기기를 이용해 인터넷을 이용하는 것 무선랜, 이동통신을 이용한 3G, 4G 2. 휴대 인터넷 무선 인터넷의 일종 정지 및 중저속으로 이동 중에 고속의 인터넷 통신이 가능한 서비스 기지국간 핸드오버 지원, 이동 중에도 서비스 지속 전송 속도, 단말기 이동성, 기지국 반경 등과 같은 측면에서, 현재의 이동전화 서비스와 무선랜 서비스의 중간 영역에 위치 전송속도 1~3Mbps 휴대 인터넷과 무선랜은 음성이 아닌 데이터 통신을 위한 네트워크이기 때문에 상호 보완적 위치 * 유무선 통합 서비스 - 서로 독립적인 서비스를 제공해왔던 기존의 유선망과 무선망을 모두 이용해, 실현 가능한 서비스와 이를 지원하기 위한 다양한 기술들을 의미 - 유선망 사업자와 무선망 사업..

인터넷 전화 - 일반 전화처럼 인터넷을 이용해서 전화를 이용할 수 있도록 해주는 서비스 - IP 전화 서비스 - 인터넷 전화끼리 통화를 하거나, 인터넷 전화에서 일반 전화 가능 웹 To 웹 : 송수신자 쌍방이 인터넷 전화 서비스를 지원하는 인터넷 폰을 이용하여 통화하는 방식 웹 To 폰 : 송신자는 인터넷폰을 이용, 게이트웨이를 경유하여 일반전화망의 수신자와 통화하는 방식 폰 To 웹 : 송신자는 일반 전화기 이용, 수신자의 인터넷 전화 또는 스마트폰과 통화하는 방식 폰 To 폰 : 일반 전화기를 이용하여 송수신자 쌍방 모두 게이트웨이를 경유하여 통화하는 방식 * VoIP (Voice over Internet Protocol) 인터넷을 통해 일반 전화와 같은 음성통신을 할 수 있는 기술 MOS(Mean ..

API 오용 보안약점 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안 약점 * DNS lookup 에 의존한 보안결정 1. 원인 도메인명에 의존해서 보안결정(인증 및 접근 통제 등)을 수행하는 경우 2. 영향 공격자가 DNS 엔트리를 속일 수 있음(DNS spoofing) 로컬 DNS 서버의 캐시가 공격자에 의해 오염되면, 사용자와 특정 서버간에 네트워크 트래픽이 공격자를 경유하도록 유도 공격자가 마치 동일 도메인에 속한 서버인 것 처럼 위장 (파밍) 3. 대응 보안결정에서 도메인명을 이용한 DNS lookup을 하지 않도록 조치 * 취약한 API 사용 1. 원인 보안상 금지된(banned) 함수이거나, 부주의하게 사용될 가능성이 많은 API를 사..