본문으로 건너뛰기

통신 및 네트워크 보안

HTTP, WebSocket, TLS 등 웹 통신의 원리와 보안 기법을 정리하고 실무에서 고려해야 할 사항을 다룹니다.

  • 내 도메인에서 보낸 이메일은 어떻게 진짜임을 증명할까
    약 11분

    블로그 구독 메일을 붙이며 살펴본 이메일 발신자 인증 구조입니다. SPF·DKIM과 From 주소를 연결하는 DMARC, 정책과 보고서, BIMI의 역할을 정리합니다.

  • 이 토큰은 누구를 위한 것인가요?
    약 26분

    세션과 OAuth·OIDC 기반의 웹 인증 구조를 살펴봅니다. 토큰을 누가 사용하고 어디에 보관하는지, PKCE와 BFF가 어떤 역할을 하는지 설명합니다.

  • 웹 보안, 신뢰 경계부터 CSP까지
    약 21분

    XSS가 발생하는 원인과 CSP로 스크립트 실행을 제한하는 방법을 설명합니다. nonce·hash와 Report-Only 설정, CORS·CSRF와의 차이를 정리합니다.

  • 왜 Authorization "Bearer"인가요?
    약 10분

    Authorization 헤더의 Bearer가 뜻하는 인증 방식과 JWT라는 토큰 형식의 차이를 설명합니다. Basic·Digest와 비교하고, Bearer 토큰 유출 시 생기는 위험을 짚습니다.