tag
운영
이 태그가 달린 문서 3건
2026-09-05
흔한 보안 실수 4가지: 기본 설정, 잊힌 서비스, 모니터링 부재, 입력 검증에 대한 과신
사고는 몇 가지 반복되는 패턴에서 나오며, 그 패턴은 기술보다 믿음으로 분류할 때 더 분명해진다. 네 가지다. 기본값은 안전할 것이다(아무것도 설정하지 않았다), 쓰지 않는 것은 해가 없을 것이다(아무것도 닫지 않았다), 무슨 일이 있으면 알아차릴 것이다(아무것도 관찰할 수 없다), 검증한 입력은 안전할 것이다(입력에 너무 많은 것을 맡겼다). 어느 것도 고치는 데 깊은 기술 지식이 필요하지 않다. 필요한 것은 확인하는 습관이다. 각각 무엇을 보면 되는지 정리한다.
2026-06-11
의존성 CVE를 제대로 고치기: 스캔, 수정, 격리, 그리고 계속 감시
취약점 작업은 '고쳤다'고 끝나는 게 아니다. 완료 = 1) 스캔, 2) 수정, 3) 격리/인계, 4) 모니터링. 모니터링(매일 변화 탐지)이 갖춰지기 전까지는 미완이다 — 의존성은 내일 다시 취약해진다. 다음 배포가 덮어쓰는 완벽한 수정은 가치가 0이다. 소규모 팀은 두 규율로 안전을 지킨다: 자동 변화 탐지와 '로컬→push→배포'.
2026-06-11
보안 인벤토리: 서버 여러 대를 운영하는 사람이 놓치는 7가지 점검
1인/소규모 운영자에게 사고는 통제의 부재보다 추적되지 않은 상태에서 옵니다. 경계는 키를 쥔 PC입니다. 다른 계정을 복구할 수 있는 계정 순서로(이메일 먼저) 2FA의 우선순위를 정하고, 어느 SSH 키가 어느 서버를 여는지 목록으로 만들어 중복·미사용 키와 남은 등록을 삭제하고, 클라우드의 평문 비밀번호를 제거하고, 한 번에 하나씩 되돌릴 수 있게 조치하고, 시크릿을 대장에 두지 마세요. 도구 추가 전에 인벤토리부터.