속수무책 웹 해킹, 대책은 없나?
페이지 정보
작성일 22-12-14 16:02
본문
Download : 속수무책 웹 해킹, 대책은 없나.doc
Download : 속수무책 웹 해킹, 대책은 없나.doc( 25 )
순서
설명
,경영경제,레포트
레포트/경영경제
W777
웹 해킹의 근본 原因과 대책
인터넷(Internet) 뱅킹, 인터넷(Internet) 쇼핑몰, 포털 사이트 등 모든 것이 웹으로 통하는 이 시대에 전문적인 웹 해커들이 존재한다는 것은 심각한 일이다. 현재 국내는 물론이고 세계적으로도 많은 프로젝트가 짧은 개발 일정과 비용 절감이라는 압력으로 인해 설계 과정이나 구현 과정에서 충분한 검토 없이 개발되고 있다아 개발자들로서도 끊임없이 변해가는 기술 變化 속에서 살아남기 위해 노력하기도 벅찬 상황에서, 학교나 학원에서조차 알려주지 않은 보안에 대해 별도의 시간을 할애하여 공부하기도 어려운 상황이다. 때문에 개발자들은 웹 어플리케이션의 설계나 구현 시에 사용자들이 직접 관리자 페이지로 접속하기 보단 링크된 URL 만 클릭할 것이라는 생각, 사용자는 쿠키를 변조하지 않고 서버가 발행한 쿠키만 갖고 있을 것이라는 생각, 일반 문서 파일만 upload(업로드) 하지 PHP 나 ASP, JSP 확장자를 가진 호로그램을 upload(업로드) 하지 않을 것이라는 몇 가지 단순한 가정들을 묵시적으로 간직한 채 프로젝트를 진행하게 된다 이러한 묵시적 가정들은 웹 해커들이 즐겨 공격하는 目標(목표)가 된다 전문적인 웹 어플리케이션 보안 전문가를 통해 충분한 테스트 과정을 거친다면 이런 묵시적 가정들이 가진 위험이 손쉽게 드러나고 개발 과정에서 수정될 수 있지만, 국내에선 호로그램의 테스트를 단순한 비용의 증가로만 보는 시각이 강해 개발 과정에서 보안성 테스트가 이루…(skip)
속수무책 웹 해킹, 대책은 없나?
W777 , 속수무책 웹 해킹, 대책은 없나?경영경제레포트 ,
다. 몇 명의 해커로 인해 금융 거래, 전자 상거래 및 웹을 이용한 일반 생활 전체가 위협 받을 수 있기 때문일것이다 그러면 이들로부터 비용 efficacy적인 방법으로 웹 사이트를 보호하는 방법에는 어떤 방법이 있을까? 그 해답은 웹 해킹이 일어나는 근본 原因을 되짚어 보면 저절로 얻을 수 있다아
앞서 웹 해커들은 프로그래머가 실수하기 쉬운 부분을 공격한다고 언급한 바 있다아 웹 해킹은 바로 프로그래머가 호로그램을 설계 및 구현하는 과정에서 무심코 지나쳤던 부분, 단순하게 가정했던 부분, 미처 예상치 못했던 부분들로 인해서 발생한다.
