๋’ค๋กœ
lee goheun
lee goheun ·

๐Ÿ›ก๏ธ ๋„๋ฉ”์ธ URL๋งŒ ๋„ฃ์œผ๋ฉด 10์ดˆ ๋งŒ์— 100์  ๋งŒ์  ๋ณด์•ˆ ํŒจ์น˜๊นŒ์ง€! AegisSec AI๋ฅผ ๋Ÿฐ์นญํ–ˆ์Šต๋‹ˆ๋‹ค.

์•ˆ๋…•ํ•˜์„ธ์š”, ๋””์Šค์ฝฐ์ด์—‡ ๋ฉ”์ด์ปค ์—ฌ๋Ÿฌ๋ถ„! ๐Ÿ‘‹

์›น์‚ฌ์ดํŠธ ๋น„์นจํ•ด ๋ณด์•ˆ ์ง„๋‹จ & ์›ํด๋ฆญ ์ž๋™ ํŒจ์น˜ ์†”๋ฃจ์…˜ AegisSec AI (๋ณด์•ˆ์›น์‚ฌ์ดํŠธ์›น)๋ฅผ ๋งŒ๋“ค๊ณ  ์žˆ๋Š” ํŒ€์ž…๋‹ˆ๋‹ค.


๐Ÿค” ์™œ ์ด ํ”„๋กœ๋•ํŠธ๋ฅผ ๋งŒ๋“ค๊ฒŒ ๋˜์—ˆ์„๊นŒ์š”?

์‚ฌ์ด๋“œ ํ”„๋กœ์ ํŠธ๋‚˜ ์ƒˆ๋กœ์šด SaaS, ์Šคํƒ€ํŠธ์—… ์„œ๋น„์Šค๋ฅผ ๋Ÿฐ์นญํ•  ๋•Œ ๋‹ค๋“ค ์ด๋Ÿฐ ๊ฒฝํ—˜ ์žˆ์œผ์‹ค ๊ฒ๋‹ˆ๋‹ค.

๊ธฐ๋Šฅ ๊ฐœ๋ฐœํ•˜๊ณ  ๋ฐฐํฌํ•˜๋А๋ผ ๋ฐ”์œ๋ฐ, ๋ณด์•ˆ ์„ค์ •์€ ์–ด๋””์„œ๋ถ€ํ„ฐ ์†๋Œ€์•ผ ํ•˜์ง€?
HTTPS ์ž๋ฌผ์‡ ๋Š” ๋‹ฌ์•˜๋Š”๋ฐ... HSTS, CSP, ํด๋ฆญ์žฌํ‚น ๋ฐฉ์ง€ ํ—ค๋”๋Š” ์ œ๋Œ€๋กœ ๋“ค์–ด๊ฐ€ ์žˆ๋‚˜?
์ „๋ฌธ ๋ณด์•ˆ ์ปจ์„คํŒ…์„ ๋ฐ›์ž๋‹ˆ ์ˆ˜๋ฐฑ๋งŒ ์›์ด ๋“ค๊ณ , ์ง์ ‘ ์„ค์ •ํ•˜์ž๋‹ˆ ์„œ๋ฒ„๊ฐ€ ๋ป—์„๊นŒ ๋ด ๋‘๋ ต๋‹ค...

์‹ค์ œ๋กœ ์ˆ˜๋งŽ์€ ์›น ์„œ๋น„์Šค๋“ค์ด ๊ธฐ๋ณธ์ ์ธ 10๋Œ€ HTTP ๋ณด์•ˆ ํ—ค๋”๋‚˜ ์ฟ ํ‚ค ํ”Œ๋ž˜๊ทธ ์„ค์ •์ด ๋ˆ„๋ฝ๋˜์–ด XSS, ์„ธ์…˜ ํƒˆ์ทจ, ํ”ผ์‹ฑ ๊ณต๊ฒฉ์— ๋ฌด๋ฐฉ๋น„๋กœ ๋…ธ์ถœ๋˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

์ €ํฌ๋Š” ๊ฐœ๋ฐœ์ž, ์›น๋งˆ์Šคํ„ฐ, 1์ธ ์ฐฝ์—…๊ฐ€ ๋ˆ„๊ตฌ๋‚˜ ๋ณต์žกํ•œ ์ง€์‹ ์—†์ด๋„ 10์ดˆ ๋งŒ์— ์ตœ๊ณ  ๋“ฑ๊ธ‰(Grade A+)์˜ ๋ณด์•ˆ์„ ๊ฐ–์ถœ ์ˆ˜ ์—†์„๊นŒ?๋ผ๋Š” ์งˆ๋ฌธ์—์„œ AegisSec AI๋ฅผ ์‹œ์ž‘ํ–ˆ์Šต๋‹ˆ๋‹ค.

โœจ AegisSec AI๋Š” ๋ฌด์—‡์ด ๋‹ค๋ฅธ๊ฐ€์š”?

๐Ÿ‘‰ 100% ๋ฌด์„ค์น˜ / ๋น„์นจํ•ด(Passive) ์ง„๋‹จ
์„œ๋ฒ„์— ๋ฌด๊ฑฐ์šด ์—์ด์ „ํŠธ๋ฅผ ๊น” ํ•„์š” ์—†์ด, ๊ฒ€์‚ฌํ•  ๋„๋ฉ”์ธ ์ฃผ์†Œ(URL)๋งŒ ์ž…๋ ฅํ•˜๋ฉด 10์ดˆ ๋งŒ์— ์ •๋ฐ€ ์Šค์บ” ํ•ฉ๋‹ˆ๋‹ค.

1๏ธโƒฃ OWASP & KISA ํ‘œ์ค€ 10๋Œ€ HTTP ๋ณด์•ˆ ํ—ค๋” ์ •๋ฐ€ ์ ๊ฒ€

HSTS, CSP, X-Frame-Options, Referrer-Policy ๋“ฑ ๊ธ€๋กœ๋ฒŒ ํ‘œ์ค€ ํ•„์ˆ˜ ๋ณด์•ˆ ํ—ค๋” ์ ์šฉ ์—ฌ๋ถ€๋ฅผ ์™„๋ฒฝ ๋ถ„์„ํ•ฉ๋‹ˆ๋‹ค.

2๏ธโƒฃ SSL/TLS ์ˆ˜๋ช… & DNS(SPF/DMARC) ์ ๊ฒ€

์ธ์ฆ์„œ ๋งŒ๋ฃŒ ์ž”์—ฌ์ผ์ˆ˜, ์•”ํ˜ธํ™” ๊ฐ•๋„, ํ•ธ๋“œ์…ฐ์ดํฌ ์ง€์—ฐ ์‹œ๊ฐ„ ๋ฐ ์ด๋ฉ”์ผ ์œ„์กฐ ๋ฐฉ์ง€ DNS ๋ ˆ์ฝ”๋“œ๊นŒ์ง€ ์ง„๋‹จํ•ฉ๋‹ˆ๋‹ค.

3๏ธโƒฃโšก ์›ํด๋ฆญ 10์ดˆ ์ž๋™ ๋ณต๊ตฌ ์‰˜ ์Šคํฌ๋ฆฝํŠธ (.sh)

์ทจ์•ฝ์ ์ด ๋ฐœ๊ฒฌ๋˜๋ฉด ๋ณต์žกํ•œ ์„œ๋ฒ„ ๋งค๋‰ด์–ผ์„ ๋’ค์งˆ ํ•„์š” ์—†์ด, Nginx / Apache ํ™˜๊ฒฝ์— ๋”ฑ ๋งž์ถ˜ ์ž๋™ ๋ฐฑ์—… & ๋ณด์•ˆ ์ ์šฉ ์‰˜ ์Šคํฌ๋ฆฝํŠธ๋ฅผ ์ƒ์„ฑํ•ด ์ค๋‹ˆ๋‹ค. ํ„ฐ๋ฏธ๋„์— ๋ณต๋ถ™ ํ•œ ๋ฒˆ์ด๋ฉด 10์ดˆ ๋งŒ์— 100์  ๋งŒ์ (Grade A+)์œผ๋กœ ์—…๊ทธ๋ ˆ์ด๋“œ๋ฉ๋‹ˆ๋‹ค.

4๏ธโƒฃ ๐Ÿ–จ๏ธ ๊ณต์‹ ๋ณด์•ˆ ์ง„๋‹จ์„œ (PDF ๋ฆฌํฌํŠธ) ๋ฐœ๊ธ‰

๊ณ ๊ฐ์‚ฌ ์‹ ๋ขฐ ํ™•๋ณด, ๊ธฐ์—… ๋‚ด๋ถ€ ๊ฐ์‚ฌ, ์ •๋ถ€ ์ง€์› ์‚ฌ์—… ์ œ์ถœ์„ ์œ„ํ•œ ๊ตญ๋ฌธ/์˜๋ฌธ ์ •์‹ ๋ณด์•ˆ ๊ฐ์‚ฌ ๋ณด๊ณ ์„œ๋ฅผ ์›ํด๋ฆญ์œผ๋กœ ์ถœ๋ ฅํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

๐ŸŽ ๋””์Šค์ฝฐ์ด์—‡ ๋ฉ”์ด์ปค๋ถ„๋“ค์„ ์œ„ํ•œ ๋ฌด๋ฃŒ ์ง„๋‹จ ์ฒดํ—˜

์ง€๊ธˆ ์šด์˜ ์ค‘์ด์‹  ์„œ๋น„์Šค๋‚˜ ํฌํŠธํด๋ฆฌ์˜ค ์‚ฌ์ดํŠธ๊ฐ€ ์•ˆ์ „ํ•œ์ง€ ๋ฐ”๋กœ ํ™•์ธํ•ด ๋ณด์„ธ์š”!

๐Ÿ”— ์„œ๋น„์Šค ๋ฐ”๋กœ๊ฐ€๊ธฐ: https://www.aegissecai.xyz

๐Ÿ’ฌ ๋ฉ”์ด์ปค ์—ฌ๋Ÿฌ๋ถ„์˜ ์†”์งํ•œ ํ”ผ๋“œ๋ฐฑ์„ ๊ธฐ๋‹ค๋ฆฝ๋‹ˆ๋‹ค!

"๋‚ด ์‚ฌ์ดํŠธ๋ฅผ ๊ฒ€์‚ฌํ•ด๋ดค๋Š”๋ฐ ์ด๋Ÿฐ ํ•ญ๋ชฉ์ด ๋” ๋ณด๊ณ  ์‹ถ๋‹ค"
"๊ฒฐ๊ณผ ๋ฆฌํฌํŠธ๋‚˜ ํŒจ์น˜ ์Šคํฌ๋ฆฝํŠธ์—์„œ ์ด๋Ÿฐ ์ ์ด ๊ฐœ์„ ๋˜๋ฉด ์ข‹๊ฒ ๋‹ค"

๋””์Šค์ฝฐ์ด์—‡ ๋ฉ”์ด์ปค๋ถ„๋“ค์˜ ๋‚ ์นด๋กญ๊ณ  ์†Œ์ค‘ํ•œ ํ”ผ๋“œ๋ฐฑ๊ณผ ์กฐ์–ธ์€ ์ €ํฌ ํ”„๋กœ๋•ํŠธ๊ฐ€ ๋ฐœ์ „ํ•˜๋Š” ๋ฐ ๊ฐ€์žฅ ํฐ ํž˜์ด ๋ฉ๋‹ˆ๋‹ค. ๋Œ“๊ธ€๋กœ ์ž์œ ๋กญ๊ฒŒ ์˜๊ฒฌ ๋‚จ๊ฒจ์ฃผ์‹œ๋ฉด ๊ฐ์‚ฌํ•˜๊ฒ ์Šต๋‹ˆ๋‹ค! ๐Ÿ™

https://aegissecai.xyz

#ํ”„๋กœ๋•ํŠธ๋Ÿฐ์นญ #๋ณด์•ˆ #์‚ฌ์ด๋ฒ„๋ณด์•ˆ #๊ฐœ๋ฐœ์ž๋„๊ตฌ #SaaS #์Šคํƒ€ํŠธ์—… #์›น๊ฐœ๋ฐœ #DevOps #AegisSecAI #๋ณด์•ˆ์›น์‚ฌ์ดํŠธ์›น

AEGIS SEC AI

์›น์‚ฌ์ดํŠธ์˜ ๋ณด์•ˆ

1

๋Œ“๊ธ€

๋กœ๊ทธ์ธ ํ›„ ๋Œ“๊ธ€์„ ๋‚จ๊ธธ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

์˜คํ”ผ์…œ๋ฉ”์ผ

๋ณด์•ˆ ์„ค์ •์„ ๋ง‰์—ฐํ•œ ์ ๊ฒ€ํ‘œ๊ฐ€ ์•„๋‹ˆ๋ผ ๋„๋ฉ”์ธ ์ž…๋ ฅ๋ถ€ํ„ฐ ๊ฐœ์„ ๊นŒ์ง€ ์ด์–ด์ง€๋Š” ํ๋ฆ„์œผ๋กœ ํ’€์–ด๋‚ธ ์ ์ด ์ข‹๋„ค์š”. 1์ธ ์ฐฝ์—…๊ฐ€๊ฐ€ ์ „๋ฌธ ์šฉ์–ด์— ๋ง‰ํžˆ์ง€ ์•Š๋„๋ก ๊ฒฐ๊ณผ๋ณ„ ์šฐ์„ ์ˆœ์œ„์™€ ์ˆ˜์ • ์ด์œ ๊นŒ์ง€ ๋ณด์—ฌ์ฃผ๋ฉด ํŠนํžˆ ์œ ์šฉํ•  ๊ฒƒ ๊ฐ™์Šต๋‹ˆ๋‹ค.

lee goheun
lee goheun

๋Œ“๊ธ€ ๊ฐ์‚ฌํ•ฉ๋‹ˆ๋‹ค.