(ÁÖ)Á¤º¸º¸È£±â¼úÀº ±ÍÇÏÀÇ °³ÀÎÁ¤º¸ º¸È£¸¦ ¸Å¿ì Áß¿äÇÏ°Ô »ý°¢ÇÏ¸ç °³ÀÎÁ¤º¸¸¦
     º¸È£Çϱâ À§ÇÏ¿© °³ÀÎÁ¤º¸ º¸È£¹æÄ§À» ¼ö¸³ÇÏ¿© ÁؼöÇϰí ÀÖ½À´Ï´Ù.


(ÁÖ)Á¤º¸º¸È£±â¼ú
Àº ¾Æ·¡ÀÇ °³ÀÎÁ¤º¸ º¸È£¹æÄ§À» ÅëÇÏ¿© ±ÍÇϲ²¼­ Á¦°øÇϽŠÁ¤º¸°¡
     ¾î¶»°Ô ÀÌ¿ëµÇ°í ÀÖ°í ¾î¶»°Ô º¸È£µÇ°í ÀÖ´ÂÁö ¾Ë·Áµå¸³´Ï´Ù.



 

1. °³ÀÎÁ¤º¸ÀÇ ¼öÁý¸ñÀû ¹× ÀÌ¿ë
(ÁÖ)Á¤º¸º¸È£±â¼úÀº ´ÙÀ½¿¡ ¸í½ÃÇÑ ¸ñÀûÀ» À§ÇÏ¿© ±ÍÇϰ¡ Á¦°øÇϽа³ÀÎÁ¤º¸¸¦ ¼öÁýÇϰí ÀÌ¿ëÇϰí ÀÖ½À´Ï´Ù.
- º¸¾È¸ÞÀϸµ ¼­ºñ½º Á¦°øÀ» À§ÇÑ È¸¿ø°¡ÀÔ
- º¸¾È¼­ºñ½º Á¦°øÀ» À§ÇÑ °³ÀÎ Á¤º¸¼öÁý
- ÀÚ»çÀÇ À¥ÁøÀ» ½ÅûÀÚ¿¡ ´ëÇÑ ¹ß¼Û

2. ¼öÁýÇÏ´Â °³ÀÎÁ¤º¸ Ç׸ñ ¹× ¼öÁý¹æ¹ý
(ÁÖ)Á¤º¸º¸È£±â¼úÀº ¼­ºñ½º Á¦°øÀ» À§ÇØ ±ÍÇϲ²¼­ ÃÖÃÊ È¸¿ø°¡ÀÔ (À¥Áø ½Åû ½Ã Æ÷ÇÔ)À» ÇÏ½Ç ¶§ ÇʼöÀûÀÎ °³ÀÎÁ¤º¸¸¦ ±âÀÔÇϵµ·Ï Çϰí ÀÖ½À´Ï´Ù. ȸ¿ø°¡ÀÔ ½Ã (À¥Áø ½Åû ½Ã Æ÷ÇÔ)¿¡ ¹Þ´Â ÃÖ¼ÒÇÑÀÇ Á¤º¸´Â ¼º¸í, Áֹεî·Ï¹øÈ£, ÀüÈ­¹øÈ£, À̸ÞÀÏ ÁÖ¼Ò, ÁÖ¼Ò µîÀÌ ÀÖÀ¸¸ç ÀÌ ¿Ü¿¡ ±ÍÇϲ² ÀûÀýÇÑ ¼­ºñ½º¸¦ Á¦°øÇϱâ À§ÇØ Ãß°¡ ÀԷ»çÇ×À» µÎ°í ÀÖ½À´Ï´Ù.

3. °³ÀÎÁ¤º¸ÀÇ º¸À¯ ¹× Æó±â
±ÍÇÏÀÇ °³ÀÎÁ¤º¸´Â º¸¾ÈÀÌ ±¸ÇöµÈ ½Ã½ºÅÛ¿¡ ÀúÀåµÇ¾î º¸°üµÇ°í ÀÖÀ¸¸ç ³»ºÎ Á÷¿øÀÇ °æ¿ì¿¡µµ ±ÇÇÑÀÌ ¾øÀ¸¸é Á¢±ÙÇÒ ¼ö ¾øµµ·Ï Á¶Ä¡Çϰí ÀÖ½À´Ï´Ù. ¶ÇÇÑ, ±ÍÇÏÀÇ °³ÀÎÁ¤º¸´Â ¼öÁý¸ñÀû ¶Ç´Â ÀÌ¿ë¸ñÀûÀÌ ´Þ¼ºµÇ¸é Àç»ýÇÒ ¼ö ¾ø´Â ¹æ¹ý¿¡ ÀÇÇÏ¿© ¿ÏÀüÈ÷ »èÁ¦µÇ¸ç ¾î¶°ÇÑ ¿ëµµ·Îµµ ¿­¶÷ ¶Ç´Â ÀÌ¿ëµÉ ¼ö ¾øµµ·Ï Æó±âµË´Ï´Ù. ±ÍÇÏÀÇ °³ÀÎÁ¤º¸¸¦ °è¼Ó º¸À¯ÇÒ Çʿ䰡 ÀÖÀ» °æ¿ì¿¡´Â ±ÍÇÏÀÇ µ¿ÀǸ¦ ¹Þ°Ú½À´Ï´Ù.

4. °³ÀÎÁ¤º¸ÀÇ Á¦°ø ¹× °øÀ¯
¿øÄ¢ÀûÀ¸·Î (ÁÖ)Á¤º¸º¸È£±â¼úÀº ±ÍÇÏÀÇ °³ÀÎÁ¤º¸¸¦ [°³ÀÎÁ¤º¸ÀÇ ¼öÁý¸ñÀû ¹× ÀÌ¿ë]¿¡¼­ Á¤ÇÑ Ç׸ñ ¹üÀ§ ³»¿¡¼­ »ç¿ëÇϸç, ŸÀÎ ¶Ç´Â Ÿ±â¾÷, ±â°ü¿¡ °ø°³ÇÏÁö ¾Ê½À´Ï´Ù. ´Ù¸¸ ±ÍÇϲ² º¸´Ù ³ªÀº ¼­ºñ½º Á¦°øÀ» À§ÇÏ¿© ±ÍÇϲ²¼­ µ¿ÀÇÇÑ °æ¿ì ±ÍÇÏÀÇ °³ÀÎÁ¤º¸¸¦ Á¦È޻翡°Ô Á¦°øÇϰųª Á¦ÈÞ»ç¿Í °øÀ¯ÇÒ ¼ö ÀÖ½À´Ï´Ù.

ÀÌ °æ¿ì¿¡µµ Á¤º¸¼öÁý ¶Ç´Â Á¤º¸Á¦°ø ÀÌÀü¿¡ ±ÍÇϲ² Á¦È޻簡 ¾îµðÀÎÁö, ¾î¶² Á¤º¸°¡ ¿Ö ÇÊ¿äÇÑÁö, ±×¸®°í ¾ðÁ¦±îÁö ¾î¶»°Ô º¸È£/°ü¸®µÇ´ÂÁö ¾Ë·Áµå¸®°í µ¿ÀǸ¦ ±¸ÇÏ´Â ÀýÂ÷¸¦ °ÅÄ¡¸ç, ±ÍÇϲ²¼­ µ¿ÀÇÇÏÁö ¾Ê´Â °æ¿ì¿¡´Â °³ÀÎÁ¤º¸¸¦ Á¦È޻翡°Ô Á¦°øÇϰųª Á¦ÈÞ»ç¿Í °øÀ¯ÇÏÁö ¾Ê½À´Ï´Ù.

5. ÄíŰÀÇ ¿î¿µ ¹× Ȱ¿ë
(ÁÖ)Á¤º¸º¸È£±â¼úÀº ±ÍÇÏ¿¡ ´ëÇÑ Á¤º¸¸¦ ÀúÀåÇÏ°í ¼ö½Ã·Î ºÒ·¯¿À´Â ÄíŰ(Cookie)¸¦ »ç¿ëÇÕ´Ï´Ù. ÄíŰ´Â À¥»çÀÌÆ®¸¦ ¿î¿µÇϴµ¥ ÀÌ¿ëµÇ´Â ¼­¹ö°¡ »ç¿ëÀÚÀÇ ºê¶ó¿ìÀú¿¡°Ô º¸³»´Â ÀÛÀº µ¥ÀÌÅͷμ­ ±ÍÇÏÀÇ ÄÄÇ»ÅÍ Çϵåµð½ºÅ©¿¡ ÀúÀåµË´Ï´Ù.

±ÍÇϲ²¼­ À¥»çÀÌÆ®¿¡ Á¢¼ÓÀ» Çϸé (ÁÖ)Á¤º¸º¸È£±â¼úÀÇ ÄÄÇ»ÅÍ´Â ±ÍÇÏÀÇ ºê¶ó¿ìÀú¿¡ ÀÖ´Â ÄíŰÀÇ ³»¿ëÀ» Àаí, ±ÍÇÏÀÇ Ãß°¡Á¤º¸¸¦ ±ÍÇÏÀÇ ÄÄÇ»ÅÍ¿¡¼­ ã¾Æ Á¢¼Ó¿¡ µû¸¥ ¼º¸í µîÀÇ Ãß°¡ ÀÔ·Â ¾øÀÌ ¼­ºñ½º¸¦ Á¦°øÇÒ ¼ö ÀÖ½À´Ï´Ù.

ÄíŰ´Â ±ÍÇÏÀÇ ÄÄÇ»ÅÍ´Â ½Äº°ÇÏÁö¸¸ ±ÍÇϸ¦ °³ÀÎÀûÀ¸·Î ½Äº°ÇÏÁö´Â ¾Ê½À´Ï´Ù. ¶ÇÇÑ ±ÍÇÏ´Â ÄíŰ¿¡ ´ëÇÑ ¼±ÅñÇÀÌ ÀÖ½À´Ï´Ù. À¥ºê¶ó¿ìÀúÀÇ ¿É¼ÇÀ» Á¶Á¤ÇÔÀ¸·Î½á ¸ðµç Äí۸¦ ´Ù ¹Þ¾ÆµéÀ̰ųª, Äí۰¡ ¼³Ä¡µÉ ¶§ ÅëÁö¸¦ º¸³»µµ·Ï Çϰųª, ¾Æ´Ï¸é ¸ðµç Äí۸¦ °ÅºÎÇÒ ¼ö ÀÖ´Â ¼±ÅñÇÀ» °¡Áú ¼ö ÀÖ½À´Ï´Ù. ´Ù¸¸, ÄíŰ¼³Á¤À» °ÅºÎÇÒ °æ¿ì ÄíŰ¼³Á¤À» ¿äÇÏ´Â À¥»çÀÌÆ®¿¡¼­ ¼­ºñ½º¸¦ ¹ÞÀ» ¼ö ¾ø´Â °æ¿ì°¡ ¹ß»ýÇÒ ¼ö ÀÖ½À´Ï´Ù.

6. °³ÀÎÁ¤º¸ º¸È£¸¦ À§ÇÑ ±â¼úÀû °ü¸®
(ÁÖ)Á¤º¸º¸È£±â¼úÀº ±ÍÇÏÀÇ °³ÀÎÁ¤º¸¸¦ Ãë±ÞÇÔ¿¡ ÀÖ¾î °³ÀÎÁ¤º¸°¡ ºÐ½Ç, µµ³­, ´©Ãâ, º¯Á¶ ¶Ç´Â ÈѼյÇÁö ¾Êµµ·Ï ¾ÈÀü¼º È®º¸¸¦ À§ÇÏ¿© ´ÙÀ½°ú °°Àº ±â¼úÀû ´ëÃ¥À» °­±¸Çϰí ÀÖ½À´Ï´Ù.

1) ±ÍÇÏÀÇ °³ÀÎÁ¤º¸´Â ºñ¹Ð¹øÈ£¿¡ ÀÇÇØ º¸È£µÇ¸ç, ÆÄÀÏ ¹× Àü¼Û µ¥ÀÌÅ͸¦ ¾ÏȣȭÇϰųª ÆÄÀÏ Àá±Ý±â´É(Lock)À» »ç¿ëÇÏ¿© Áß¿äÇÑ µ¥ÀÌÅÍ´Â º°µµÀÇ º¸¾È±â´ÉÀ» ÅëÇØ º¸È£µÇ°í ÀÖ½À´Ï´Ù.

2) (ÁÖ)Á¤º¸º¸È£±â¼úÀº ¾Ïȣȭ ¾Ë°í¸®ÁòÀ» ÀÌ¿ëÇÏ¿© ³×Æ®¿öÅ© »óÀÇ °³ÀÎÁ¤º¸¸¦ ¾ÈÀüÇÏ°Ô Àü¼ÛÇÒ ¼ö ÀÖ´Â º¸¾ÈÀåÄ¡(SSL ¶Ç´Â SET)¸¦ äÅÃÇϰí ÀÖ½À´Ï´Ù.

3) ÇØÅ· µî¿¡ ÀÇÇØ ±ÍÇÏÀÇ °³ÀÎÁ¤º¸°¡ À¯ÃâµÇ´Â °ÍÀ» ¹æÁöÇϱâ À§ÇØ, ¿ÜºÎ·ÎºÎÅÍÀÇ Ä§ÀÔÀ» Â÷´ÜÇÏ´Â ÀåÄ¡¸¦ ÀÌ¿ëÇϰí ÀÖÀ¸¸ç, °¢ ¼­¹ö¸¶´Ù ħÀÔŽÁö½Ã½ºÅÛÀ» ¼³Ä¡ÇÏ¿© 24½Ã°£ ħÀÔÀ» °¨½ÃÇϰí ÀÖ½À´Ï´Ù.

4) ¹é½ÅÇÁ·Î±×·¥À» ÀÌ¿ëÇÏ¿© ÄÄÇ»Å͹ÙÀÌ·¯½º¿¡ ÀÇÇÑ ÇÇÇØ¸¦ ¹æÁöÇϱâ À§ÇÑ Á¶Ä¡¸¦ ÃëÇϰí ÀÖ½À´Ï´Ù.

7. °³ÀÎÁ¤º¸ÀÇ ¿­¶÷ ¹× Á¤Á¤
±ÍÇÏ´Â (ÁÖ)Á¤º¸º¸È£±â¼úÀÌ Á¦°øÇϴ ȨÆäÀÌÁö ¶Ç´Â ÀüÈ­¹®ÀÇ µîÀ» ÅëÇÏ¿© ¾ðÁ¦µçÁö µî·ÏµÇ¾î ÀÖ´Â ±ÍÇÏÀÇ °³ÀÎÁ¤º¸¸¦ ¿­¶÷ÇÏ½Ç ¼ö ÀÖÀ¸¸ç (ÁÖ)Á¤º¸º¸È£±â¼ú¿¡ °³ÀÎÁ¤º¸ÀÇ Á¤Á¤À» ¿äûÇÒ ¼ö ÀÖ½À´Ï´Ù.

8. Àǰ߼ö·Å ¹× ºÒ¸¸Ã³¸®
(ÁÖ)Á¤º¸º¸È£±â¼úÀº °³ÀÎÁ¤º¸ º¸È£¿Í °ü·ÃÇÏ¿© ±ÍÇϰ¡ Àǰ߰ú ºÒ¸¸À» Á¦±âÇÒ ¼ö Àִ â±¸¸¦ °³¼³Çϰí ÀÖ½À´Ï´Ù. °³ÀÎÁ¤º¸¿Í °ü·ÃÇÑ ºÒ¸¸À̳ª ÀǰßÀÌ ÀÖÀ¸½Å ºÐÀº °³ÀÎÁ¤º¸ °ü¸®Ã¥ÀÓÀÚ¿¡°Ô ÀǰßÀ» Áֽøé Á¢¼ö Áï½Ã Á¶Ä¡ÇÏ¿© 󸮰á°ú¸¦ Åëº¸ÇØ µå¸³´Ï´Ù.

9. ¾Æµ¿ÀÇ °³ÀÎÁ¤º¸ º¸È£
(ÁÖ)Á¤º¸º¸È£±â¼úÀº ¸¸14¼¼ ¹Ì¸¸ ¾Æµ¿ÀÇ °³ÀÎÁ¤º¸¸¦ ¼öÁýÇÏ´Â °æ¿ì ¹ýÁ¤´ë¸®ÀÎÀÇ µ¿ÀǸ¦ ¹Þ½À´Ï´Ù. ¸¸14¼¼ ¹Ì¸¸ ¾Æµ¿ÀÇ ¹ýÁ¤´ë¸®ÀÎÀº ¾Æµ¿ÀÇ °³ÀÎÁ¤º¸ÀÇ ¿­¶÷, Á¤Á¤, µ¿ÀÇöȸ¸¦ ¿äûÇÒ ¼ö ÀÖÀ¸¸ç, ÀÌ·¯ÇÑ ¿äûÀÌ ÀÖÀ» °æ¿ì (ÁÖ)Á¤º¸º¸È£±â¼úÀº º»ÀÎ ¿©ºÎ¸¦ È®ÀÎÇϰí, Áöü¾øÀÌ ÇÊ¿äÇÑ Á¶Ä¡¸¦ ÃëÇÕ´Ï´Ù.

10. °³ÀÎÁ¤º¸ °ü¸®Ã¥ÀÓÀÚ
(ÁÖ)Á¤º¸º¸È£±â¼úÀº °³ÀÎÁ¤º¸ÀÇ ´©Ãâ ¹× ¿À³²¿ë µîÀ¸·Î ÀÎÇÑ ÇÇÇØ¸¦ ¹æÁöÇϰí, ±ÍÇÏÀÇ °³ÀÎÁ¤º¸¸¦ º¸È£Çϱâ À§ÇÏ¿© ´ÙÀ½°ú °°ÀÌ °³ÀÎÁ¤º¸ °ü¸®¿¡ ½ÇÁúÀûÀÎ ±ÇÇÑÀ» °¡Áø ´ëÇ¥ÀÚ¸¦ °³ÀÎÁ¤º¸ °ü¸®Ã¥ÀÓÀÚ·Î ÁöÁ¤Çϰí ÀÖ½À´Ï´Ù.
¿¬¶ôó´Â [ȨÆäÀÌÁö °ü¸®ÀÚ ] webmaster@infosec.co.kr·Î ¹®ÀÇÇØ ÁֽʽÿÀ