본문 바로가기
728x90
반응형

전체 글1414

[ 구현단계 | 보안기능 ] 13. 주석문 안에 포함된 시스템 주요정보 [ 구현단계 | 보안기능 ]13. 주석문 안에 포함된 시스템 주요정보 가. 개요비밀번호를 주석문에 넣어두면 시스템 보안이 훼손될 수 있다. 소프트웨어 개발자가 편의를 위해서 주석문에 비밀번호를 적어둔 경우, 소프트웨어가 완성된 후에는 제거하는 것이 어렵게 된다. 또한, 공격자가 소스코드에 접근할 수 있다면,아주 쉽게 시스템에 침입할 수 있다. 나. 보안대책주석에는 ID, 비밀번호 등 보안과 관련된 내용을 기입하지 않는다. 포스트의 내용은 행정안전부·한국인터넷진흥원의 『소프트웨어 보안약점 진단가이드』를 참고하여 작성하였습니다.모든 저작권은 행정안전부·한국인터넷진흥원(KISA)에 있으며, 무단 다운로드 및 재배포를 금지합니다. 2025. 9. 9.
[9월 9일] 너는 금식할 때에 | 마태복음 6:16-18 | 하나님의 숨결 [하나님의 숨결] 너는 금식할 때에 마태복음 6:16-18 마태복음 6장 16-18절 16 금식할 때에 너희는 외식하는 자들과 같이 슬픈 기색을 보이지 말라 그들은 금식하는 것을 사람에게 보이려고 얼굴을 흉하게 하느니라 내가 진실로 너희에게 이르노니 그들은 자기 상을 이미 받았느니라 17 너는 금식할 때에 머리에 기름을 바르고 얼굴을 씻으라 18 이는 금식하는 자로 사람에게 보이지 않고 오직 은밀한 중에 계신 네 아버지께 보이게 하려 함이라 은밀한 중에 보시는 네 아버지께서 갚으시리라 1) 산상수훈 말씀 중에는 반복되는 구절이 있습니다. 2) 금식은 하나님의 명령으로 시작되었습니다. 3) 금식은 하나님의 뜻을 온전히 알기 위해 기다리는 시간입니다. 4) 예수님은 금식할 때 “오직 은밀한 중에.. 2025. 9. 9.
[하루 20분 공동체성경읽기] 9/9 에스겔 40-42장 [하루 20분 공동체성경읽기] 에스겔 40-42장 에스겔 40장 1 우리가 사로잡힌 지 스물다섯째 해, 성이 함락된 후 열넷째 해 첫째 달 열째 날에 곧 그 날에 여호와의 권능이 내게 임하여 나를 데리고 이스라엘 땅으로 가시되2 하나님의 이상 중에 나를 데리고 이스라엘 땅에 이르러 나를 매우 높은 산 위에 내려놓으시는데 거기에서 남으로 향하여 성읍 형상 같은 것이 있더라3 나를 데리시고 거기에 이르시니 모양이 놋 같이 빛난 사람 하나가 손에 삼줄과 측량하는 장대를 가지고 문에 서 있더니4 그 사람이 내게 이르되 인자야 내가 네게 보이는 그것을 눈으로 보고 귀로 들으며 네 마음으로 생각할지어다 내가 이것을 네게 보이려고 이리로 데리고 왔나니 너는 본 것을 다 이스라엘 족속에게 전할지어다 하더라5 내가 본즉.. 2025. 9. 9.
[ 구현단계 | 보안기능 ] 12. 사용자 하드디스크에 저장되는 쿠키를 통한 정보 노출 [ 구현단계 | 보안기능 ]12. 사용자 하드디스크에 저장되는 쿠키를 통한 정보 노출 가. 개요대부분의 웹 응용프로그램에서 쿠키는 메모리에 상주하며, 브라우저의 실행이 종료되면 사라진다. 프로그래머가 원하는 경우, 쿠키를 디스크에 저장할 수 있으며, 다음 브라우저 세션이 시작되었을 때 메모리에 로드된다. 개인정보, 인증정보 등이 이와 같은 영속적인 쿠키(Persistent Cookie)에 저장 된다면, 공격자는 쿠키에 접근할 수 있는 보다 많은 기회를 가지게 되어 시스템을 취약하게 만든다. 나. 보안대책쿠키의 만료시간은 세션이 지속되는 시간을 고려하여 최소한으로 설정하고 영속적인 쿠키에는 사용자 권한 등급, 세션ID 등 중요정보가 포함되지 않도록 한다. 포스트의 내용은 행정안전부·한국인터넷진흥원.. 2025. 9. 8.
[9월 8일] 단순하게 기도하기 | 마태복음 6:5-15 | 하나님의 숨결 [하나님의 숨결]단순하게 기도하기 마태복음 6:5-15 마태복음 6장 5-15절 5 또 너희는 기도할 때에 외식하는 자와 같이 하지 말라 그들은 사람에게 보이려고 회당과 큰 거리 어귀에 서서 기도하기를 좋아하느니라 내가 진실로 너희에게 이르노니 그들은 자기 상을 이미 받았느니라 6 너는 기도할 때에 네 골방에 들어가 문을 닫고 은밀한 중에 계신 네 아버지께 기도하라 은밀한 중에 보시는 네 아버지께서 갚으시리라 7 또 기도할 때에 이방인과 같이 중언부언하지 말라 그들은 말을 많이 하여야 들으실 줄 생각하느니라 8 그러므로 그들을 본받지 말라 구하기 전에 너희에게 있어야 할 것을 하나님 너희 아버지께서 아시느니라 9 그러므로 너희는 이렇게 기도하라 하늘에 계신 우리 아버지여 이름이 거룩히 여김을 .. 2025. 9. 8.
[하루 20분 공동체성경읽기] 9/8 에스겔 38-39장 [하루 20분 공동체성경읽기] 에스겔 38-39장 에스겔 38장 1 여호와의 말씀이 내게 임하여 이르시되2 인자야 너는 마곡 땅에 있는 로스와 메섹과 두발 왕 곧 곡에게로 얼굴을 향하고 그에게 예언하여3 이르기를 주 여호와께서 이같이 말씀하시기를 로스와 메섹과 두발 왕 곡아 내가 너를 대적하여4 너를 돌이켜 갈고리로 네 아가리를 꿰고 너와 말과 기마병 곧 네 온 군대를 끌어내되 완전한 갑옷을 입고 큰 방패와 작은 방패를 가지며 칼을 잡은 큰 무리와5 그들과 함께 한 방패와 투구를 갖춘 바사와 구스와 붓과6 고멜과 그 모든 떼와 북쪽 끝의 도갈마 족속과 그 모든 떼 곧 많은 백성의 무리를 너와 함께 끌어내리라7 너는 스스로 예비하되 너와 네게 모인 무리들이 다 스스로 예비하고 너는 그들의 우두머리가 될지어.. 2025. 9. 8.
[9월 7일] 원수를 사랑하라 | 마태복음 5:43-48 | 하나님의 숨결 [하나님의 숨결]원수를 사랑하라 마태복음 5:43-48 마태복음 5장 43-48절 43 또 네 이웃을 사랑하고 네 원수를 미워하라 하였다는 것을 너희가 들었으나 44 나는 너희에게 이르노니 너희 원수를 사랑하며 너희를 박해하는 자를 위하여 기도하라 45 이같이 한즉 하늘에 계신 너희 아버지의 아들이 되리니 이는 하나님이 그 해를 악인과 선인에게 비추시며 비를 의로운 자와 불의한 자에게 내려주심이라 46 너희가 너희를 사랑하는 자를 사랑하면 무슨 상이 있으리요 세리도 이같이 아니하느냐 47 또 너희가 너희 형제에게만 문안하면 남보다 더하는 것이 무엇이냐 이방인들도 이같이 아니하느냐 48 그러므로 하늘에 계신 너희 아버지의 온전하심과 같이 너희도 온전하라 1) ‘원수’와 ‘사랑’은 공존할 수 없.. 2025. 9. 7.
[하루 20분 공동체성경읽기] 9/7 에스겔 36-37장 [하루 20분 공동체성경읽기] 에스겔 36-37장 에스겔 36장 1 인자야 너는 이스라엘 산들에게 예언하여 이르기를 이스라엘 산들아 여호와의 말씀을 들으라2 주 여호와께서 이같이 말씀하시기를 원수들이 네게 대하여 말하기를 아하 옛적 높은 곳이 우리의 기업이 되었도다 하였느니라3 그러므로 너는 예언하여 이르기를 주 여호와께서 이같이 말씀하시기를 그들이 너희를 황폐하게 하고 너희 사방을 삼켜 너희가 남은 이방인의 기업이 되게 하여 사람의 말 거리와 백성의 비방 거리가 되게 하였도다4 그러므로 이스라엘 산들아 주 여호와의 말씀을 들을지어다 산들과 멧부리들과 시내들과 골짜기들과 황폐한 사막들과 사방에 남아 있는 이방인의 노략 거리와 조롱 거리가 된 버린 성읍들에게 주 여호와께서 이같이 말씀하셨느니라5 주 여호와.. 2025. 9. 7.
[9월 6일] 손해 보고 사십시오 | 마태복음 5:38-42 | 하나님의 숨결 [하나님의 숨결]손해 보고 사십시오 마태복음 5:38-42 마태복음 5장 38-42절 38 또 눈은 눈으로, 이는 이로 갚으라 하였다는 것을 너희가 들었으나 39 나는 너희에게 이르노니 악한 자를 대적하지 말라 누구든지 네 오른편 뺨을 치거든 왼편도 돌려 대며 40 또 너를 고발하여 속옷을 가지고자 하는 자에게 겉옷까지도 가지게 하며 41 또 누구든지 너로 억지로 오 리를 가게 하거든 그 사람과 십 리를 동행하고 42 네게 구하는 자에게 주며 네게 꾸고자 하는 자에게 거절하지 말라 1) “눈은 눈으로, 이는 이로 갚으라 하였다는 것을 너희가 들었으나”(마 5장38절). 2) 때로는 예수님의 법이 버겁게 느껴질 수도 있습니다. 3) 절대 손해 보지 않으려는 사람들은 이 가르침은 받아들일 수 .. 2025. 9. 6.
[하루 20분 공동체성경읽기] 9/6 에스겔 33-35장 [하루 20분 공동체성경읽기] 에스겔 33-35장 에스겔 33장 1 여호와의 말씀이 내게 임하여 이르시되2 인자야 너는 네 민족에게 말하여 이르라 가령 내가 칼을 한 땅에 임하게 한다 하자 그 땅 백성이 자기들 가운데의 하나를 택하여 파수꾼을 삼은3 그 사람이 그 땅에 칼이 임함을 보고 나팔을 불어 백성에게 경고하되4 그들이 나팔 소리를 듣고도 정신차리지 아니하므로 그 임하는 칼에 제거함을 당하면 그 피가 자기의 머리로 돌아갈 것이라5 그가 경고를 받았던들 자기 생명을 보전하였을 것이나 나팔 소리를 듣고도 경고를 받지 아니하였으니 그 피가 자기에게로 돌아가리라6 그러나 칼이 임함을 파수꾼이 보고도 나팔을 불지 아니하여 백성에게 경고하지 아니하므로 그 중의 한 사람이 그 임하는 칼에 제거 당하면 그는 자기.. 2025. 9. 6.
[ 구현단계 | 보안기능 ] 11. 부적절한 인증서 유효성 검증 [ 구현단계 | 보안기능 ]11. 부적절한 인증서 유효성 검증 가. 개요인증서를 확인하지 않거나 인증서 확인 절차를 적절하게 수행하지 않아, 악의적인 호스트에 연결되거나 신뢰할 수 없는 호스트에서 생성된 데이터를 수신하게 되는 보안약점이다. 나. 보안대책쿠키의 만료시간은 세션이 지속되는 시간을 고려하여 최소한으로 설정하고 영속적인 쿠키에는 사용자 권한 등급, 세션ID 등 중요정보가 포함되지 않도록 한다. 인증서를 사용하기 전에 인증서의 유효성을 확인한다. 인증서의 Common Name과 실제 호스트가 일치하는지, 신뢰된 발급기관(CA, RootCA)의 서명 여부, 인증서의 유효기간, 인증서의 해지여부, 안전한 암호화 알고리즘 사용 여부 확인 등으로 유효한 인증서인지 검증하는 절차를 구현하여야 한다. .. 2025. 9. 5.
[9월 5일] 새로운 기준 | 마태복음 5:21-26 | 하나님의 숨결 [하나님의 숨결]새로운 기준 마태복음 5:21-26 마태복음 5장 21-26절 21 옛 사람에게 말한 바 살인하지 말라 누구든지 살인하면 심판을 받게 되리라 하였다는 것을 너희가 들었으나 22 나는 너희에게 이르노니 형제에게 노하는 자마다 심판을 받게 되고 형제를 대하여 라가라 하는 자는 공회에 잡혀가게 되고 미련한 놈이라 하는 자는 지옥 불에 들어가게 되리라 23 그러므로 예물을 제단에 드리려다가 거기서 네 형제에게 원망들을 만한 일이 있는 것이 생각나거든 24 예물을 제단 앞에 두고 먼저 가서 형제와 화목하고 그 후에 와서 예물을 드리라 25 너를 고발하는 자와 함께 길에 있을 때에 급히 사화하라 그 고발하는 자가 너를 재판관에게 내어 주고 재판관이 옥리에게 내어 주어 옥에 가둘까 염려하라.. 2025. 9. 5.
728x90
반응형

티스토리툴바