그림이 공간을 바꾸는 방법
ARI SFTP와 FTP의 차이점은 무엇일까? 안전한 파일 전송 방식을 쉽게 비교하기 웹사이트를 운영하거나 서버를 관리하다 보면 FTP와 SFTP라는 용어를 자주 접하게 됩니다. 두 기술 모두 컴퓨터와 서버 사이에서 파일을 업로드하거나 다운로드하는 데 사용되지만, 보안 방식과 작동 원리에는 큰 차이가 있습니다. 과거에는 FTP가 가장 널리 사용되었지만, 현재 대부분의 서버와 클라우드 서비스는 SFTP를 기본으로 제공합니다. 그 이유는 보안성 … 더 읽기
FTP 서버란 무엇인가? 파일을 주고받는 원리 쉽게 이해하기 웹사이트를 운영하거나 서버를 공부하다 보면 FTP(File Transfer Protocol)라는 용어를 자주 접하게 됩니다. 특히 웹호스팅이나 리눅스 서버를 사용할 때 웹사이트 파일을 업로드하거나 다운로드하는 과정에서 FTP를 사용하는 경우가 많습니다. 과거에는 거의 모든 웹사이트 관리자가 FTP를 이용하여 서버에 파일을 올렸습니다. 현재는 SFTP와 같은 더 안전한 기술이 많이 사용되고 있지만, FTP는 … 더 읽기
Telnet과 SSH의 차이점은 무엇일까? 원격 접속 방식 쉽게 비교하기 서버를 공부하다 보면 Telnet과 SSH라는 두 가지 원격 접속 기술을 자주 접하게 됩니다. 두 기술 모두 멀리 있는 서버에 접속하여 명령을 실행하고 시스템을 관리할 수 있다는 공통점이 있습니다. 하지만 현재 대부분의 서버 관리자는 SSH를 사용하며, Telnet은 거의 사용하지 않습니다. 가장 큰 이유는 보안입니다. 두 기술은 겉으로 … 더 읽기
Container 환경이 커질수록 단순한 보안 도구만으로는 전체 환경을 관리하기 어렵습니다. 초기 환경: 하지만 Production 환경에서는 사전에 보안 기준을 만들고 지속적으로 관리해야 합니다. 기업 환경: 이러한 전체적인 보안 관리 체계를 Security Governance라고 합니다. Security Governance는 Docker Compose 환경에서 보안 정책, 권한, 감사, 위험 관리, 대응 절차를 통합 관리하는 운영 방식입니다. 이번 글에서는 Docker Compose Security Governance … 더 읽기
현대적인 서버 환경에서는 보안 정책을 사람이 직접 확인하는 방식만으로는 한계가 있습니다. 예: 하지만 Container와 Cloud 환경에서는 변경 속도가 매우 빠릅니다. 이를 해결하기 위해 사용하는 방식이 Policy as Code입니다. Policy as Code는 보안 정책과 운영 규칙을 코드 형태로 작성하고 자동으로 검사하는 방식입니다. 구조: 이번 글에서는 Docker Compose 환경에서 Policy as Code 개념부터 Container 보안 정책 작성, … 더 읽기
Production 서버를 운영할 때 중요한 것은 문제가 발생했을 때 빠르게 원인을 찾는 것입니다. 하지만 단순히 현재 상태만 확인하는 것은 부족합니다. 반드시 확인해야 하는 정보: 예를 들어 운영 중인 Container가 갑자기 종료되었다고 가정해 보겠습니다. 일반적인 상황: Audit Logging 환경: 이처럼 Audit Logging은 서버에서 발생하는 모든 중요한 작업 기록을 저장하고 추적하는 시스템입니다. 이번 글에서는 Docker Compose 환경에서 … 더 읽기
Production 서버 운영에서는 단순히 서비스가 정상적으로 실행되는 것만으로 충분하지 않습니다. 기업 환경에서는 보안 기준과 규정을 만족해야 하며, 누가 어떤 작업을 했는지 기록하고 관리해야 합니다. 기본 운영: 기업 운영: 이러한 보안 관리 체계를 Compliance라고 합니다. Compliance는 서버, Application, Data, Access를 일정한 기준에 맞게 관리하는 운영 방식입니다. 이번 글에서는 Docker Compose 환경에서 Compliance 개념부터 보안 정책 관리, … 더 읽기
현대적인 서버 운영에서는 단순히 Application 코드만 보호하는 것으로 충분하지 않습니다. Container 환경에서는 개발부터 배포까지 전체 과정에서 보안을 관리해야 합니다. 전체 흐름: 이 과정 중 하나라도 공격받으면 운영 서버 전체가 위험해질 수 있습니다. 예: 이러한 문제를 방지하기 위한 보안 방식이 Supply Chain Security입니다. 이번 글에서는 Docker Compose 환경에서 Supply Chain Security 개념부터 Image 신뢰성 검증, CI/CD … 더 읽기
Container Security는 Image 검사만으로 끝나지 않습니다. 배포 전에 안전한 Image를 사용하더라도 실행 이후 Container 내부에서 새로운 문제가 발생할 수 있습니다. 예: 또는: 따라서 Production 환경에서는 Container가 실행되는 동안 이상 행동을 감시하는 Runtime Security가 필요합니다. 기본 구조: 이번 글에서는 Docker Compose Runtime Security 개념부터 Falco, Process 감시, 권한 상승 탐지, File 변경 감지, Network 이상 탐지, … 더 읽기
Container 환경에서 가장 중요한 보안 요소 중 하나는 Network 관리입니다. 많은 서버 운영 환경에서 하나의 Network에 모든 Container를 연결하는 경우가 있습니다. 기본 구조: 하지만 이런 구조는 보안상 위험할 수 있습니다. 문제: 예를 들어 Web Container가 공격받았을 경우 Database까지 직접 접근할 수 있다면 피해 범위가 커집니다. 이를 방지하기 위해 Network Isolation이 필요합니다. 보안 구조: 각 Service를 … 더 읽기