February 2021
Beginner to intermediate
252 pages
5h 36m
Korean
Content preview from 컨테이너 보안: 컨테이너화된 응용 프로그램의 보안을 위한 개념, 이론, 대응법과 모범 관행까지
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
제
11
장
TLS를 이용한 구성 요소 간 보안 연결
206
서버의 인증서를 확인한 클라이언트는 서버를 신뢰할 수 있다. 그런데 통신을 진행하려면
서버 역시 클라이언트를 신뢰할 수 있어야 한다.
예를 들어 한 사용자가 은행 사이트에 접속해서 계좌의 잔액을 조회하는 경우, 서버는 잔
액 정보를 제공하기 전에 사용자가 정말로 그 계좌의 소유자인지부터 확인해야 한다. 은행 사
이트에 로그인하는 것 같은 진정한 클라이언트-서버 관계에서 이러한 사용자 확인은 일반적
으로 계층
7
인증 (
authentication
)을 통해서 처리된다. 이때 사용자는 자신의 사용자 이름
(
username
)과 패스워드를 제공하며, 경우에 따라서는 문자 메시지로 전달된 비밀 코드나 일
회용 패스워드 (물리적
OTP
카드 또는
Authy
나
1Password
,
Google
Auth
같은 모바일 앱
으로 생성한 ) 같은 다요소 인증 (
multi
-
factor
authentication
) 정보를 제공하기도 한다.
아니면
X
.
509
인증서를 이용해서 클라이언트의 신원을 확인할 수도 있다. [그림
11
-
5
]
에 나온 메시지 흐름을 보면 클라이언트도 서버에게 인증서를 전달한다. 이런 클라이언트 인
증서 요구는 서버 쪽에서 설정할 수 있는 하나의 옵션이다. 서버가 인증서를 이용해서 자신
의 신원을 클라이언트에게 확인시키듯이, 클라이언트도 인증서를 이용해서 자신의 신원을 서
버에게 확인시킬 수 있다. 이처럼 인증서를 교환해서 서로를 확인하는 방식의
TLS
를 상호
TLS
(
mTLS
)
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.