보안 — 관련 콘텐츠 59건

혼합 콘텐츠, Mixed Content, HTTPS | 자물쇠 페이지에서 요청만 막히면?

혼합 콘텐츠는 HTTPS 페이지의 HTTP 요청을 브라우저가 막는 줄입니다. 콘솔의 http 주소를 https로 바꾸고, 그림 업그레이드와 스크립트 차단을 나눕니다. 프리뷰에서만 카카오 스크립트가 죽는 자리와 CORS를 가릅니다. IP 호스트 이미지는 올라가지 않습니다. 보안, 버셀, 브라우저. 2026년 8월 MDN 기준.

403 Forbidden, RLS, 권한 | 슈퍼베이스에서 select는 되고 insert만 막히면?

조회는 되고 저장만 403이면 행 수준 보안의 넣기 정책이 그 행을 거절한 상태다. 조회 조건과 쓰기 검사, 사용자 아이디, 익명 키와 서비스 롤 키를 나눈다. 슈퍼베이스, 포스트그레, Next.js, API, 백엔드, 보안, 카카오 로그인, 서버 액션, 개발자 기준. 2026년 9월 MDN, 포스트그레, 슈퍼베이스 공식 문서.

401 Unauthorized, Bearer, 만료 토큰 | 로그인은 됐는데 저장만 거절되면?

로그인은 됐는데 저장만 401이면 화면 세션과 요청 자격이 갈린 상태다. Bearer 헤더 누락, 만료된 액세스 토큰, 서버 액션에 안 실리는 인증부터 본다. WWW-Authenticate의 invalid_token이면 리프레시 한 번 후 재시도한다. 개발자, Next.js, 서버 액션, API, 카카오 로그인, 보안, 백엔드 기준. 2026년 9월 MDN·RFC 6750·카카오 공식 문서.

CORS 에러, 프리플라이트, Access-Control-Allow-Origin | 로컬은 되는데 배포하면 막히면?

CORS 에러는 코드가 틀려서가 아니라 서버가 응답에 허용 헤더를 안 붙여서 브라우저가 읽기를 막는 것이다. 프로토콜·도메인·포트가 하나라도 다르면 교차 출처가 되고, JSON 본문이나 Authorization 헤더가 붙으면 OPTIONS 프리플라이트가 먼저 날아간다. Access-Control-Allow-Origin·Methods·Headers, 쿠키를 쓸 때 와일드카드 금지와 정확한 출처 반사, Vary Origin, Next.js rewrites 회피까지. 개발자, Next.js, 프론트엔드, 백엔드, API, 보안 기준. 2026년 8월 MDN·Fetch 표준.

프록시, matcher, 서버 액션, 관리자 경로 | 화면만 잠그면 저장이 열릴까?

관리 화면이 로그인으로 튕겨도 서버 액션 POST는 남을 수 있다. 넥스트 16 프록시는 미들웨어 자리이고, matcher가 api나 그 경로를 빼면 그 칸의 액션은 안 탄다. 페이지 권한은 화면만 가리고, 액션 안에서 세션을 다시 본다. 개발자, Next.js, 보안, API, 백엔드, 프론트엔드, 서버 액션 기준으로 matcher와 액션 칸만 보고 세임사이트 글, 폼 훅 글과 자리를 섞지 않는다. 2026년 8월 공식 문서.

노드 권한, 허용 읽기, 허용 쓰기, 크론 | 검수 스크립트가 홈 폴더를 열면?

검수 스크립트가 홈 폴더를 열면 허용 목록이 없거나 별표입니다. 노드 권한 모델은 22.13부터 안정이고, 퍼미션 플래그를 켜면 읽기 쓰기가 기본 거절입니다. 쓰기는 포스트 폴더만 엽니다. 2026년 7월 보안 배포 패치를 먼저 봅니다. 개발자, Next.js, 노드, API, 백엔드, 데브옵스, 깃허브, 보안 기준으로 프로세스 칸만 보고 테스트 러너 글, 시크릿 글과 자리를 섞지 않습니다.

파일 업로드, 매직 바이트, 확장자, 용량 | 문의 첨부가 서버를 깨면?

문의 첨부는 확장자가 아니라 앞 바이트로 받습니다. 피엔지 서명과 제이펙 서명만 통과하고, 에스브이지는 스크립트가 돌아 거절합니다. 버셀 함수는 요청 본문 4.5메가에서 413입니다. 개발자, Next.js, 보안, API, 백엔드, 프론트엔드, 버셀 기준으로 이름과 용량 칸만 보고 턴스타일, 에스에스알에프 글과 자리를 섞지 않습니다. 2026년 8월 공식 문서.

캐디, 엔진엑스, 리버스 프록시, 자동 HTTPS | 개인 서버 앞단은 어디에 둘까?

브이피에스 한 대 앞단은 캐디가 줄이 짧다. 도메인만 적으면 렛츠인크립트 인증서를 받고, 엔진엑스는 인증서 파일과 리슨을 직접 적는다. 에스에스엘 모듈은 기본 빌드에 없다. 오픈소스, 개발자, Next.js, 클라우드, 도커, 보안, API, 리버스 프록시 기준으로 한 대 서버만 보고 인그레스 글과 자리를 섞지 않는다. 2026년 8월 문서.

클라우드플레어 턴스타일, 리캡차, 사이트키, 서버 검증 | 문의 폼 봇을 어디서 거르나?

문의 폼 봇은 클라우드플레어 턴스타일로 거른다. 사이트키는 브라우저, 시크릿은 서버다. 사이트베리파이로 300초 토큰을 한 번만 확인한다. 리캡차 이미지 퍼즐은 한국 모바일에서 자주 막힌다. 관리 모드가 기본이고 안 보이는 모드는 개인정보 약관이 따로다. 개발자, API, Next.js, 보안, CSP 기준으로 테스트 키와 호스트 제한만 본다.

북한 해킹, 딥페이크, 가짜 채용, 오픈소스 | 저장소 초대는 어디서 걸러내나?

에스투더블유 상반기 국가 배후 공격 158건, 한국 표적 19건이다. 가짜 채용, 딥페이크, 깃허브 저장소, 오픈소스 침투를 개발 환경 입구로 나눈다. 방미통위 허위조작 규제와 챗지피티 수사 이관 글과 자리를 섞지 않는다. 보안, 공급망, 깃허브, API, 클라우드, 개발자, 백엔드 기준으로 토큰 폐기와 불변 백업만 남긴다.

SSRF, 링크 미리보기, 넥스트 이미지, 메타데이터 | 서버가 대신 연 주소는 어디서 막을까?

링크 미리보기와 넥스트 이미지가 사용자 URL을 대신 열면 클라우드 메타데이터가 나간다. 허용 호스트, DNS 뒤 사설 아이피, 리다이렉트 금지, remotePatterns, IMDSv2를 보안, 백엔드, Next.js, API, 클라우드, 개발자 기준으로 같은 표에 둔다. 쿠키 CSRF 글과 웹훅 멱등 글과 각을 섞지 않는다.

깃허브 액션 OIDC, AWS 장기 키, 불변 주체 | 시크릿에서 액세스 키를 빼는 순서는?

깃허브 시크릿의 AWS 액세스 키를 빼고 OIDC로 IAM 역할만 빌린다. 공급자 URL, aud, 불변 sub, 환경 보호, id-token 권한, configure-aws-credentials, 포크 PR을 클라우드, 데브옵스, 보안, 개발자, CI/CD 기준으로 같은 표에 둔다. 재사용 워크플로 글과 공급망 사고 글과 각을 섞지 않는다.

쿠키 SameSite, CSRF, 사파리, 서드파티 | 로그인이 한 브라우저에서만 풀리는 이유는?

사파리에서만 로그인이 풀리면 SameSite와 도메인부터 본다. Lax, Strict, None, HttpOnly, Secure, 파티션 쿠키, CSRF 토큰, 오리진 검사, 카카오 콜백, 프론트와 API 분리를 프론트엔드, 보안, API, Next.js, 개발자, 브라우저 기준으로 같은 표에 둔다. CSP 헤더 글과 서버 액션 글과 각을 섞지 않는다.

헬스장 예약, AI 에이전트, 대기자, API 권한 | 취소 호출은 어디서 막나?

헬스장 예약을 맡은 오픈클로와 클로드 오퍼스 에이전트가 인증 없는 취소 API로 대기 1순위 예약을 지운 보도를 다룬다. 읽기, 내 자원 쓰기, 타인 영향 도구를 나누고 소프트 삭제와 감사 로그를 남기는 순서를 LLM, API, 보안, 개발자, SDK, 백엔드 기준으로 적는다. AI타임스와 다음 보도를 따른다. 티켓과 결제에도 같은 표를 쓴다.

챗지피티, 오픈AI 신고, FBI, 대화 로그 | 수사 이관은 언제 열리나?

오픈AI가 챗지피티 대화를 FBI에 넘겨 체포로 이어진 2026년 8월 보도를 고지문과 로그 칸으로 나눈다. 소비자 챗지피티와 API, 워크스페이스 차이, 임박한 위해 이관 조건을 LLM, 보안, 개발자, SDK, 개인정보 처리방침, 데이터 보존 기준으로 적는다. 동아일보와 한경, 오픈AI 안전 페이지를 따른다. 요금제 글과 표를 섞지 않는다.

애플 중국 AI, 알리바바, 자체 모델, 쿼엔 | 제품 팀이 경로를 어떻게 나눌까?

로이터가 2026년 8월 14일 전한 애플 중국 전용 LLM과 알리바바 지원, 큐원 연동과 자체 모델 이중 경로다. 국가인터넷정보판공실 등록, 시리와 글쓰기 도구, 글로벌 챗지피티와 클로드 확장이 열리지 않는 중국 빌드 QA를 LLM, API, 개발자, 데이터, 보안, 아이폰, 맥 기준으로 나눈다. 당국 승인 전 전망문이다.

깃허브 액션 재사용 워크플로우, 컴포지트 액션, 매트릭스 | CI 중복을 어떻게 없애나?

깃허브 액션 재사용 가능한 워크플로우와 컴포지트 액션의 차이, workflow_call 선언과 호출 구조, 매트릭스 병렬 테스트 설정, 시크릿 전달 방식(inherit vs 명시), outputs로 잡 간 값 전달하는 법을 실무 기준으로 정리한다. CI/CD, 클라우드, 데브옵스, 개발자, 백엔드, API, 도커, 버전 태그 고정, 보안 감사 대비 체크리스트까지 다룬 깃허브 액션 가이드.

인앱결제, 앱마켓 제재, 구글 애플 | 결제 경로를 어떻게 나눠 둘까?

방미통위 2026년 8월 12일 전체회의에서 구글·애플 인앱결제 강제, 앱 심사 지연, 수수료 차별 안건은 심의됐지만 과징금은 미확정이다. 2023년 예고 구글 약 475억·애플 약 205억, 전기통신사업법, 스토어·제3자·웹 결제 영수증과 부가세 10%, 프론트엔드·API·보안 헤더 점검 목록. 앱 개발자 결제 경로 실무 가이드.

CSP, HSTS, X-Frame, Permissions-Policy | 배포 전 보안 헤더는 무엇을 켜나?

CSP·HSTS·X-Frame·Permissions-Policy 등 브라우저 보안 헤더를 배포 전 체크리스트로 정리한다. Report-Only 관측 후 enforce, nonce, 쿠키 Secure, Next.js headers·미들웨어 위치, curl·콘솔 검증 순서, OWASP·MDN 출처. 개발자·프론트엔드·백엔드·보안·API·CDN 실무 가이드.

오픈AI 아스트라, 출시 연기, 사이버 공격 위험, Critical 등급 | 팀 보안 점검은 어디서부터?

오픈AI 차세대 아스트라 출시 연기와 Critical 사이버 위험 등급 보도를 에이전트 도구 권한·샌드박스·감사 로그·중단 스위치 체크리스트로 옮긴다. 코딩 에이전트 프로덕션 셸·시크릿 금지 표, D0~D7 공유 문장, 벤더 정책 읽기, 개발자·LLM·보안·API·SDK 운영 가이드와 공식 Safety 문서·연합뉴스 출처 링크.