정보보호 한잔

Burp Suite로 웹 테스트 중 방화벽도 문제가 아니고 통신도 되고 프록시 잡기전에는 정상적으로 나왔던 웹페이지가 갑자기 빈 화면이 출력되고 해당 페이지 접속시 나타나야 할 js 파일이나 이미지 파일도 업로드 되지 않고 F12 개발자 모드의 Console 창에는 RR_HTTP2_PROTOCOL_ERROR가 출력되었나면? 아래와 같은 방법으로 해결이 가능합니다.결론만 말하자면, 브라우저와 Burp Suite 프록시 간의 HTTP/2 통신에서 발생하는 호환성 문제입니다.아래와 같은 경우 발생합니다.Chrome, Firefox 등 최신 브라우저 사용 시HTTP/2를 활성화한 상태Burp Suite 프록시를 통해 요청할 때🎯 원인: 왜 이런 일이?간단합니다:Burp Suite 프록시가 모든 HTTP/2 기..

📋 목차이게 나랑 무슨 상관이에요? 생각보다 엄청 가까운 얘기예요해커들이 실제로 어떻게 파고드는 거예요?얼마나 많은 곳이 이미 뚫려 있을까요?그래서 나는 어떻게 해야 하는데요?자주 묻는 질문요즘 쇼핑몰 앱이나 배달 앱 쓰다 보면 "서버 오류가 발생했습니다" 같은 메시지 가끔 보이잖아요. 그럴 때마다 개발자들이 서버 상태를 들여다보는 도구를 쓰는데, 바로 그 도구가 잘못 설정되면 해커한테 쪽문을 열어주는 꼴이 된다고 하더라고요. 오늘은 그 얘기를 좀 해볼게요.이게 나랑 무슨 상관이에요? 생각보다 엄청 가까운 얘기예요솔직히 "스프링 부트 Actuator"라는 단어 들으면 눈이 살짝 감기죠. 근데 이걸 쉽게 풀면 이래요. 자동차로 치면 계기판 같은 거예요. 속도, 연료, 온도 같은 상태를 실시간으로 보여주는..

📋 목차이게 나한테도 일어날 수 있는 일이에요범인들이 실제로 어떻게 써먹는지 알면 소름 돋아요지금 당장 확인해야 할 것 3가지유출 막을 수 없어도 피해는 줄일 수 있어요자주 묻는 질문이게 나한테도 일어날 수 있는 일이에요어느 날 갑자기 모르는 앱에서 "회원가입을 환영합니다" 문자가 온 적 있지 않았나요? 그냥 스팸이겠지 하고 넘겼는데, 사실 그게 내 정보로 누군가 몰래 가입해놓은 것일 수 있거든요. 진짜로요. 이게 그냥 드라마 얘기가 아니에요.최근에 이런 사건이 실제로 터졌어요. 불법으로 빼돌린 개인정보를 이용해서 무려 800명이 넘는 사람들을 본인도 모르게 특정 서비스에 가입시킨 거예요. 피해자들은 자기가 가입된 줄도 몰랐다고 하더라고요. 이름, 연락처, 주민등록번호 같은 정보만 있으면 이런 일이 가..