[개인정보보안]업로드 파일 확장자 통제

확장자가 분명한 곳, 예를 들어 이미지 파일이나 엑셀 등은 통제하기 어렵지 않습니다. 그러나 게시판이나 이메일 첨부파일에는 허용하는 파일보다 허용하지 않는 파일을 통제해야 하는 경우도 있습니다. 실행 파일 확장자 확장자 내용 bat 배치파일 bin Binary Executable cmd 윈도우 명령 스크립트 com 명령 파일 cpl 제어판 확장 dll 데이터 파일 exe 실행파일 gadget Windows Gadget inf1 Setup Information File ins Internet Communication Settings inx InstallShield Compiled Script isu InstallShield Uninstaller Script job Windows Task Scheduler ..
잡동사니/개인정보보안 2021. 3. 9. 17:03
[개인정보보안]구글 OTP 적용하기

개인정보보안이 강화되는 요즘 2차 보안 인증을 요구하는 시스템이 증가하고 있습니다. OTP(One Time Password)는 고정된 비밀번호가 아닌 무작위로 생성되는 일회용 비밀번호를 이용하는 본인 인증 수단입니다.​ 개인정보에 접근하는 시스템 또는 금융권 등에서 많이 사용하고 있습니다. OTP 동작 방식에는 시간 동기화 방식, 첼린지 응답 방식, 이벤트 동기화 방식 등이 있습니다. 대표적인 OTP 방식으로는 구글 OTP가 있습니다. 구글 OTP는 시간 동기화 방식(TOTP)과 HMAC 기반 일회용 비밀번호 알고리즘을 사용합니다. ​ 구글 OTP 적용 Server Side 1. Security Key 생성 2. 바코드 생성 3. 화면 개발 : 보안 코드 입력 화면 개발 4. 보안 코드 유효성 체크 개발..
잡동사니/개인정보보안 2021. 3. 4. 12:12
1