Security10문제

보안 운영 사고 10문제

인증서, SSH 접근, CORS, 권한 정책, 유출된 키, 퇴사자 계정까지 운영 중에 터지는 보안 사고를 다룹니다.

0/10

제출하면 완료로 표시됩니다. 채점 결과(정답·오답)와 관계없이, 끝까지 적어 보고 모범 풀이와 비교하는 것이 목표입니다. 로그인하면 제출한 문제가 진행률로 표시됩니다.

이 경로의 시뮬레이션

문제로 익힌 판단을 가상 장애 상황에서 순서대로 해 봅니다. 행동할 때만 시간이 흐르고, 끝나면 모범 경로와 비교해 줍니다.

Security중급약 20분Pro
인증서 교체 후 일부 클라이언트만 실패

만료가 다가온 인증서를 교체한 지 18분. 웹사이트는 멀쩡한데 안드로이드 앱과 파트너사 서버 연동만 연결에 실패합니다. 브라우저 자물쇠는 정상입니다 — 무엇이 다른 걸까요?

서버가 실제로 보내는 인증서 체인 확인(openssl s_client)클라이언트별로 영향 범위 나누기fullchain 구성 순서nginx -t와 한 대씩 반영하는 안전한 재배포
ProPro에서 할 수 있습니다
Security중급약 20분Pro
주말 아침, 클라우드 요금이 시간당 490달러로

토요일 아침 요금 경보가 울렸습니다. 지난 7시간 EC2 요금이 4,300달러, 평소 하루 40달러인 계정입니다. 누가 어떻게 들어왔는지 찾아 막고, 다시 들어오지 못하게 하세요.

유출된 액세스 키 대응 순서(자격 증명 차단 → 자원 정리)평소 쓰지 않는 리전까지 확인CloudTrail로 공격자가 남긴 백도어 찾기장기 키 대신 OIDC 임시 자격 증명
ProPro에서 할 수 있습니다