{"time":1747657874838,"blocks":[{"id":"ryJVeEzpFh","type":"warning","data":{"title":"웹사이트의 보안을 강화하기 위해 SSL 점수를 확인하고, Nginx 설정을 통해 점수를 개선하는 방법을 소개합니다.","message":""}},{"id":"DYxHg40a4f","type":"customHeader","data":{"text":"HTTPS 란? "}},{"id":"R87iOoNlgY","type":"paragraph","data":{"text":"HTTPS는 HyperText Transfer Protocol Secure의 줄임말로, 우리가 웹사이트를 이용할 때 사용하는 HTTP 프로토콜에 보안을 더한 버전"}},{"id":"OPu1Eh38Dg","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"HTTP: 정보를 암호화하지 않고 주고받음 → 누군가 몰래 볼 수 있음.\n","meta":{},"items":[]},{"content":"HTTPS: 정보를 암호화해서 주고받음 → 중간에서 가로채도 내용을 알 수 없음.","meta":{},"items":[]}]}},{"id":"B_UXLsGnaX","type":"delimiter","data":{}},{"id":"q3yv-drIzF","type":"customHeader","data":{"text":"HTTPS는 작동 원리 "}},{"id":"bGZw5qU09-","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"클라이언트(브라우저) 가 서버에 접속할 때,","meta":{},"items":[]}]}},{"id":"VjnXYSZzC-","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"서버는 SSL 인증서(또는 TLS 인증서)를 클라이언트에게 보냄.","meta":{},"items":[]}]}},{"id":"-sz35CRoJ3","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"클라이언트는 인증서가 신뢰할 수 있는 기관에서 발급된 것인지 확인.","meta":{},"items":[]}]}},{"id":"m6byluRyUe","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"클라이언트와 서버는 암호화 방식에 대해 핸드셰이크(handshake)를 함.","meta":{},"items":[]}]}},{"id":"FSaRu6-rWL","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"이후부터는 서로 암호화된 데이터만 주고받음.","meta":{},"items":[]}]}},{"id":"BTDJDrKZGi","type":"paragraph","data":{"text":"그리고 HTTPS 통신에 사용되는 매개체로서 SSL 과 TLS (인증서) 를 사용하게 되며, 현 시점에서는 SSL 보다는 TLS 를 보안상의 이유로 더 많이 사용하고 있으며 표준으로 자리 잡았습니다. "}},{"id":"RZLgo0PZfh","type":"delimiter","data":{}},{"id":"xlgJwwJ0No","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"SSL (Secure Sockets Layer)\n초기의 암호화 프로토콜. SSL 2.0과 3.0은 이미 폐기되었으며, 보안상 치명적인 문제가 있어 사용 금지입니다.\n","meta":{},"items":[]},{"content":"TLS (Transport Layer Security)\nSSL의 후속 버전으로, 현재 표준 보안 프로토콜입니다. 버전이 올라갈수록 더 안전하고 성능이 향상됩니다.","meta":{},"items":[]}]}},{"id":"NT6rxXPMSE","type":"customHeader","data":{"text":"SSL 점수 확인 방법 "}},{"id":"06jWNCs9rw","type":"paragraph","data":{"text":"현재 운영 중인 웹 사이트에 대해서 SSL 보안 점수를 확인하려면 SSL Labs 를 통해서 확인할 수 있습니다."}},{"id":"2vy7w6vdU7","type":"customLink","data":{"url":"https://www.ssllabs.com/ssltest/","title":"SSL Server Test (Powered by Qualys SSL Labs)","description":"A comprehensive free SSL test for your public web servers.","image":""}},{"id":"qdtwfuys71","type":"paragraph","data":{"text":"부엉이 개발자 사이트의 경우 위 사이트에서 의해서 'B' 등급을 맞았고, 요약하자면 TLS1.0 TLS 1.1 등급에 대해서 Support 를 하게 되어서 발생한 것으로 확인되었습니다."}},{"id":"hrxJSr4gwQ","type":"image","data":{"caption":"","withBorder":true,"withBackground":false,"stretched":true,"file":{"url":"https://backend.owl-dev.me/images/SSL_1.png"}}},{"id":"7t25KMGx3V","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"This server supports TLS 1.0 and TLS 1.1. Grade capped to B. MORE INFO »","meta":{},"items":[]}]}},{"id":"86HuXQWqiE","type":"paragraph","data":{"text":"부엉이 개발자 사이트는 Nginx 역방향 프록시 웹서버를 통해서 구동되고 있는 사이트로 사이트의 보안 등급을 올리기 위해서 아래 TLS 등급을 올리는 조치를 해주려고 합니다."}},{"id":"mlLTzaV_6A","type":"delimiter","data":{}},{"id":"RGo8CNpfY8","type":"customHeader","data":{"text":"Nginx 설정 방법 "}},{"id":"ySpn_cr9qL","type":"paragraph","data":{"text":"Nginx 의 기본 세팅 환경을 변경해주도록 합니다"}},{"id":"SqNCyzQkHE","type":"code","data":{"code":"sudo vim /etc/nginx/nginx.conf"}},{"id":"ZUA60dkUOR","type":"paragraph","data":{"text":"1. 최신 TLS 만 지원 "}},{"id":"ar57Q3GR35","type":"paragraph","data":{"text":"최신 버전의 TLS 인 TLS1.2 와 TLS1.3 만 지원하도록 설정합니다"}},{"id":"DmAYDCeEvW","type":"code","data":{"code":"ssl_protocols TLSv1.2 TLSv1.3;\n"}},{"id":"ZNdKOpTdiB","type":"paragraph","data":{"text":"2. SSL ciphers 수정 "}},{"id":"5O6zRAk7SZ","type":"paragraph","data":{"text":"견고한 알고리즘만 사용하도록 설정합니다. 아래 Ref 에 있는 ssl-config 의 nginx 설정 에는 ssl_prefer_server_ciphers 가 off 로 되어있는데 이럴 경우 broser 가 낮은 강도의 암호화 suite 를 사용할 수 있으므로 on 으로 설정해줍니다."}},{"id":"Us7ZDj4qlD","type":"code","data":{"code":"ssl_prefer_server_ciphers on;\nssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;"}},{"id":"31yMEg6oEa","type":"paragraph","data":{"text":"3. HSTS 기간을 충분하게 설정"}},{"id":"rP_IpHKy5w","type":"paragraph","data":{"text":"HSTS(HTTP-Transport-Security) 의 age 를 충분히 길게 (2년 정도) 잡아줍니다."}},{"id":"JgFGJ-riiv","type":"code","data":{"code":"# HSTS (ngx_http_headers_module is required) (63072000 seconds)\nadd_header Strict-Transport-Security \"max-age=63072000\" always;"}},{"id":"HETZQR_cIG","type":"paragraph","data":{"text":"해당 설정을 변경하고 반영합니다."}},{"id":"VQnj2uajZw","type":"code","data":{"code":"sudo nginx -t \nsudo nginx -s reload"}},{"id":"gie4T-G5rf","type":"delimiter","data":{}},{"id":"WqTO1cyrP6","type":"customHeader","data":{"text":"결과 및 마무리"}},{"id":"x9P71bcp78","type":"paragraph","data":{"text":"설정 변경 후 SSL 점수가 B에서 A+로 상승했습니다."}},{"id":"YJB4GroYmo","type":"image","data":{"caption":"","withBorder":false,"withBackground":false,"stretched":false,"file":{"url":"https://backend.owl-dev.me/images/ssl_2.png"}}},{"id":"3pE2Stq8ze","type":"paragraph","data":{"text":"참고로 SSL, TLS 관련 프로토콜에 대한 설명은 아래와 같으며, TLS 1.2 미만의 버전에서는 지원되지 않도록 하는것이 권장되고 있으며, 해당 설정에서도 TLSv1.2 이상만 지원하도록 설정함으로서 A+ 를 받을 수 있었습니다 ."}},{"id":"0rfCB6baAr","type":"table","data":{"withHeadings":false,"stretched":false,"content":[["프로토콜","지원 여부 ","설명"],["TLS 1.3","✅ 지원됨","최신 버전. 가장 안전하고 빠름."],["TLS 1.2","✅ 지원됨","여전히 많이 쓰이고 있지만, TLS 1.3보다 느리고 복잡함."],["TLS 1.1","❌ 미지원","오래된 버전으로, 보안상 취약함."],["TLS 1.0","❌ 미지원","매우 오래된 버전. 현재는 사용 금지 권장됨."],["SSL 3.0","❌ 미지원","심각한 보안 취약점 존재. 사용 금지."],["SSL 2.0","❌ 미지원","초기 버전으로, 매우 취약함. 완전히 폐기됨."]]}},{"id":"PNLVV3nXGi","type":"delimiter","data":{}},{"id":"Wb-Jz48zys","type":"header","data":{"text":"TLS 버전 간 주요 차이점","level":3}},{"id":"oaH4krNV-L","type":"table","data":{"withHeadings":false,"stretched":false,"content":[["항목","TLS 1.2","TLS 1.3"],["출시 연도","2008","2018"],["핸드셰이크 속도","느림 (2 round-trip)","빠름 (1 round-trip)"],["암호 스위트 선택","클라이언트/서버 협상","미리 정해진 안전한 스위트 사용"],["지원 알고리즘","다양한 알고리즘 (일부 취약)","강력한 알고리즘만 허용"],["0-RTT 데이터","없음","가능 (빠른 연결 재시도)"],["보안 수준","중간","매우 높음"]]}},{"id":"_r0uMpOGhX","type":"header","data":{"text":"핸드쉐이크 속도","level":4}},{"id":"7ipWUb8aWi","type":"paragraph","data":{"text":"TLS 1.2 는 클라이언트와 서버가 보안 연결을 맺기 위해 2번의 왕복 통신이 필요합니다. 반면, TLS 1.3 은 이 과정을 단순화해서 한 번의 왕복만으로 연결이 완료됩니다. 그래서 TLS 1.3 은 연결 속도가 훨씬 빠릅니다."}},{"id":"eCG_8Utpb4","type":"header","data":{"text":"암호화 알고리즘","level":4}},{"id":"REeJ_USglj","type":"paragraph","data":{"text":"TLS 1.2는 다양한 암호화 알고리즘을 지원하지만, 그중에는 이미 보안상 문제가 된 것도 포함되어 있습니다. 예를 들어 RC4나 SHA-1 같은 알고리즘이 여전히 허용됩니다.\nTLS 1.3은 이러한 약한 알고리즘을 완전히 제거하고, 강력하고 안전한 알고리즘만을 사용합니다. 그래서 보안 수준이 높고, 설정도 간단해집니다."}},{"id":"iULKgnA0v3","type":"header","data":{"text":"완전한 순방향 보안 (Perfect Forward Secrecy)","level":4}},{"id":"iPELD6W3S6","type":"paragraph","data":{"text":"TLS 1.2에서는 서버 설정에 따라 이 기능이 있을 수도 있고 없을 수도 있습니다.\n하지만 TLS 1.3에서는 기본으로 적용됩니다.\n즉, 어떤 해커가 훗날 암호화 키를 손에 넣더라도, 과거의 통신 내용을 복호화할 수 없습니다."}},{"id":"d7Rffnyiud","type":"header","data":{"text":"0-RTT 데이터 전송","level":4}},{"id":"JmE5WRwerG","type":"paragraph","data":{"text":"TLS 1.3은 이전에 접속했던 서버와는, 보안 연결을 재설정하지 않고도 곧바로 데이터를 보낼 수 있는 기능을 제공합니다. 이를 0-RTT(Zero Round Trip Time)라고 해요.\n이 기능은 속도 면에서는 유리하지만, 보안상 주의가 필요한 부분도 있습니다.\nTLS 1.2에서는 이 기능이 아예 존재하지 않습니다."}}],"version":"2.31.0-rc.7"}

Tag List