728x90
반응형

apigateway 2

API Gateway(게이트웨이)

개요API Gateway는 다양한 클라이언트(모바일, 웹, IoT 등)와 백엔드 마이크로서비스 간의 통신을 중개하고 제어하는 프록시 서버 역할을 합니다. 인증, 요청 라우팅, 로깅, 로드 밸런싱, 캐싱 등 다양한 기능을 제공하며, 분산된 시스템의 복잡성을 줄이고 보안성과 확장성을 동시에 확보할 수 있도록 지원합니다. 마이크로서비스 아키텍처(MSA)와 클라우드 네이티브 환경에서 필수 요소로 자리잡고 있습니다.1. 개념 및 정의 구분 내용 정의클라이언트 요청을 수신하고 백엔드 서비스로 전달하며, 다양한 부가 기능을 수행하는 API 관문 시스템목적마이크로서비스 접근 제어, 인증·인가 처리, 트래픽 관리, 보안 강화필요성클라이언트가 직접 여러 서비스에 접근하는 구조의 복잡성 제거, 중앙 통제 기능 제공2. 주..

Topic 2025.04.22

API 위협 관리 (API Threat Management)

개요API 위협 관리는 기업의 애플리케이션, 서비스, 데이터 간 통신을 가능하게 하는 Application Programming Interface(API) 를 대상으로 발생하는 보안 위협을 탐지하고 대응하는 보안 전략입니다. 현대의 웹/모바일 앱, SaaS, 마이크로서비스 환경에서는 수백 개의 API가 상호작용하며, 이들 중 단 하나의 취약점이 데이터 유출, 인증 우회, 시스템 조작으로 이어질 수 있습니다. 이에 따라 API 중심 보안 전략과 실시간 위협 인텔리전스 적용이 필수화되고 있습니다.1. API 보안 위협의 개요 위협 유형 설명 인증 우회토큰 탈취, 취약한 인증 로직을 통한 무단 접근권한 상승(BOLA)다른 사용자 ID를 이용해 데이터에 불법 접근 (Broken Object Level Auth..

Topic 2025.03.25
728x90
반응형