728x90
반응형

cloudflare 보안 2

Oblivious HTTP (OHTTP)

개요Oblivious HTTP(OHTTP)는 클라이언트가 서버에 HTTP 요청을 보낼 때, 중간 게이트웨이를 활용하여 서버로부터 클라이언트의 IP와 콘텐츠 요청을 분리함으로써 완전한 프라이버시 보호를 실현하는 기술입니다. 이를 통해 서버는 요청의 내용은 볼 수 있지만 요청한 사용자가 누구인지는 알 수 없고, 게이트웨이는 누가 요청했는지는 알지만 요청 내용은 보지 못하게 됩니다. IETF 표준화가 진행 중이며, 개인정보 보호 중심의 웹 환경을 구축하는 데 핵심 역할을 합니다.1. 개념 및 정의 항목 설명 비고 정의클라이언트 HTTP 요청을 암호화하여 프록시 게이트웨이 경유 후 서버에 전달하는 보안 프로토콜IETF OHTTP draft 기준목적서버로부터 클라이언트 식별 정보를 보호익명성, 추적 방지 실현..

Topic 2025.05.30

Encrypted Client Hello (ECH)

개요Encrypted Client Hello(ECH)는 TLS(Transport Layer Security) 핸드셰이크 과정에서 클라이언트가 서버에 전송하는 ClientHello 메시지를 암호화하여, 민감한 정보를 네트워크 관찰자로부터 보호하는 최신 보안 기술입니다. 특히 HTTPS 통신의 초입에서 노출되던 SNI(Server Name Indication) 정보를 보호함으로써, 트래픽 감시나 검열로부터 사용자의 프라이버시를 크게 강화합니다.1. 개념 및 정의 항목 설명 비고 정의TLS 핸드셰이크 시 ClientHello 메시지를 암호화하여 민감 정보 보호TLS 1.3 확장 기술목적요청 도메인, 인증 옵션, 클라이언트 정보 등의 노출 차단Man-in-the-middle 공격 완화필요성SNI 평문 노출 ..

Topic 2025.05.30
728x90
반응형