728x90
반응형

microservicesecurity 2

Micro-Frontdoor Security

개요Micro-Frontdoor Security는 마이크로서비스 기반 애플리케이션의 각 엔드포인트 앞에 위치한 경량 보안 계층으로, 전통적인 API Gateway보다 유연하고 분산된 방식의 보안 처리를 지향합니다. 이는 서비스 단위의 세밀한 보안 통제와 함께 전체 시스템의 확장성과 탄력성을 유지하는 현대적 보안 모델로 주목받고 있습니다.1. 개념 및 정의 항목 설명 비고 정의각 마이크로서비스 앞단에 위치한 경량화된 보안 프록시 계층중앙 집중형이 아닌 분산형 구조역할인증, 권한 부여, 요청 검증, 속도 제한 등 처리API Gateway와 상호 보완적 관계도입 배경분산 시스템 확산에 따른 보안 유연성 및 마이크로단위 보안 요구제로 트러스트 보안 모델 강화'Zero Trust Architecture' 구현..

Topic 2025.06.07

API 위협 관리 (API Threat Management)

개요API 위협 관리는 기업의 애플리케이션, 서비스, 데이터 간 통신을 가능하게 하는 Application Programming Interface(API) 를 대상으로 발생하는 보안 위협을 탐지하고 대응하는 보안 전략입니다. 현대의 웹/모바일 앱, SaaS, 마이크로서비스 환경에서는 수백 개의 API가 상호작용하며, 이들 중 단 하나의 취약점이 데이터 유출, 인증 우회, 시스템 조작으로 이어질 수 있습니다. 이에 따라 API 중심 보안 전략과 실시간 위협 인텔리전스 적용이 필수화되고 있습니다.1. API 보안 위협의 개요 위협 유형 설명 인증 우회토큰 탈취, 취약한 인증 로직을 통한 무단 접근권한 상승(BOLA)다른 사용자 ID를 이용해 데이터에 불법 접근 (Broken Object Level Auth..

Topic 2025.03.25
728x90
반응형