Content Security Policy (CSP) 컨텐츠 보안 정책 콘텐츠 보안 정책(CSP)은 웹 개발자가 웹 페이지에서 실행하거나 로드할 수 있는 콘텐츠 유형을 제한하는 일련의 정책을 지정할 수 있는 보안 메커니즘입니다. CSP는 XSS(교차 사이트 스크립팅), 클릭재킹 및 코드 삽입과 같은 다양한 공격을 방지하는 데 도움이 될 수 있습니다. CSP는 페이지에서 실행하거나 로드할 수 있는 콘텐츠 유형을 브라우저에 알리는 헤더 집합을 HTTP 응답에 추가하여 작동합니다. 헤더에는 스크립트, 스타일시트, 이미지 및 프레임과 같은 다양한 유형의 콘텐츠에 대해 허용되는 소스를 지정하는 지시문 목록이 포함되어 있습니다. 예를 들어 다음 CSP 헤더는 페이지와 동일한 출처 및 example.com 도메인의 ..

안녕하세요! 클루우드서포터즈구름이 1기 김영민입니다! 지난 포스팅에서 지란지교시큐리티를 방문한 후 간단한 회사소개를 했었는데요. 지란지교시큐리티가 제공하는 솔루션인 문서중앙화에 대해 자세히 알아보려고 합니다. 우선 문서 중앙화란 무엇일까요? 문서중앙화는 사내 임직원 PC에서 생성되는 모든 문서를 로컬PC에 저장하지 않고 중앙 서버로 이관하여 통합 관리하는 제품입니다. 기업 중앙서버 외 외장하드, CD, USB 등 기타 저장매체에 문서가 저장되는 것을 차단합니다. 이를 통해 사용자 PC단에서의 랜섬웨어 감염을 방지하며 문서의 버전관리, 시점별 복원 기능으로 대내외 보안위협으로 인한 문서 유실 시 원하는 시점으로 해당 문서를 빠르게 복구할 수 있습니다. 또한, 문서중앙화는 보안성과 더불어 업무 생산성 향상을..

지난 10월 23일 (주)지란지교를 방문하였습니다. 저는 지란지교 시큐리티 문서보안사업부 영업팀 백미나 과장님의 안내해 주셨습니다. 간단하게 회사 내부 구경을 하면서 회사 소개를 들었습니다. 건물 5층 엘리베이터에서 내리자마자 게시판에 다양한 게시물들이 있었습니다. '지란다움'이라는 문구와 함께 게시된 내용을 읽어보니 회사가 추구하는 방향에 대해서 쉽게 알 수 있었습니다. 그리고 커피를 마신 만큼 기부를 한다고 합니다. 자유롭게 커피를 마시면서 기부를 할 수 있다고 하니 괜히 한 잔 더 마시고 그럴 것 같더라고요. 지란지교시큐어티는 1994년도에 설립한 모회사 지란지교에서 독립 분사된 보안소프트웨어 전문 회사입니다. 분사 후 안정적인 기업 성장세를 이어왔으며 2016년 9월 9일, 창립 3년만에 코스닥에..