BLOG · INSIGHTS

보안 블로그

AI 코딩 시대의 보안 인사이트와 실무 가이드.
자체 해킹팀이 현장에서 본 취약점 패턴과 조치법을 정리합니다.

4개 포스트 LAST UPDATE 2026.02.24

SSL 인증서 무료 설정 총정리 (Let's Encrypt 2026)

Let's Encrypt로 HTTPS를 무료로 설정하는 법. Nginx, Apache, Certbot 기준으로 실제 명령어와 자동 갱신까지 정리했다.

CSP(Content Security Policy)는 XSS 공격을 막는 가장 강력한 방어선이다. 설정이 어렵다는 편견, 실전 예시로 깨보자.

Supabase RLS를 제대로 설정하지 않으면 모든 사용자 데이터가 노출된다. 실수 패턴과 올바른 설정법을 정리했다.

Cursor로 빠르게 만든 웹앱, 배포 전 보안 점검 안 하면 큰일 난다. 실전에서 놓치기 쉬운 포인트만 정리했다.