웹 보안 신입 CS 기초 면접

HTTP는 평문으로 데이터를 전송하지만 HTTPS는 SSL/TLS 프로토콜을 사용해 암호화된 통신을 제공합니다. HTTPS는 443 포트를 사용하며, 데이터의 기밀성, 무결성, 서버 인증을 보장합니다. SSL/TLS 핸드셰이크 과정에서는 클라이언트와 서버가 서로 지원하는 암호화 방식을 협상하고, 서버는 인증서를 전달하여 신원을 증명합니다. 이후 비대칭키 암호화로 대칭키를 안전하게 교환하고, 실제 데이터 통신은 빠른 대칭키 암호화로 진행됩니다. 이를 통해 중간자 공격(Man-in-the-Middle)을 방지할 수 있습니다.

Same-Origin Policy는 한 출처에서 로드된 문서나 스크립트가 다른 출처의 리소스와 상호작용하는 것을 제한하는 브라우저의 보안 정책입니다. 출처는 프로토콜, 도메인, 포트가 모두 같아야 동일하다고 판단합니다. 이 정책은 악의적인 사이트가 사용자의 인증 정보를 이용해 다른 사이트의 데이터를 무단으로 접근하는 것을 방지합니다. CORS(Cross-Origin Resource Sharing)는 서버가 특정 다른 출처의 접근을 명시적으로 허용하는 메커니즘으로, Access-Control-Allow-Origin 헤더를 통해 구현됩니다. API 서버와 프론트엔드가 다른 도메인에 있을 때 CORS 설정이 필요합니다.

프로세스는 독립적인 메모리 공간을 가진 실행 단위이고, 스레드는 프로세스 내에서 메모리를 공유하는 실행 단위입니다. 멀티 프로세스 방식은 각 프로세스가 독립된 메모리 공간을 가져 한 프로세스의 오류나 보안 침해가 다른 프로세스에 영향을 주지 않는 격리(Isolation) 장점이 있습니다. 반면 멀티 스레드 방식은 메모리를 공유하여 효율적이지만, 한 스레드의 취약점이 전체 프로세스에 영향을 줄 수 있고 Race Condition 같은 동기화 문제가 발생할 수 있습니다. Chrome 브라우저는 보안을 위해 각 탭을 별도 프로세스로 실행하는 멀티 프로세스 아키텍처를 채택하고 있습니다.

ACID는 Atomicity(원자성), Consistency(일관성), Isolation(격리성), Durability(지속성)의 약자입니다. Atomicity는 트랜잭션의 모든 작업이 완전히 수행되거나 전혀 수행되지 않음을 보장하여 부분적 업데이트로 인한 데이터 불일치를 방지합니다. Consistency는 트랜잭션 전후로 데이터베이스가 유효한 상태를 유지하도록 보장합니다. Isolation은 동시에 실행되는 트랜잭션들이 서로 간섭하지 않도록 격리하여 데이터 무결성을 보호합니다. Durability는 커밋된 트랜잭션의 결과가 시스템 장애에도 영구적으로 보존됨을 보장하여 데이터 손실을 방지합니다.

해시 테이블은 키를 해시 함수로 변환하여 배열의 인덱스로 사용해 데이터를 저장하는 자료구조로 평균 O(1)의 시간 복잡도로 검색이 가능합니다. 해시 충돌은 서로 다른 키가 같은 해시 값을 가질 때 발생하며, 체이닝(연결 리스트 사용)이나 개방 주소법(다른 빈 공간 탐색)으로 해결합니다. 암호학적 해시 함수는 일반 해시 함수와 달리 단방향성(역산 불가), 충돌 저항성(같은 해시 값을 만드는 입력 찾기 어려움), 눈사태 효과(입력의 작은 변화가 출력을 크게 변화)를 가져야 합니다. SHA-256, bcrypt 같은 암호학적 해시 함수는 비밀번호 저장이나 데이터 무결성 검증에 사용됩니다.