the-ze

요즘들어 인터넷 강의 학습 도우미 프로젝트에 너무 열정을 하여 따로 블로그를 적을 시간이 없었다. 주말도 안쉬고 하루 9시간은 프로젝트에 시간을 투자했다.  프로그램을 짜는 시간이 6시간정도이면 UI, UX적으로 팀원들과 토론한 시간이 3시간정도 되는 것 같다.

너무 바쁜 나머지 알고리즘 문제풀이를 요새는 거의 백준 브론즈문제 위주로만 대충 풀었다. 실력 향상엔 크게 의미는 없는 것 같다. 그저 파이썬 감 안잃는 정도?로 느껴졌다. 프로젝트 끝나고 들을 추천받은 유데미 알고리즘강의를 미리 구매했다. 인터넷 강의 학습 도우미 프로젝트가 인프런에서만 서비스 지원이 되는 상태이기때문에, 유데미나 유튜브로 서비스확장을 하고픈 맘에 유데미 실험겸으로 구매한 것 이기도 했다.

오랜만에 tistory를 써보는데 임시저장창이 0.5초간 떴다 사라지면서 텍스트박스 클릭을 해도 이벤트활성화가 안되는 경험을 방금 막 했다.

개발자 도구에서 aria label을 대충 바꿔보니 바로 해결이 되었다.

Primitives, 즉 암호학적 기본 요소는 암호학 시스템을 구성하는 기본적인 함수나 알고리즘을 의미한다. 데이터 보안과 관련된 다양한 작업에 사용되며, 보다 복잡한 암호 시스템과 프로토콜을 구축하는 데 필요한 구성 요소로 사용된다. 일반적인 암호학적 기본 요소에는 해시 함수, 메시지 암호, 디지털 서명 알고리즘 등이 포함되어있다.

해시 함수는 임의 길이의 데이터를 고정된 길이의 해시값으로 매핑하는 함수다. SHA(Secure Hash Algorithm)시리즈가 널리 사용된다. 해시 함수는 데이터의 무결성을 검증하는 데 사용된다. 원본 데이터에서 조금이라도 변경이 발생하면 해시값이 크게 달라진다. 해시는 암호화된 형태로 되돌릴 수 없는 일방향 함수의 특성을 갖는다.

비밀번호 저장 같은 보안 관련 작업에서도 중요한 역할을 한다. 비밀번호는 해시된 형태로 저장되고, 로그인 시 입력된 비밀번호를 해시하여 저장된 해시값과 비교함으로써 사용자를 인증한다.

메시지 암호화는 데이터 보안을 위해 정보를 암호화된 형태로 변환하는 과정이다. 이 과정을 통해, 데이터가 민감한 정보를 포함하고 있더라도 외부로부터의 불법 접근으로부터 안전하게 보호할 수 있다. 암호화된 메시지는 특정 키를 가진 사용자만이 복호화할 수 있으며, 대칭키 암호, 비대칭키 암호로 구성되어 있다.

비밀키 암호(대칭키 암호)는 암호화와 복호화에 같은 키를 사용하는 방식이다. 가장 유명한 예로 AES(Advanced Encryption Standard)가 있다. 통신하는 양쪽 모두가 동일한 비밀키를 공유하고 있어야 하며, 이 키의 보안이 매우 중요하다. 키 관리가 쉽고 처리 속도가 빠르다는 장점이 있지만, 키를 안전하게 교환하는 것이 어렵다는 단점이 있다.

공개키 암호(비대칭키 암호)는 암호화와 복호화에 서로 다른 키를 사용한다: 공개키와 비밀키. 공개키는 모두에게 공개되어 있고, 비밀키는 개인이 비밀리에 보유한다. RSA가 대표적인 예이다. 공개키로 데이터를 암호화하면 해당 데이터는 해당 비밀키로만 복호화될 수 있다. 이 방식은 키 교환 문제를 해결하지만, 비밀키 암호보다 처리 속도가 느리다.

디지털 서명은 문서나 메시지의 무결성과 송신자의 신원을 확인하기 위해 사용된다.

1. 송신자는 메시지의 해시값을 생성한다.
2. 생성된 해시값을 송신자의 개인 비밀키로 암호화한다. 이 암호화된 해시값이 서명이 된다.
3. 암호화된 메시지와 함께 서명을 수신자에게 전송한다.
4. 수신자는 송신자의 공개키를 사용하여 서명을 복호화하고, 메시지의 해시값을 다시 계산한다. 복호화된 해시값과 새로 계산된 해시값이 일치하면 메시지가 변경되지 않았음을 확인하고, 서명이 유효함을 의미한다.

디지털 서명은 메시지의 진위를 검증하고, 메시지가 송신 경로 중에 변조되지 않았음을 보증한다. 또한, 서명은 송신자가 메시지 발송을 부인할 수 없게 만드는 '부인 방지' 기능도 한다. 이러한 기능은 법적 문서, 소프트웨어 배포, 온라인 트랜잭션 등 다양한 분야에서 중요하게 활용된다.

TLS/SSL(Secure Sockets Layer/Transport Layer Security)인증서는 웹사이트와 사용자 간의 통신을 암호화하여 데이터의 안전을 보장한다. 이는 데이터의 무결성을 유지하고, 외부 공격자로부터의 정보 유출을 방지한다.

무료 TLS/SSL 인증서 발급 기관

1. Let's Encrypt:
   • 가장 인기 있는 무료 인증서 발급 기관 중 하나다.
   • 자동화된 프로세스를 통해 무료 SSL/TLS 인증서를 제공하며, 90일마다 갱신해야 한다.
   • ACME(Automatic Certificate Management Environment) 프로토콜을 사용하여 인증서 설치 및 갱신을 자동화한다.
2. Cloudflare:
   • 웹사이트 성능 및 보안 서비스를 제공하는 회사로, 사용자가 Cloudflare의 서비스를 이용하면 자동으로 SSL/TLS 보호를 제공한다.
   • Cloudflare를 통해 트래픽이 라우팅될 때, HTTPS를 사용하여 보안 연결을 유지한다.
3. ZeroSSL:
   • Let's Encrypt와 유사하게 무료 SSL/TLS 인증서를 제공한다.
   • 웹 기반 인터페이스를 통해 인증서를 쉽게 발급받고 관리할 수 있다.

무료 TLS/SSL 인증서는 작은 웹사이트나 개인 프로젝트에 적합하며, 웹사이트의 신뢰성과 보안을 높이는 데 큰 도움을 준다.

1. 리소스 만들기 -> 가상 머신 만들기

2. 우측에 가격 보면서 지역 바꿔가면서 최대한 싸게 측정하기 (다른 세팅 다 하고 나서 하는걸 추천)

3. 세팅이 끝났으면 검토 + 만들기

4. 해당 가상머신 -> 연결 -> 원시 SSH 선택 -> VM시작

https://mobaxterm.mobatek.net/

5. MobaXterm 실행 -> Session -> SSH -> 아까 만든 가상머신의 주소와 유저네임 입력

6. 배포할 파일들 github등으로 가상머신에 받아오고 필요 패키지들 설치 및 가상머신 운영체제에 맞게 코드 수정 후 실행

++삭제하기

1. 홈 -> 리소스 그룹 모든 리소스 체크 후 리소스 그룹 삭제

나머지 리소스 cloud-shell-storage-southeastasia과 NetworkWatcherRG도 안쓸 것 같다면 지워도 상관이 없다.

cloud-shell-storage-southeastasia리소스 그룹은 Azure Cloud Shell을 사용할 때 자동으로 생성된다. Cloud Shell은 Azure 관리를 위한 브라우저 기반의 쉘 환경이며, 사용자의 데이터를 저장하기 위해 Azure Storage 계정을 필요로 한다. cloud-shell-storage-southeastasia는 동남아시아 지역에 위치한 Cloud Shell 사용자의 데이터를 저장하는 데 사용되는 리소스 그룹이다.

NetworkWatcherRG리소스 그룹은 Azure Network Watcher 서비스와 관련이 있다. Network Watcher

는 네트워크 성능 모니터링, 진단, 로깅 등을 제공하여 Azure 가상 네트워크의 리소스를 관리하고 문제를 해결하는 데 도움을 준다. Azure는 네트워크 모니터링을 활성화할 때 자동으로 NetworkWatcherRG 리소스 그룹을 생성하여 관련 리소스를 관리한다.

추가로 Azure 서비스를 이용안하겠다 싶으면 구독도 취소해야 돈이 안빠져나간다.