Web security 란?

Web security 란?

Web security 단어만 보면 어려워 보일 수 있지만 직역하면 웹 서버 보안을 뜻한다.\

웹 서비스 데이터 교환 시 보안을 규정한 정보 기술 산업체 표준. 웹 서비스 상호 운용성 기관(WS-I Organization)이 제안한 것으로, 메시지의 무결성 및 비밀성 보호와 송신자의 인증을 목적으로 단순 객체 접근 프로토콜(SOAP) 메시징을 확장한 것이다. 또한 사용되는 토큰 종류의 구분 없이 메시지와 보안 토큰의 연결 방법도 규정하고 있다.

쉽게 말해 박물관에 전시물을 지키는 방법이 있듯이 웹에 있는 데이터와 정보 또한 지키는 방법이 필요한 것이다.

웹 상에 있는 정보를 지키기 위한 프로그램이 web security 인 것이다.

정보 보안에 대해 공부하려면 알아야 할 3원칙이 있다.

기밀성(confidentiality), 무결성(integrity), 가용성(Availability) 이렇게 3가지를 꼭 알아야 한다.

이 셋을 서로 의존하며 3가지가 모두 지켜질 때 완벽한 정보보안이 이루어 진다고 볼 수 있다.

또한 요즘 사회에 정보가 더욱 중요해지면서 정보보안에 많은 중요성이 더해지고 있다.