보안
보안과 편의성 균형
금융 앱에서 보안 요구사항과 사용자 편의성이 충돌할 때 어떤 기준으로 결정하겠습니까? 예: 세션 유지 시간, 재인증 빈도, 화면 캡처 차단.
면접관은 이 답을 어떻게 들을까요? 넘어갈지, 더 물어볼지, 떨어뜨릴지 알려 주고, 걸리는 문장은 콕 집어 줘요. 점수는 그대로예요.
짧은 답 보기
위협 모델(무엇을 누구로부터)과 규제 요건을 먼저 정하고, 작업별 위험도와 피해 크기에서 인증 강도와 세션 정책을 역산하며, 결정 뒤에는 이탈률과 사고 감소를 함께 본다.
이어서 보기
보안주관식입문
탈옥된 기기에서 우리 앱은 무엇을 잃게 되나요?
#threat-model
보안객관식입문
앱이 모든 통신을 HTTPS로 한다고 할 때, 그것만으로 보장되지 않는 것은?
#threat-model
보안주관식딥다이브
QA가 "Charles 프록시를 걸었더니 우리 앱 API 요청과 응답이 전부 평문으로 보인다"고 보고했습니다. 이것이 실제 보안 문제인지 판단하는 기준은…
#threat-model
보안주관식심화
한 회사의 앱 여러 개(메인 앱, 결제 앱, 클라우드 앱)가 한 번 로그인하면 서로 로그인 상태를 공유해야 합니다. iOS에서 이걸 어떻게 구현하나요?
#session