보안
트래픽 가로채기 위협 평가
QA가 "Charles 프록시를 걸었더니 우리 앱 API 요청과 응답이 전부 평문으로 보인다"고 보고했습니다. 이것이 실제 보안 문제인지 판단하는 기준은 무엇인가요?
면접관은 이 답을 어떻게 들을까요? 넘어갈지, 더 물어볼지, 떨어뜨릴지 알려 주고, 걸리는 문장은 콕 집어 줘요. 점수는 그대로예요.
짧은 답 보기
사용자가 자기 기기에 루트 인증서를 설치한 상황이라 TLS 자체는 정상이며, 위협을 '기기 소유자가 트래픽을 봄으로써 API를 악용'하는 시나리오인지로 나눠 판단한다.
이어서 보기
보안객관식기초
Charles·Proxyman 같은 도구로 앱의 HTTPS 요청 본문을 평문으로 볼 수 있으려면 어떤 조건이 필요한가요? 해당하는 것을 모두 고르세요.
#mitm #proxy #charles #pinning
네트워킹주관식기초
Charles·Proxyman 같은 도구는 HTTPS 로 암호화된 앱 트래픽을 어떻게 평문으로 보여 줄 수 있나요?
#mitm #proxy #charles
보안주관식심화
인증서 피닝(SSL pinning)을 iOS에서 어떻게 구현하나요?
#mitm
보안주관식입문
탈옥된 기기에서 우리 앱은 무엇을 잃게 되나요?
#threat-model