인간은 망각의 동물

rabbitMQ http api를 통해서 rabbitmq의 큐 정보를 읽어오는 것을 개발하면서 Basic 인증 방식으로 rabbitmq http api 인증을 했는데 가끔 보이는 Bearer는 무엇이고 Basic이랑 무엇이 다른지, 그리고 다른 것은 없는지 궁금해져서 찾게 되었다. HTTP 인증 우선 Basic, Bearer는 http 인증 방법 들이다. 우선 http는 W3 상에서 정보를 주고 받을 수 있는 프로토콜로 보통 HTML 문서를 주고 받는데 쓰인다고 생각하면 된다. Bacis, Bearer는 http에서 제공하는 인증 방법 중 하나로 헤더(Headers)를 통해서 인증을 하는 방식이다. http 프로토콜에서 인증이 필요한 서버에 대해 인증 없이 서버에 요청 했을 시, 또는 인증 정보와 같이 ..

요즘 같이 인증 업체에서 인증을 받아 고객 회원가입을 하는 서비스가 많은 만큼 개발을 하다보면 CI라는 것을 많이 마주하게 된다. 또한 CI에 대해 알아보다보면은 DI도 많이 대조되게 되는데 과연 CI와 DI는 무엇일까? CI(Connection Information)란? CI는 연계 정보를 뜻한다. NICE와 같은 인증 업체에서 인증 받으면 발급되는 88byte의 숫자와 대소문자가 합쳐진 키 값으로 일종의 온라인 주민등록번호라고 보면 된다. 2014년 8월부터 주민등록번호를 수집하지 못하도록 주민등록번호 수집 금지 제도가 시행되어 옛날에는 가입할 때 주민등록번호로 본인인증을 했던 것을 이제는 휴대폰과 공인인증서 등의 본인인증을 하고 있다. ‘주민번호 수집 법정주의’ 신설 및 처리기준 강화 (제24조의2..

접속기록, 거래기록, 처리기록 등에 관한 기록을 몇 년간 보존해야 하는 법이 있다. 정보보호 관리컨설팅을 공부하며 관련 법을 이해하기 위해 기록 보존에 관한 법을 찾아보려고 한다. 데이터3법(개인정보보호법, 정보통신망법, 신용정보법) + 전자금융거래법 이 4가지 법에서 관련 조항을 찾아보자. 오늘은 개인정보보호법을 살펴보겠다! 1. 개인정보보호법 [시행 2020. 8. 5.] [법률 제16930호, 2020. 2. 4., 일부개정] 제29조(안전조치의무) 개인정보처리자는 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 조치를 하여야 한다. 제73조(벌칙) 다음 각 호의 어느 ..