The super blog 1714

현장에서 본 안정성의 무게 안전놀이터를 표방하는 서비스라면 사용자 입장에서 중요한 가치는 매우 단순하다. 접속이 끊기지 않는 안정성, 개인 정보와 자금성 데이터가 새지 않는 보안, 그리고 사고가 발생했을 때 즉시 복구되는 탄력성. 문제는 이를 뒷받침하는 기술적 토대가 단순하지 않다는 점이다. 토토사이트나 먹튀검증사이트처럼 트래픽 급등과 악성 사용자 시도가 빈번한 도메인에서는 더더욱 그렇다. 봇 트래픽이 전체 요청의 절반을 넘는 날도 있고, 사소한 패치 하나가 캐시 무효화를 유발해 응답 지연을 몇 배로 올리는 일도 생긴다. 표면의 매끄러움 뒤에는 보안과 가용성을 끊임없이 저울질하는 운영의 체력이 필요하다. 위협 모델 수립, 무엇을 누구로부터 지킬 것인가 보안 설계는 위협 모델에서 출발한다. 공격자는 반드시 외부에만 있지 않다. 잘못된 권한을 가진 운영 계정, 검증되지 않은 제3자 라이브러리, 자동화되지 않은 배포 절차도 위협이 된