보안

현대 생활에서 골치 아픈 것 중 하나가 수많은 암호 관리이지요. 대문자, 소문자, 숫자, 특수문자 조합은 필수가 된지 오래 되었는데, 지난 달에 회사 IT에서 암호 규정을 더 강화 하면서 최소 문자수가 무려 15개로 늘어났습니다. 10분 이상 자리를 비우면 screen saver가 작동해서 다시 암호를 입력해야 하기 때문에, 너무 과한 규정이라는 생각은 들지만 해킹 기술과 컴퓨터 연산 속도가 워낙 나날이 비약적으로 증가하니 한편으로는 이해가 됩니다. 참고로 암호 체계가 요즘 얼마나 허무하게 뚫리는지 보여주는 결과를 소개합니다. 대문자, 소문자, 숫자, 특수문자 조합을 해도 9글자까지는 불과 6시간이면 뚫리네요. 참 무서운 세상이지요?

클라우드 프론트 (CloudFront)의 주소 (xxx.cloudfront.net)를 이용해서 인증(authentication)이 정상적으로 작동하는지 확인했다면 최종적으로 이 CloudFront를 AWS Route 53에 등록하여 개인 도매인 (domain)에 연결하는 작업을 설명하도록 하겠습니다. AWS Route 53는 아마존의 도메인 이름 서비스 (Domain Name Service) 입니다. 월 사용료 $0.50를 지불해야 합니다. 이 글은 기존에 사용하는 Route 53에 "CloudFront의 인증을 거치는 S3 웹페이지"를 추가하는 경우로 설명을 하니 만약 Route 53를 처음 사용한다면 기존 글을 참조해 주세요 ["저가 웹페이지 운용 - 내 도메인"]. 해야할 일은 3가지입니다. (인증..

2013년 말에 AWS (Amazon Web Service, 아마존 웹 서비스)의 S3 (Simple Storage Service)를 이용해 초저가의 개인 웹 페이지를 운용하는 방법을 소개했습니다. 웹 호스팅 (web hosting) 회사를 이용하면 최소 매월 $10 이상의 비용이 드는 반면, AWS를 사용하면 도메인 이름 (domain) 등록 비용 외에는 거의 비용이 들지 않습니다. (S3 storage: $0.023/GB*month, Route 53 연결: $0.50/month, Domain registration: $8/year) 운용하는 것이 완전 공개 웹 페이지면 무척 간단하나, 웹 접속시 암호로 인증을 요구해야하는 경우 2013년 당시에는 AWS 자체 기능으로 쉽게 할 수 있는 방법이 없어 S..

저가 웹 페이지 운용 - 인증 2022년 7월 31일 Update: 이 글에 소개된 방법은 오래된 방법으로 2022년 7월초부터 동작하지 않습니다. 개정판을 참조해 주시기 바랍니다. S3를 이용해서 web page를 만들면서 사실 이 문제를 해결하는데 대부분의 시간을 소모했습니다. 이것 저것 해본것 중 제일 간단한 방법을 소개하도록 하겠습니다. S3Auth 라는 open source project을 이용하는 방법인데, 설명이 제대로 되어 있지 않아 많이 애를 먹었습니다. 이 방법을 사용하기 위해 미리 알아 두어야 할 사항들은 다음과 같습니다. 자신의 앞으로 등록된 domain이 있어야만 합니다. S3의 bucket당 한개만의 username & password를 사용할 수 있습니다. Bucket 전체에 ..