버
버즈빌
February 11, 20191회
Hello, TLS 1.3
간단 소개
TLS 1.3은 보안, 속도, 관리 효율성을 개선한 최신 버전으로, 안전한 인터넷 통신을 위한 핵심 기술입니다.
AI Summary
- TLS 1.3 소개 및 필요성
- HTTP의 보안 강화를 위해 HTTPS가 중요해졌고, TLS는 안전한 통신을 위한 필수 프로토콜이 됨.
- TLS 1.3은 기존 TLS 버전의 보안 취약점을 개선하고 성능을 향상시킨 최신 버전임.
- TLS의 보안 목표 및 암호화 모음
- TLS는 인증성, 기밀성, 무결성을 목표로 안전한 통신 채널을 구축함.
- 이를 위해 암호화 모음을 사용하며, 각 모음은 키 합의 프로토콜, 인증 방법, 암호화 기법, 데이터 무결성 체크 방법의 조합으로 구성됨.
- TLS 1.3의 주요 개선 사항
- 속도 개선: RTT(Round Trip Time)를 줄여 핸드셰이크 과정 단축 (1-RTT, 0-RTT 지원).
- 암호화 모음 관리 단순화: 암호화 모음을 3개의 요소로 분리하여 관리 효율성 증대.
- 보안 강화: 순방향 비밀성을 보장하지 않는 RSA 제거, EdDSA 추가, AEAD 암호화 모드 적용, ClientHello 인증 추가 등.
- 타원 곡선 암호 활용: 안전한 타원 곡선 암호 사용으로 보안 수준 향상 및 연산 속도 개선.
Next Feeds
서비스 중단 없이 Amazon EKS로 옮긴 이야기
타다는 EKS 서울 리전 출시 후 서비스 중단 없이 EKS로 이전했으며, Terraform, Helm, Route 53 등을 활용하여 효율적인 이전 전략을 수립했습니다.
EKSKubernetesAWSTerraformHelm
2019. 2. 11.
VCNC
타다 시스템 아키텍처
타다 시스템 아키텍처는 빠른 출시를 위해 검증된 기술 스택과 AWS 서비스를 적극 활용, 효율적인 시스템을 구축하고 있습니다.
타다아키텍처AWSKubernetesKotlin
2019. 1. 28.
VCNC
Software architecture: The important stuff
Software Architecture의 중요성과 최적의 아키텍처 선택, 그리고 Buzzvil의 아키텍처 개선 노력에 대한 글입니다.
Software ArchitectureMicroserviceTradeoff리팩토링Buzzvil
2019. 1. 22.
버즈빌
VCNC 개발팀 워크숍을 소개합니다.
VCNC 개발팀 워크숍은 팀원 간의 소통과 성장을 도모하며, 회사의 발전에도 기여하는 중요한 문화입니다.
VCNC개발팀워크숍라이트닝 톡심층 토의
2019. 1. 15.
VCNC
PhantomJS를 Puppeteer 전환하며
PhantomJS의 문제점을 해결하고 Puppeteer로 전환하여 안정적인 이미지 렌더링 환경을 구축하고 유지보수 효율성을 높였습니다.
PhantomJSPuppeteer렌더링컨테이너CI/CD
2019. 1. 8.
버즈빌
뱅크샐러드 at Apple Store
뱅크샐러드 iOS팀이 Apple 리테일 스토어 데모 앱을 개발하고 전시하기까지의 과정과 기술적 해결 방법을 소개합니다.
뱅크샐러드iOSApple Store데모 앱Mocking
2018. 12. 28.
뱅크샐러드