앱에 인증서 pinning을 넣습니다. 정상 키 교체·긴급 유출·오래된 앱의 복구 경로는 어떻게 준비하나요?

꼬리 질문을 독립 문항으로 확장했습니다. 원래 문항에서 맥락 보기 →

잠깐, 답변을 보기 전에
먼저 내 말로 설명해 볼까요?

답변과 점검 포인트 펼치기답변 접기

구두 답변

정의를 외우기보다, 원리와 조건을 연결해 설명해 보세요.

pinning은 신뢰할 인증서·공개키 집합을 더 좁히지만 정상 회전이나 키 분실 때 오래된 앱이 연결할 수 없게 만들 수 있습니다. backup pin·업데이트·만료·긴급 복구 정책을 준비합니다.

복구 경로를 너무 느슨하게 만들면 pinning을 우회합니다. CA·hostname 검증과 pin 조건을 구분하고 지원 앱 버전·키 교체·네트워크 실패를 시험합니다. 만능 보안보다 운영 가능한 신뢰 범위를 선택합니다.

이해가 드러나는 지점을 확인해 보세요.

pinning은 신뢰할 인증서·공개키 집합을 더 좁히지만 정상 회전이나 키 분실 때 오래된 앱이 연결할 수 없게 만들 수 있습니다. backup pin·업데이트·만료·긴급 복구 정책을 준비합니다.
만능 보안보다 운영 가능한 신뢰 범위를 선택합니다.

놓치기 쉬운 조건과 오해를 짚어 보세요.

다음 핵심 구분을 반대로 설명하거나 성립 조건을 생략한다: pinning은 신뢰할 인증서·공개키 집합을 더 좁히지만 정상 회전이나 키 분실 때 오래된 앱이 연결할 수 없게 만들 수 있습니다.

하나 더 질문하며 이해의 범위를 넓혀 보세요.

득점·감점 포인트는 학습용 자기 점검 기준이며, 특정 회사의 실제 채점표가 아닙니다.

답변을 보충하는 개념·예제·슈도코드를 읽어 보세요.