필수 Nginx 보안: 모범 사례 및 문제 해결 FAQ

Nginx는 강력하고 효율적인 웹 서버이지만, 기본 설정만으로는 충분하지 않을 수 있습니다. 이 가이드에서는 Nginx 서버를 안전하게 보호하기 위한 핵심 모범 사례와 자주 묻는 질문을 다룹니다.

1. 원치 않는 모듈 비활성화

공격 표면을 줄이는 가장 좋은 방법은 사용하지 않는 기능을 제거하는 것입니다. Nginx를 컴파일할 때 --without-http_autoindex_module 또는 --without-http_ssi_module과 같은 플래그를 사용하여 불필요한 모듈을 제외하세요.

2. 강력한 SSL/TLS 설정

최신 암호화 프로토콜만 허용하도록 설정하여 통신을 보호하세요.

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;

3. 일반적인 웹 취약점 방지

HTTP 헤더를 추가하여 XSS(교차 사이트 스크립팅) 및 클릭재킹과 같은 공격을 방지할 수 있습니다.

add_header X-Frame-Options "SAMEORIGIN";
add_header X-XSS-Protection "1; mode=block";
add_header X-Content-Type-Options "nosniff";

자주 묻는 질문 (FAQ)

Q: Nginx 버전 정보를 숨기려면 어떻게 해야 하나요? A: server_tokens off; 지시어를 http 블록에 추가하세요.

Q: 특정 IP의 접근을 차단하려면 어떻게 하나요? A: deny 192.168.1.1; 지시어를 사용하여 특정 IP를 차단할 수 있습니다.