보안 개요

DD 로그 라이브러리는 다층 보안 보호 메커니즘을 내장하여 데이터 필터부터 감사 추적까지 로그 보안을 전면 보장합니다.

보안 계층

계층	메커니즘	설명
데이터 계층	민감 데이터 필터	비밀번호, 키 등 자동 마스킹
경로 계층	경로 보안 검증	경로 순회, 심볼릭 링크 공격 방지
패턴 계층	ReDoS 보호	위험한 정규식 패턴 감지
감사 계층	감사 로그	핵심 보안 이벤트 기록 (마스킹, 속도 제한, 위반 등)
무결성 계층	HMAC 서명	로그 변조 불가 보장

민감 데이터 필터

DD 는 민감 데이터 자동 감지와 마스킹을 내장합니다.

logger, _ := dd.New(dd.Config{
    Security: dd.DefaultSecurityConfig(),
})

// password 필드 자동 마스킹
logger.InfoWith("로그인",
    dd.String("username", "admin"),
    dd.String("password", "s3cr3t"),  // 출력: [REDACTED]
)

지원하는 커스텀 패턴:

filter, _ := dd.NewCustomSensitiveDataFilter(
    `(?i)password\s*[:=]\s*\S+`,
    `(?i)api[_-]?key\s*[:=]\s*\S+`,
    `\b\d{16,19}\b`,  // 신용카드 번호
)

자세한 내용은 보안 필터 API를 참조하세요.

경로 보안

FileWriter 는 다층 경로 보안 검증을 내장합니다.

보호	설명
경로 순회	`../` 등 경로 순회 거부
Null 바이트	null 바이트 주입 거부
Overlong 인코딩	UTF-8 overlong 인코딩 감지
심볼릭 링크	심볼릭 링크 금지 구성 가능
하드링크	하드링크 금지 구성 가능
경로 길이	경로 최대 길이 제한

// 경로 순회 공격 자동 거부
fw, err := dd.NewFileWriter("../../../etc/passwd", dd.DefaultFileWriterConfig())
// err.Error(): "path traversal detected"

규정 준수 구성

DD 는 산업 규정 준수 사전 설정을 제공합니다.

사전 설정	규정标准	적용 산업
`HealthcareConfig()`	HIPAA	의료
`FinancialConfig()`	PCI-DSS	금융
`GovernmentConfig()`	정부 표준	공공 부문

// HIPAA 규정 준수
logger, _ := dd.New(dd.Config{
    Security: dd.HealthcareConfig(),
})

감사 로그

모든 보안 이벤트는 감사 로그로 추적할 수 있습니다.

audit, _ := dd.NewAuditLogger(dd.DefaultAuditConfig())
defer audit.Close()

audit.LogSecurityViolation("sql_injection", "SQL 인젝션", map[string]any{
    "input": "' OR 1=1 --",
})

자세한 내용은 감사 로그 API를 참조하세요.

로그 무결성

HMAC 서명으로 로그가 변조되지 않도록 보장합니다.

cfg, _ := dd.DefaultIntegrityConfigSafe()
signer, _ := dd.NewIntegritySigner(cfg)
signature := signer.Sign(logMessage)
// 검증 시: signer.Verify(signedEntry)

자세한 내용은 무결성 서명 API를 참조하세요.

다음 단계

프로덕션 체크리스트 -- 출시 전 보안 검사
보안 필터 API -- SensitiveDataFilter 상세
감사 로그 API -- AuditLogger 상세

보안 개요 ​

보안 계층 ​

민감 데이터 필터 ​

경로 보안 ​

규정 준수 구성 ​

감사 로그 ​

로그 무결성 ​

다음 단계 ​