REST API를 보호하기 위해 권장되는 두 가지 보안 방법은 무엇입니까?

REST API 보안을 위해 암호 해시 사용과 SSL(TLS) 암호화는 필수적입니다. 암호 해시는 사용자 자격 증명을 직접 저장하는 대신 해시된 형태로 저장하여 데이터베이스 유출 시에도 원본 암호가 노출되는 것을 방지합니다. 이는 무단 접근으로부터 보호하는 핵심적인 방법입니다. SSL/TLS 암호화는 클라이언트와 서버 간의 통신 채널을 암호화하여 전송 중인 데이터를 가로채거나 변조하는 것을 방지합니다. 이는 데이터 기밀성과 무결성을 보장합니다. 이중 인증은 사용자 인증을 강화하지만 API 자체의 통신 보안과는 직접적인 관련이 적습니다. TACACS+는 주로 네트워크 장치 인증에 사용되며, 대역 외 인증은 특정 시나리오에서 유용하지만 REST API 통신 보안의 핵심 요소는 아닙니다.