명동 맛집 냉장고를 부탁해 스타셰프 정창욱의 금산제면소

명동의 숨겨진 맛집

JTBC 의 냉장고를 부탁해 요리 프로그램이

한참 핫한 시절 출연했던

정창욱 셰프의 가게인 금산제면소입니다.

얼굴 보니 기억하시겠나요^^

냉부해를 하차하고

본업에 더 충실하기 위해 간 곳이

바로 금산제면소입니다.

일반적인 식당가에 위치한 것이 아니라

명동 게스트하우스 밀집 지역

즉, 주택지역에 간판도 없이

맛집 포스 풍기며 장사하는 곳입니다.

느낌오시나요?

참고로 2019 미슐랭 가이드에 선정된 곳이기도 하지요

금산제면소 영업시간

오전 11시 ~ 오후 8시

오후 마지막 주문 2시 45분이며

오후 4시까지는 저녁장사 준비시간이며

주말에는 중간 휴식이 없답니다.

내부 좌석이 8석 밖에 되지 않아

피크시간에는 웨이팅이 있을 수 있으니

시간 여유있게 준비하고 가는것을 권장합니다.

식당 내부는 반 오픈 키친입니다.

아쉽게도 오늘은 정창욱 셰프가 없는 날이었습니다ㅠ

메뉴

탄탄멘 원 메뉴로 단돈 12,000원

온천달걀 1,000원

고기고명 1,000원

양념짜사이 1,000원

채 썬 대파 1,000원

튀긴 양파와 흰쌀밥 1,000원

마라 1,000원

추가메뉴 조차 심플하게 각 천원씩 받습니다.

주문 후 고명은 오래걸리지 않고 나옵니다.

면 옆에는 고추기름이 둥실둥실 떠다니고

참깨가 흩뿌려져 있어요

"이 집 플레이팅 참 잘하네"

맛?

탄탄멘은 탄탄멘인데

국물이 거의 없어 비벼먹는 요리네요

전 고기를 좋아해서

추가 고기를 듬뿍 넣은 후 

쓱쓱 비볐어요

면이 통통해 보여서 좀 뿔은거아니야? 라고 생각할 수 있지만

처음 한입을 넣으니 냉부해의 감동이 밀려들고

탱탱하니 아주 쫄깃함이 1차적으로 밀려오고

특유의 진한 소스향과 매콤함이

코끝을 찌르고 혀를 감싸오네요

처음 한두입에 입이 마비됐는지

세번째 입에 넣을때부턴

감각이 무뎌질 정도로 간이 좀 쎘어요

셰프님이 산초와 흑식초를 넣어서 먹어도 별미라고 하는데

넣으면 간이 더 쎄지니 산초와 흑식초는 신중히 넣는것을 추천드려요 

( 참고로 저는 평소 음식을 짜게 먹는것을 즐기지 않으며 개인취향에 따라 다릅니다. )

짠 음식도 잘 드시는 분들은 참 좋아하실 것 같네요

양?

성인 남자기준으로 양이 많지 않아요

팔x비빔면 1개 먹은 양의 느낌이랄까?

추가 밥을 먹으니 조금 괜찮네 정도입니다.

추가주문표에 있는 고기, 대파, 짜샤이도

기본 세팅은 되어있으니

없는 고명을 넣어서 먹는편이 더 좋았을뻔했습니다.

( 어쩐지 다들 달걀이랑 온천달걀이랑 흰쌀밥만 주문하더라...^^; )

탄탄멘 나오고 추가 주문도 가능하니

보고 추가하는것도 나쁘지 않을 것 같네요~

서울특별시 중구 회현동2가 31-1 지상1층

주차는 맞은편 유료주차장이 있습니다.

대만여행 중정기념당 교대식, 관람시간, 입장료, 가는법, 중국어주소 ( 장제스는 누구? )

공항에서 도착하고 날씨가 너무 좋아서

첫번째로 계획했던 중정기념관으로 이동!

이동

대만의 이동수단은 대부분 택시로 이동했다.

택시 이동 시 유의사항은

구글 지도에 나와있는 영문 주소를

택시기사님에게 보여주면

잘 알지 못하신다.

대만에서 택시탈 땐

항상 중국어 주소로

적혀있는 주소를 준비해야한다.

발음하는것도 쉽지 않은지라

엉뚱한 곳으로 가지 않으려면 필수다.


中正紀念堂
(중정기념당)


中正紀念堂大孝門
(중정기념당대효문)


우리가 서울에서 광화문 또는 경복궁을

택시타고 갈 때

서울시 종로구 세종로 사직로 161 로 가주세요

라고 안하듯이

관광명소를 갈 땐 지명만 보여주면 갈 수 있다.

[장제스는 누구?]

대만의 초대 총통, 장제스(장개석)를

기념하는 중정기념당

중정기념관은 여유롭게

1시간 정도 둘러보면 넉넉히 둘러볼 수 있었다.




중정기념관을 갈 땐 장제스에 대해서

알아가면 더 재미있는 관람을 할 수 있다.

장제스(장개석)

출생 - 사망

1887.10.13 ~ 1975.04.05

장제스는 요즘 말하는 흙수저다

소금장수 아버지는 8살 때

혁명운동 중 돌아가시고

홀어머니 밑에서 자라왔다.

경제적 여유가 없어

공부와 집안일을 병행해야만 했다.

고등학교는 일본으로 유학후 진무학교에 다니며

군국주의 문화를 배우고 일본사병으로 입대했다.



이후 중국이 신해혁명 이후 귀국하여

쑨원의 지시를 받고

각종 임무를 수행하며

지도자로 자리잡아갔다.

쑨원의 지시로 황푸 군관학교에 취임하여

군사 간부를 양성하며

향후 기반을 닦아나갔다.

쑨원 사망 후 국민당 1인자가 되고

북벌 추진 명목으로

베이징을 차지하고 있던

장쭤린을 몰아내고

전국을 청천백일기 아래 통일했다.

출처 - 네이버 지식백과 요약

중정기념당

중정기념당의 규모는 실로 어마어마했다

대효문을 통해 들어갔는데

어찌나 큰지 문앞에 서니

거대한 문에 위압될 정도로 웅장하다

정문을 통해 들어가면

넓은 광장이 기다리고 있다.

광장에서 직진으로 가면

중정기념당의 메인건물로 빠르게 갈 수 있지만

여행의 묘미란 느릿느릿 천천히 가면서

주변도 둘러봐야 하지 않을까?

정문을 등지고 좌측으로 가면

산책로가 있어 발걸음이 자연스럽게 이동했다.

도심안에 큰 광장

연못과 산책로

이 모든것이 서울의 경복궁, 창경궁과

너무나도 비슷하게 느껴졌다.


따스한 봄날씨를 느낄수 있는

중정기념관은 참 여유롭다

내부로 들어가보면

장제스의 히스토리가 나열되어 있고

그가 사용하던 물건들이 전시되어 잇다.

사실 이런곳은 본인이 습득한 정보가

많다면 모르지만

짧은 기간 여행오면서 깊은 정보를

알 수 없기때문에

가이드의 설명을 듣고 다니면

더 깊이 있게 관람할 수 있다.

저 사진의 의미는 무엇인가


김구선생이 장제스와 함께 사진에 찍혀있네?


대만에서는 왜 친장제스와 반장제스파가 나뉘었을까


역사에 IF란 없다지만

장제스의 영부인인 쑹메이린이

미국에 군사지원 요청을 하지 않았다면

어떻게 됐을까?

알수록 많은것이 보이는 것 처럼

전시된 사진하나에도 의미가

생기는것이 더 흥미롭다.

총 높이가 79미터가 되는

중정기념당의 꼭대기로 올라가니

장제스의 동상이 있고 앞에는

근위병들이 근무를 서고 있다.

중정기념관에는 매 정시마다

근위병 교대식이 진행된다.

하지만 시간이 맞지 않아 교대식은

보지 못해 아쉬웠다.

시간에 맞추려면 중정기념당 내에서도

코스를 잘 짜면 1시간 내외의 코스로

근위병 교대식까지 볼 수 있었을텐데

도착하니 이미 교대 완료.

10시부터 5시까지 교대식이 진행되고

5시 마지막 타임에는 국기 하향식까지 이뤄진다.


관람시간 : 09:00 ~ 18:00
( 휴무 없음 )

입장료 : 무료

부천 놀이방 식당 웅진플레이도시 샤브샤브한상

입구부터 세련된 인테리어로 꾸며놓은

상동 웅진플레이도시 샤브샤브한상

친구들과 모임으로 샤브샤브 한상에 가게 되었어요

16개월 아기와 34개월 아기를 데리고 가려면

놀이방이 있는 식당을 가야 해요

그렇지 않으면

어떻게 되는지는

부모님들은 잘 아실 겁니다^^;;

연간회원권을 끊은

웅진플레이도시 아쿠아리움안에 있는

샤브샤브 한상이라는 곳이 있네요

원래 미쓰그릴 샐러드바가 있었는데

미쓰그릴이 없어지고 생긴곳이

바로 샤브샤브 한상!!

샤브샤브 완전 좋아하는데

앞으로 아쿠아리움 들렀다가

왠지 자주 오게 될 것 같은

이 느낌은 뭐죠??ㅎㅎㅎ

놀이방 전경

놀이방이 아기들부터 유치원생들까지

놀기 최적화되어 있어요

바닥은 편백나무로 세팅되어 있어서

들어가자마자 16개월 아기는

편백나무만 주구장창 가지고 놀았어요

조금 적응되다 보니 자동차도 가지고 놀고

나갈때쯤 되니깐 미끄럼틀에 관심을 보이더라고요

34개월쯤 된 친구 아이는

편백나무보다는

장난감 차에 관심이 많다가

미끄럼틀에서 무한반복 ㅋㅋㅋ

바닥이 말랑말랑한 쿠션은 아니지만

편백나무블록으로 되어 있어서

아이들이 엄청 뛰기 불편하게 되어 있어서

천천히 걷게 되다 보니

더욱 안전하게 놀게 되더라고요

기구 안에서만 안전하게 놀면

부모님들은 더 마음 편히 식사할 수 있게 되네요

특히 규모도 작은 편이 아니고

유리로 되어 있기에

바로 옆에서 식사하면서

아이가 잘 놀고 있는지 확인이 가능해요

입구가 집 모양으로 되어 있어서 빠르게 나갈 수 없다 보니

갑자기 밖으로 뛰쳐나가 사람들과 부딪힐 염려도 없어요

이렇게 안전하게 세팅한 가게는 여기가 처음인 것 같아요

단점이라면 편백나무블록이 옷사이로 들어와서

집에서 한두개 발견되네요 ㅠㅠ

메뉴

소고기 샤브 런치 > 10,900원 

제육한쌈 샤브런치 > 11,900원

노루궁뎅이 샤브런치 > 11,900원

소고기 샤브한상 > 12,900원

제육한쌈 샤브한상 > 13,900원

노루궁뎅이 샤브한상(2인분 이상주문) > 13,900원

한우 소고기 샤브한상 > 18,900원

한우 제육한쌈 샤브한상 > 19,900원

한우 노루궁뎅이 샤브한상 > 19,900원

소불고기 야채 전골 > 13,900원

키즈메뉴 수제돈까스 > 5,900원

키즈메뉴 수제함박스테이크 > 5,900원

미취학 아동 > 36개월 이하 무료

초등학생 1인1메뉴주문

영업시간

주말 11시 00분 ~ 21시 00분

평일 11시 30분 ~ 21시 00분

브레이크 타임 16시 00분 ~ 17시 30분

인원

어른 6명

아기 2명

다행히 아직 36개월 이전이라

미취학 아동으로

무료 적용을 받았어요~

아쿠아리움처럼 주민등록등본 인증 절차 없이

34개월이라고 말씀드리니

알겠다고 하셨습니다

주문

• 노루궁뎅이 샤브한상 4인분
• 제육한쌈 샤브한상 2인분

이렇게 주문했어요

이렇게 보니 진수성찬이네요

제육쌈밥을 같이 주문한 건 신의한수였어요

맑은 샤브샤브 소스만 먹기에는 좀 심심했는데

쌈밥이 입에 들어가는 순간

상큼한 깻잎이 아삭아삭 씹히면서

깻잎의 풍부한 향이 아주 조화롭게 느껴졌습니다.

노루궁뎅이는 또 어떻고요~

육수가 버섯 안에 스며들어서

버섯임에도 불구하고

입안에서 진득한 맛이 살아있답니다!!

김치말이 국수는 냉장고에 보관되어 있어서

상큼하게 입가심용으로 먹을 수 있어요

육수는 셀프입니다.

저희는 없어서 가져다주셨어요

기본 야채는 무한리필이에요

마음껏 가져다 드시고

남기지만 않으면 됩니다.

셀프바 뒤에는

아가들 접시도 사용할 수 있게

비치해놨어요

커피, 콜라, 아이스크림도 무료입니다.

마음껏 가져다 드시고 남기지만 마세요^^

추가 요금으로 사 먹을 수 있는

음료도 준비되어 있답니다.

맛뿐만 아니라

아이들의 놀이시설까지 완비된

샤브샤브한상

재방문의사?

당연히 또 갈 거예요 ㅎㅎㅎ

장단콩 콩나물 감자탕 후기

생생정보 택시맛객으로 소개된

장단콩 콩나물 감자탕을 찾아갔습니다.

마침 신세계파주아울렛아 볼일이 있었고

감자탕을 좋아하는 저희 부부로써는

찾아가지 않을수가 없었습니다.

장단콩콩나물감자탕집은

진짜 파주 프리미엄 아울렛

바로 옆에 붙어있어요

파주아울렛에서 식사도 가끔 했지만

오늘은 나가서 먹고 싶어서 이쪽으로 나왔어요~

위치 : 경기도 파주시 탄현면 법흥리 1586-1

전화번호 : 031-943-5988

메뉴

장단콩콩나물감자탕(2인) > 20,000원
장단콩콩나물감자탕(3인) > 30,000원

뼈추가 > 10,000원
볶음밥 > 2,000원
라면사리 > 1,000원
쫄면(우동)사리 > 2,000원
공기밥 > 1,000원
콩나물 추가 > 4,000원

장단콩콩나물국밥(오후 3시까지)  > 5,000원

원산지
감자탕 돈뼈 > 국내산
콩나물 국밥 > 콩나물 - 국내산(장단콩)
쌀 > 국내산
고춧가루 > 국내산
감자 > 국내산
미나리 > 국내산

영업시간

오전 11시 ~ 오후 12시

매주 월요일 휴무

여기서 중요한 포인트

감자탕의 뼈가 국내산입니다.

보통 체인점이나 동네 감자탕집 가면

국내산이 아니라 칠레, 독일 등

각국의 돼지들이 집합해 있는데

이곳은 집에서만 쓴다는

국내산 돼지고기뼈를 

사용하고 있네요..

와 진짜 대박!!!!!!!!!!!

사장님 남는거 있으세요??

아참! 주문을 해야지 주문을!!

감자탕 2인을 빠르게 주문!!

열무김치

쌈장

절인양파

고추

깍두기

샐러드(사진에서 빼먹음ㅠ)

이렇게 밑반찬으로 나왔습니다.

하얀색 뽀얀 국물에

장단콩콩나물 감자탕이 나왔습니다.

특이한 점은 감자탕에 

우거지가 들어가지 않고

콩나물이 듬뿍이네요

콩나물의 효능은 동의보감에

온몸이 무겁고 저리거나

근육과 뼈가 아플 때 치료되고

제반 염증소견을 억제하고

수분대사를 촉진하며 위의 울열을 제거하는

효과가 뛰어나다고 기록되어 있어요

현대의학에서는

단백질, 탄수화물, 식물성콜레스테롤, 올리고당, 섬유소, 아스파트산 등

여러가지 영양소와 콩에 없는 비타민C도 들어 있어 칼슘과 비타민으로

여러가지 효능을 지닌 식품으로 평가되고 있답니다~

다대기를 퐁당 넣은후

보글보글 끓여서 먹었어요

감자탕은 역시 국내산 뼈를

사용해서 그런지

역시 돼지 잡내가 하나도 나지 않아요

감자탕을 다 먹은 후에는

밥을 볶아 먹어야 제맛이겠죠?

저 볶음밥 진짜 좋아하는데

여기는 날치알 볶음밥이에요

날치알볶음밥이라고 안써있는데

날치알까지 넣어주시니

왠지 서비스 받은기분??ㅎㅎ

어찌됐든

밥이 눌러붙기 전에도

밥이 눌러붙은 후에도

볶음밥은 사랑입니다. ^^

파주 아울렛이나

헤이리 들렀다가

출출할 때 꼭 한번 들러보세요

후회하지 않으실꺼에요~~

참치전문점 김씨마구로

노량진 수산시장 신시장에 2층에 있는 참치의 본가

생참치전문점    : 김씨마구로

생맥주.세계맥주 : 비어홀

스시전문점      : 우오가시

가게 한 군데에서 3가지 상호를 동시에 쓰는 건지

사업자번호를 쪼갠 후 한 곳에서 장사하는 건지는 관심 없다! 

참치가 눈앞에 있으니 먹을뿐!!

무한리필 참치만 먹어본 

내게 김씨마구로는 신선한 충격이었다

무한리필   : 냉동 참치

김씨마구로 : 냉장 참치

미쉐린 가이드 맛집에 선정된 곳인

남산 그랜드 하얏트에서

참치 해체쇼를 한 이력이 있다 ㅎㅎ

이전에는 참치 샐러드가 나왔는데

오늘은 전복샐러드가 애피타이저로 나왔다!

이유인즉슨 주문금액에 따라 

샐러드가 다르게 나오는 거 같다.

시작을 초밥과 소주만 시켜서 그런가..ㅎㅎ

오독오독 야들야들한 식감인

전복도 애피타이저로는 제격!

당연히 양을 채울 수 없기에

우오가시 스시 10 pcs 로

탄수화물을 좀 더 흡입!!

대체적으로 저렴한 초밥들이 나오지만

한점한점 신선하다는 느낌을 받을 수 있었다.

유부

계란말이

훈제연어

간장새우

광어

연어

도미

초새우

한치

참다랑어

둘이서 한잔에 1개씩 먹다보니 약간 부족해서

추가 주문한 연어초밥과 성게 초밥

세트에 나오는 연어와 다른 부드러운 연어

성게알 초밥은 성게알 특유의 냄새가 날 줄 알았는데

비린맛이라곤 1도 찾아볼 수 없는 부드러운 맛

만화처럼 김 없이 바로 성게알을 올리면 좋겠지만 흘러내리겠지?ㅎㅎ

시간이 흘러도 생각나는 성게알초밥

진짜 완전 개강추!!!

( 이지만 한 점에 5,000원이라 배불리 먹을 순 없을 것 같다ㅠ )

초밥으로 시린 배를 채웠으니

메인 메뉴를 주문하자!

혼마구로

대뱃살(오도로) 33,000 / 100g

중뱃살(주도로) 20,000 / 100g

등살(아카미)   15,000 / 100g

오도로 200g , 주도로 100g 주문했지만

삼겹살 사는 것처럼

그램수를 딱 맞출 수 없어

주문한 것보다는 좀 더 담아주신다.

적게 나오는 것보다는 마음에 든다.^^

일단 쇼맨쉽으로 자르기 전 포토타임을 갖게 해주신다.

그리고 외쳤다.

"오도로 주도로 올 사시미로 주세요!!!"

으아.....

기다리던 오도로 주도로 콤비가 나왔을 땐

절로 박수가 나오며 감탄을 멈출 수 없었다

젓가락을 세게 쥐었을 때

기름이 흘러나오는 생선이라는 것을

처음알게되었다.

특히 처음 입에 넣었을 때 아무 저항없이

목으로 꿀꺽 넘어갈 때

이건 참치인가 살아있는 미꾸라지인가 착각할 정도....

밥을 따로 받은 이유는?

스시로 받으면 밥과 비슷한 크기로 쥐어 주지만

사시미를 밥에 싸 먹으면 더 크게 먹을 수 있기 때문!!

캬캬컄

이렇게~

초밥을 만들어먹었을 때의 감동 또한 잊을 수 없었다.

타 식당에서 대뱃살 초밥을 먹을 땐 생선이 작아서 아쉬웠는데

사시미로 먹으면 거대한 크기의 참치를 온전히 느끼면서

밥으로 느끼함을 잡아주니 뒷맛이 아주 개운하다

참치 먹고있으니 나오지 않았던 참치샐러드가 또 나왔다!!

진작에 나왔으면 좋았을걸~

참치 x 참치샐러드의 조합도 나쁘지 않은 꿀조합~!

베지테리안은 좋아할 샐러드

풀 조차도 아삭아삭한 김씨마구로 칭찬해~

몇 점 먹다보니 술안주가 좀 부족해져서 주문한 새우튀김

바삭바삭한 튀김옷 안에 탱글탱글하고 큼직한 새우살까지 

Gooooooooood~

분위기가 고급지진 않지만

맛은 고급진 김씨마구로

노량진에서 직접 회 쳐서 먹는 것도 좋지만

상차림비가 사악한 가게에서 먹는 것보다

깔끔하게 먹을 수 있어서 좋은 집

추후 재방문 의사 ★★★★☆

"연초부터 기다리던 대만을 가다."

일정 : 2019년 3월 21일 ~ 2019년 3월 24일 ( 총 3박 4일 )

항공편 : 인천공항 2터미널 대한항공 KE691 / KE692 편

인천국제공항 -> 타이페이
( 3시간 소요 )

출발 : (한국시간) 09:00
도착 : (대만시간) 11:00

타이페이 -> 인천국제공항
( 2시간 25분 소요 )

출발 : (한국시간) 12:25
도착 : (대만시간) 15:50

한국과 1시간 늦어지는 대만

국내 비행기 중 가장 크다는 A380 여객기

좌석은 3-4-3 구조로 내부가 정말 크구나..

LCC를 주로 타 왔는데 처음으로 큰 비행기를 타니 감격ㅠㅠ

비록 이코노미지만 무릎이 닿을 일이 없다.

소고기와 돼지고기 중 돼지고기가 들어간 음식을 선택

약간 돼지고기 냄새가 났기에 좋은 평을 줄 수 없었다.

돌아올 땐 소고기가 들어간 음식을 택했다

비행기에서 맥주도 제공하여 한잔하고 푹 잘 수 있다

덤으로 담요와 안대까지 있으니 꿀잠 예약 완료!

대만 3월 / 4월 날씨.

첫째날 날씨

오후 : 맑음
저녁 : 맑음

주요 일정 : 중정기념당, 국립박물관

"따스한 햇살이 비춘다."

한국에서 청바지 + 라운드티 입고 왔는데 살짝 더운 느낌

기모 티셔츠를 입고 올까 고민했는데 나의 선택은 틀리지 않았다.

몸에 열이 많은 사람이라면 반팔도 참 좋은 3월의 대만 날씨

둘째 날 날씨

오전 : 흐림
오후 : 비
저녁 : 비

주요 일정 : 스린 , 지우펀 , 예류 지질공원

"눈뜰 때부터 불길한 예감이 든다."

전날 해가 비춰서 청바지 + 반팔 착용 후 바람막이는 배낭에 쏘옥..

먹구름이 조금씩 끼더니
스린에 도착하니 비가 한두 방울씩 떨어지기 시작한다.

바람은 거의 불지 않아
3단 우산 꺼내쓰고 다녀도
옷이 젖지 않고 다닐 수 있었다.

문제는 지우펀

버스에서 비가 좀 더 오기 시작하더니
하차시점이 되니까 비가 엄청 쏟아진다

바람막이 입고 우비 착용 완료!

골목길이 좁은 지우펀은
우산을 쓰고 다니면 민폐일거란 생각이 든다.

지나는 사람들 머리를 수없이 찔렀을걸 생각하니 
참 다행이란 생각이 든다.

대만 우비 최고!

마지막 예류 지질공원

비는 소강상태로 잦아들었다.

주차장에 도착하니 바람도 별로 안 분다.

우산을 꺼낼까 고민했지만

나의 선택은 우비!

결과는??

최고의 선택!

바닷바람이 엄청 강해

같이 간 일행의 우산이 뒤집지고 날아간다.

바닷바람 절대 무시하면 안된다는걸 다시 한번 느낌.

셋째날 날씨

오전 : 흐림
오후 : 흐림
저녁 : 흐림

주요일정 : 국립가극원, 무지개마을, 고미습지, 펑지아야시장

"다행히 비는 그쳤다."

고속철도타고 타이페이 -> 타이중 이동

흐린날씨에 우비 대신 우산만 가방에 넣었다.

어제 바닷바람에 한번 당해서
전날 차림에 긴옷을 하나 더 가방에 넣었다.

긴옷2 + 바람막이면 든든하겠지?

가장 기대했던 고미습지

왜 고미습지에 풍력발전소가 있었을까?

단 한번에 고민이 풀렸다.

얇은 패딩 하나쯤 꼭 챙겨왔어야 했는데..ㅠㅠ

패딩 입은 사람을 부러운 눈빛으로 보면서 다녔다

마지막날 날씨

오전 : 비
오후 : 비

"안녕 타이페이"

한국은 10도 안팍의 날씨이니 

따듯한 옷을 입고 호텔 체크아웃....

대만 날씨 정말 알 수 없다.

일기예보는 4시간 전이 가장 정확!!

한국에서 일주일간 예보를 확인했을 땐
맑거나 흐린날이 대부분이었는데
실제 겪어보니 비까지 오다니..ㅠㅠ

가벼운 옷을 여러겹 챙길것
해변근처에 갈 일정이 있다면 두꺼운 옷은 꼭 챙길것

대만의 3/4월 여행 시 이 두가지는 꼭 기억하자

대만하면 덥고 습한 국가로 생각되기 마련인데
3월 4월 날씨는 결코 덥지 않았다.

얇은옷과 따뜻한 옷은
3 : 7 정도로 챙겨가면 딱 좋을뻔했다.

대만에서 산 우비는 요긴하게 썼지만
품질면에서는 썩 좋지 않으니 참고!

한국에서 멋진 우비 가지고 가면

더욱 멋진 여행이 될 것 같다.

부천 상동 맛집 뉴코아 리미니가든

주말에 친구 부부들과 함께 부천 소풍 뉴코아에 갔습니다!

애들 데리고 코코몽 키즈카페에 가서 체력을 방전시켜놓고

어른들끼리 맛있는 저녁을 먹으려고 했는데

이노무 아가들은 5분만 쉬어도 50분을 다시 놀수 있는 체력을 가졌어요!

결국 재우고 먹기는 실패할 것 같다는 예감이 들었어요

어른들은 이미 체력이 방전됐기 때문에

밥이라도 먹으러 올라갔죠

장소는? 예전부터 웨이팅이 항상 많았던 리미니가든!

들어갈 땐 최신식 기술이 들어가있는 핸드폰 번호 예약 시스템을 이용했습니다.

대기번호가 다가오면 카카오톡으로 알림 메세지가 오는 형태!

우왕~~

알림을 받고 입장!!!!

• 메뉴

오~ 일단 가격은 착하네? 주문을 해보자!

어른 6명

아이 2명

8자리를 차지해야 하는 인원이 입장을 하게되니

자리가 마련될까? 했는데 구석자리에 테이블 2개를 뙇!!!

오늘의 주문메뉴를 선정해봅시다

1. 봉고레 파스타

2. 고르곤졸라 피자

3. 리얼 까르보나라

4. 시푸드 토마토리조또

5. 새우 로제 파스타

6. 불고기 파니니 플래터

+ 음료

어른 1인당 1메뉴를 시켰네요

좌측부터

봉골레 파스타 > 고르곤졸라 피자 > 리얼 까르보나라 > 시푸드 토마토리조또

봉골레파스타

입을 쩍 벌린 조개가 10개 남짓나온

봉골레 파스타 입니다.

알단테의 식감으로 나온 면은 너무 맛있어요

집에서 할 때 이런 식감 조절하기 너무 어려워요ㅠㅠ

하지만 양이 너무 적어요

성인 남자 기준 0.3인분...

고르곤졸라 피자

역시 꿀에 찍어 먹어야 제맛!

리얼 까르보나라

노른자를 톡 올려놓은 리얼 까르보나라에요

역시 까르보나라는 노른자가 생명인데

플레이팅을 잘 한것으로 보여요

하지만 파스타 양은 정말 불합격

또 0.3인분.....

여기까지 성인 1인분 나왔네요 ㅋㅋ

시푸드 토마토리조또

토마토 소스가 많이 들어가서

새콤함이 느껴지는데

이건 호불호가 있을 수 있으니 통과!

+ 음료까지 주문해서 1차 주문 끝

1차 주문 결과가 나오자마자

양이 너무 적다는걸 알아챘어요

성인남자 3명이서 순삭할 것 같은 느낌..

바로 추가 메뉴를 주문했습니다.

새우 로제 파스타

느끼하지도 매콤하지도 않은

로제소스에 코딱지만한 칵테일 새우..

소스를 제외하곤 실망

양을 떠나서 새우의 크기가 너무 작아요...

기왕 쓸꺼면 제대로 된 새우좀 써주지

아쉽습니다.

불고기 파니니 플래터

마지막 기대주

윤식당에서 나왔던 불고기 버거가

생각나서 주문했어요

맛은 굳굳

빵이 바삭하게 구워졌고

불고기 소스도 적당히 배여있어서

빵과 함께 평화로운 조화가 이뤄졌어요

곁들여 나온 감튀는 바삭바삭~~

이렇게 메뉴를 6개 주문했지만

양이 전체적으로 너무 적어서

아쉬웠어요...

더 주문하고 싶었지만

사람들도 많고

주문하면 다시 나오는 시간도 오래 걸려서

여기까지만 주문해서 먹었습니다.

메뉴판에서 만원도 안되는 가격이라

착한 가격이라고 생각했는데

어느정도 배 채울 심산으로

가는거라면 비추합니다.

아! 인당 2메뉴 시키실 꺼라면 추천합니다!!

결국 5층에 푸드코너 가서

커피와 함께

닭꼬치와 피자를 추가로

뱃속에 넣어줬습니다 ㅎㅎㅎ

XSS 방어 방법 ( 크로스사이트스크립팅 )

웹 화면 내 input box 가 있는 곳에 script를 악의적으로 사용하여 정보를 추출할 수 있습니다.

악성 스크립트 

 
"><script>alert(document.cookie)</script>)

위와 같이 입력했을 때 외부인이 쿠키정보를 손쉽게 얻을 수 있습니다.

<> 태그나 () 등의 특수문자를 문자 그대로 인식하지 않도록 처리하여

악의적인 사용을 막을 수 있게 합니다.

처리방법

톰캣 web.xml

  
    XSS
    util.filter.XSSFilter
  
  
    XSS
    /*
  

filter-class : 특수문자를 필터하는 로직이 담긴 내용을 입력

url-pattern : 특정 경로로 유입되는 경우에 필터를 적용 ( /* 을 입력 시 모든 경로에 해당 )

Filter 를 implements 해서 상세구현을 합니다.

XSSFilter.java

 

package util.filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;





public class XSSFilter implements Filter {

 @SuppressWarnings("unused")
 private Object filterConfig;

 @Override
 public void init(FilterConfig filterConfig) throws ServletException {
  this.filterConfig = filterConfig;
 }

 @Override
 public void destroy() {
  this.filterConfig = null;
 }

 @Override
 public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
  chain.doFilter(new RequestWrapper((HttpServletRequest) request), response);
 }

}

각 유형에 해당하는 문자를 필터하는 내용입니다.

RequestWrapper.java

 

package util.filter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;

public class RequestWrapper extends HttpServletRequestWrapper {

 public RequestWrapper(HttpServletRequest servletRequest){
  super(servletRequest);
 }



 public String[] getParameterValues(String parameter){
  String[] values = super.getParameterValues(parameter);
  
  if(values == null){
   return null;
  }
  
  int count = values.length;
  String[] encodedValues = new String[count];
  for ( int i = 0; i<count; i++){
   encodedValues[i] = cleanXSS(values[i]);
  }
  
  return encodedValues;
 }
 
 public String getParameter(String parameter){
  String value = super.getParameter(parameter);
  if(value == null){
   return null;
  }
  return cleanXSS(value);
 }
 
 public String getHeader(String name){
  String value = super.getHeader(name);
  if(value==null){
   return null;
  }
  return cleanXSS(value);
 }
 
 
 /**
  * 크로스사이트 스크립팅 필터처리
  * @param value
  * @return
  */
 private String cleanXSS(String value){

  value = value.replaceAll("<"                                         , "<");
  value = value.replaceAll(">"                                         , ">");
  value = value.replaceAll("\\("                                       , "(");
  value = value.replaceAll("\\)"                                       , ")");
  value = value.replaceAll("'"                                         , "'");
  value = value.replaceAll("eval\\((.*)\\)"                            , "");
  value = value.replaceAll("[\\\"\\\'][\\s]*javascript:(.*)[\\\"\\\']" , "\"\"");
  value = value.replaceAll("[\\\"\\\'][\\s]*vbscript:(.*)[\\\"\\\']"   , "\"\"");
  value = value.replaceAll("script"                                    , "");
  value = value.replaceAll("onload"                                    , "no_onload");
  value = value.replaceAll("expression"                                , "no_expression");
  value = value.replaceAll("onmouseover"                               , "no_onmouseover");
  value = value.replaceAll("onmouseout"                                , "no_onmouseout");
  value = value.replaceAll("onclick"                                   , "no_onclick");
  value = value.replaceAll("<iframe"                                   , "<iframe");
  value = value.replaceAll("<object"                                   , "<object");
  value = value.replaceAll("<embed"                                    , "<embed");
  value = value.replaceAll("document.cookie"                           , "document.cookie");
  
  
  return value;
 }
 
}

처음에 서술했던 악성 스크립트를 입력했을 때 cookie 정보가 나오지 않는 것을 확인합니다.

불필요한 메서드 제한

클라이언트에서 GET, POST 이외의 method 로 

작업 요청 시 보안문제가 발생할 수 있으며

PUT, DELETE 등의 method 로 인해 파일 변조 및 

삭제를 당하는 등 악의적인 이용으로 피해가 발생할 수 있습니다.

HTTP Method 란?

 - HTTP 메서드는 서버가 http 요청을 어떻게 처리하는지 지시해주는 필드이며

   서버는 HTTP method 에 Reuqest-URI 에 대해 다른 동작을 수행할 수 있습니다.

   우리가 흔희 아는 GET POST 를 말합니다.

Method 종류

• GET

 - Request-URI 요청에 필요한 정보를 모두 담는다

 - 재요청이 잦은 경우 유용 ( ex : 새로고침 )

• POST

 - 요청에 필요한 정보들을 body 필드에 숨긴다.

 - 길이 제한 없으며 정보가 노출되지 않도록 사용한다.

 - Text 및 binary 데이터 전송 가능하다

• DELETE

 - Request-URI 정보 삭제

• PUT

 - 요청에 동봉된 정보를 저장한다.

• OPTIONS

 - Request-URI 통신에 대한 정보 제공

 - 어떤 method 기능을 제공하는지 체크

 - URI 에 대한 기능적인 체크 동작 수행

 - Request-URI 에는 body 필드 정의하지 않아도 된다.

• HEAD

 - 요청에 대한 응답 body 를 return하지 않고 헤더 정보만 return

 - 요청에 대한 유효성, 접근성을 확인할 때 사용

• CONNECT

 - SSL tunneling 에 사용되는 method

• TRACE

 - 클라이언트로부터 수신한 메시지를 응답에 포함시킨다.

 - TRACE 메서드 요청에는 요청 정보를 포함하는 URI 를 사용하면 안된다.

톰캣 web.xml 설정

   
    Protected
    /*
    PUT
    DELETE
    HEAD
    TRACE
    OPTIONS
   
   
    
   
  

• 각 태그 설명

1. security-constraint : web-resource-collection 내부에 정의된 방식의 요청을 제한
2. url-pattern : 특정 디렉토리에 인증(제한)을 걸수 있게 pattern 지정
3. auth-constraint : 모든 사용자 접근불가
4. http-method : 인증(제한)할 메서드 지정

제한할 http-method 를 하나도 설정하지 않으면 url-pattern에 해당하는 모든 요청이 제한

아파치 httpd.conf 설정

• 허용할 method 정의

<Directory />
 <LimitExcept GET POST>
  Order allow, deny
  deny from all
 </LimitExcept>
</Directory>

• 제한할 method 정의

<Directory />
 <Limit PUT DELETE OPTIONS>
  Order allow,deny
  Allow from all
 </Limit>
</Directory>

Directory 태그를 사용하면 Directory 별로 모두 제한을 걸어줘야 하므로

URL pattern 을 이용하여 일괄적으로 제한하는 방법도 있습니다.

• Location 을 통한 method 제한

<Location /*>
 <LimitExcept GET POST>
  Order deny,allow
  Deny from all
 </LimitExcept>
</Location>

• Trace Method 처리 방법

LimitExcept 제한 시 정상적으로 제한되지 않아 TraceEnable off 를 사용합니다.

(https 프로토콜 사용 시 httpd-ssl.conf 파일에도 동일한 설정 필요합니다.)

TraceEnable off

불필요한 메서드 적용 확인 방법

위의 내용을 적용을 한 후 정상적으로 반영됐는지 확인해보는 방법입니다.

1. cmd 창 오픈
2. telnet localhost 80
3. 아무것도 보이지 않는 상태에서 TRACE / HTTP/1.0 입력 후 엔터 두번 

• 제한 적용 전

HTTP/1.1 403 Forbidden
Date: Thu, 10 Jan 2019 08:31:11 GMT
Server: Apache/2.0.64 (Unix)
Last-Modified: Wed, 19 Dec 2018 11:05:50 GMT
ETag: "35fc89-3c6-57d5aff2a1f80"
Accept-Ranges: bytes
Content-Length: 950
Connection: close
Content-Type: text/html

• 제한 적용 후

HTTP/1.1 200 OK
Date: Thu, 10 Jan 2019 08:32:05 GMT
Server: Apache/2.0.64 (Unix)
Last-Modified: Wed, 19 Dec 2018 11:03:29 GMT
ETag: "35fca1-2b-53d2df2c3b260"
Accept-Ranges: bytes
Content-Length: 42
Connection: close
Content-Type: text/html