다음 지문에서 설명하는 웹 공격 기법은?공격자는 악성코드가 포함된 게시… | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 1회차
다음 지문에서 설명하는 웹 공격 기법은?
공격자는 악성코드가 포함된 게시물을 서버에 등록해 두면 로그인된 사용자가 자신의 의지와 무관하게 공격자가 의도한 행위(수정, 삭제, 등록, 송금 등)를 하게 만드는 공격으로서 사용자가 악성 스크립트 구동을 서버에게 요청하며 실제 서버가 실행하도록 한다.
1
SQL Injection 공격
2
역직렬화 공격
3
CSRF 공격
4
디렉터리 리스팅(Directory Listing) 공격
해설
지문은 CSRF(Cross-Site Request Forgery), 즉 요청 위조 공격을 설명한다.
핵심은 이미 로그인된 사용자의 인증 정보(세션·쿠키)를 그대로 실어 보내, 사용자가 의도하지 않은 요청을 서버가 정상 요청으로 처리하게 만든다는 점이다. 지문의 수정·삭제·등록·송금은 모두 서버 측 상태를 바꾸는 행위이며, 피해가 사용자 브라우저가 아니라 서버에서 실현된다.
- SQL Injection: 입력값에 SQL 구문을 끼워 넣어 데이터베이스를 직접 조작하는 공격이다.
- 역직렬화 공격: 직렬화된 객체를 조작해 복원 과정에서 임의 코드가 실행되게 하는 공격이다.
- 디렉터리 리스팅: 웹 서버 설정 미비로 디렉터리 안의 파일 목록이 그대로 노출되는 정보 노출 취약점이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.