다음 지문이 설명하는 공격기법은 무엇인가?게시판이나 웹 메일 등에 악의… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지

게시판·웹메일에 악성 스크립트를 심어 열람자의 브라우저에서 실행시키는 XSS(Cross Site Scripting)가 정답이다.
"악의적인 스크립트를 삽입"한 결과 사용자의 쿠키와 개인정보가 특정 사이트로 전송된다는 점이 핵심이다. 피해가 서버가 아니라 그 글을 열어 본 이용자에게 발생하는 클라이언트 측 공격이다.
요청의 가격·수량·권한 값을 조작하는 기법은 스크립트 삽입이 아니라 전송 파라미터 변조다.
입력값에 SQL 구문을 끼워 넣는 기법은 대상이 데이터베이스이고, 쿠키·세션 값을 직접 위조하는 기법은 스크립트를 유포해 타인에게 실행시키는 구조가 아니다.