다음 중 게시판의 글에 원본과 함께 악성코드를 삽입함으로써 글을 읽을 … | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지

Cross Site Scripting(XSS)은 게시판 글 등에 악성 스크립트를 원본과 함께 삽입해 두었다가, 다른 사용자가 그 글을 열람하는 순간 브라우저에서 스크립트가 실행되게 하여 쿠키·세션 등 클라이언트 정보를 유출시키는 공격이다.
공격자가 직접 쿠키를 위조하거나 파일을 내려받게 하거나 질의문을 조작하는 방식이 아니라, 글을 읽는 행위 자체가 스크립트 실행의 계기가 된다는 점이 특징이다.