공격자가 게시물에 악성 스크립트 등록 가능
[보안뉴스 김태형] 구글 블로거에서 XSS 취약점이 발견되어 주의가 필요하다. 국제정보보안교육센터(i2sec) 18기 수강생 지민건 군은 “구글 블로거 게시물 작성 시 XSS 취약점이 발견됐다”고 밝혔다.
XSS 취약점이 존재할 경우 공격자가 게시물에 악성 스크립트를 등록해 해당 게시물을 열람하는 사용자는 브라우저에서 해당 악성코드가 실행되어 좀비PC 감염, 웜, 바이러스 배포, 사용자 세션정보 탈취, CSRF 공격 등 2차, 3차 피해로 이어질 수 있어 주의해야 한다.
▲ 구글 블로거 게시물 작성시 XSS 실행 가능
국제정보보안교육센터 측은 “이와 같은 XSS취약점에 대응하기 위해서는 신뢰할 수 없는 데이터가 포함 될 수 있는 HTML(body, attribute, 자바스크립트, CSS, URL) 기반데이터 전체를 올바르게 제한해야 한다”고 전했다.
해당 취약점은 현재 사이트 담당자에게 전달된 상태이며, 곧 보안조치가 이루어질 예정이다.
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
김태형기자 기사보기
[2024-05-10] 
