HTML ÅÂ±× ÇÊÅ͸µ ±â´ÉÀÇ ÆÐÄ¡ ÀÛ¾÷ ¼öÇàÇؾß...ÇöÀç º¸¾ÈÁ¶Ä¡Áß
[º¸¾È´º½º ±èÅÂÇü] ¼³Ä¡Çü ¹«·á ¼îÇθô ¼Ö·ç¼Ç µð¿¥¼¥¿¡¼ CSRF Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ¾î ÀÌ¿ëÀÚµéÀÇ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù. ±¹Á¦Á¤º¸º¸¾È±³À°¼¾ÅÍ(i2sec) 18±â ¼ö°»ý Áö¹Î°Ç ±ºÀº ¡°¼³Ä¡Çü ¹«·á ¼îÇθô ¼Ö·ç¼Ç µð¿¥¼¥¿¡¼ CSRF Ãë¾àÁ¡À» ¹ßÇß´Ù¡±°í ¼³¸íÇß´Ù.
¡ã CSRF °ø°ÝÄڵ尡 »ðÀÔµÈ °Ô½Ã±Û
CSRF Ãë¾àÁ¡À» ÀÌ¿ëÇØ °ø°ÝÀÚ´Â CSRF °ø°ÝÄڵ尡 »ðÀԵǾî Àִ Ÿ °Ô½ÃÆÇ °Ô½Ã ±ÛÀÇ ¸µÅ© ÁÖ¼Ò¸¦ º¹»çÇÑ ÈÄ, µð¿¥¼¥ °Ô½ÃÆÇ¿¡ ¡®embed¡¯ ű׸¦ ÀÌ¿ëÇØ ¸µÅ© ÁÖ¼Ò¸¦ »ðÀÔÇÒ ¼ö ÀÖ´Ù. ÀÌ ¶§ hidden=¡±true¡±¸¦ ÀÌ¿ëÇØ ´Ù¸¥ »ç¿ëÀÚ°¡ ±ÛÀ» ¿¶÷Çصµ °ø°Ý´çÇß´ÂÁö ¾Ë ¼ö ¾øÀ¸¸ç, »ç¿ëÀÚÀÇ È¸¿øÁ¤º¸¸¦ º¯°æ½Ãų ¼öµµ ÀÖ´Ù.
ÀÌ¿Í °ü·Ã ±¹Á¦Á¤º¸º¸¾È±³À°¼¾ÅÍ ÃøÀº ¡°ÀÌ·¯ÇÑ CSRF °ø°ÝÀÇ ÇÇÇØ´Â °ü¸®ÀÚ Æнº¿öµå º¯°æ, ŸÀÎ ±Û »èÁ¦, ŸÀÎ ±Û º¯°æ, ŸÀÎÀÇ È¸¿ø Å»Åð, °ü¸®ÀÚ Æ¯¼öÇÑ ±ÇÇÑÀ» ÀÌ¿ëÇÑ ÀÚ½ÅÀÇ Æ÷ÀÎÆ® Á¶ÀÛ µîÀÌ °¡´ÉÇÏ´Ù. Áï, CSRF´Â ÇØ´ç ÇÇÇØÀÚÀÇ ¼¼¼ÇÀ» ÀÌ¿ëÇØ¾ß ÇÑ´Ù´Â Á¡ÀÌ Æ÷ÀÎÆ®·Î, ¸¸¾à ·Î±×ÀÎÇÏÁö ¾ÊÀº »óŶó¸é CSRF´Â ÇÇÇØ°¡ ¾ø´Ù°í º¸¸é ÀÌÇØ°¡ ½¬¿ï °Í¡±À̶ó°í ÀüÇß´Ù.
ÀÌ·¯ÇÑ CSRF Ãë¾àÁ¡¿¡ ´ëÀÀÇϱâ À§Çؼ´Â ¸ðµç FORM/URL¿¡¼ ¿äûÇÒ ¶§ ÀÓÀÇ ÅäÅ«À» Ãß°¡ÇØ ¿äû ½Ã ÀÌ ÅäÅ«À» °ËÁõÇÏ°í Áß¿äÇÑ ÆäÀÌÁö´Â ÀçÀÎÁõÀ» À¯µµÇØ¾ß Çϸç, HTML ÅÂ±× ÇÊÅ͸µ ±â´ÉÀÇ ÆÐÄ¡ ÀÛ¾÷À» ¼öÇàÇØ¾ß ÇÑ´Ù.
ÇÑÆí ÇØ´ç Ãë¾àÁ¡Àº »çÀÌÆ® ´ã´çÀÚ¿¡°Ô Àü´ÞµÈ »óÅÂÀ̸ç, ÇöÀç º¸¾ÈÁ¶Ä¡°¡ ÁøÇà ÁßÀÌ´Ù.
[±èÅÂÇü ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>