개요웹 애플리케이션이 점점 복잡해지고, 다양한 외부 스크립트와 리소스를 포함하게 되면서, **스크립트 인젝션(XSS)**을 비롯한 콘텐츠 관련 보안 위협이 증가하고 있습니다. 이를 방지하기 위한 핵심 웹 보안 기술 중 하나가 바로 **Content Security Policy(CSP)**입니다. 그중 CSP v3는 최신 보안 위협과 개발자 요구를 반영해 등장한 **강화된 콘텐츠 보안 정책의 최신 사양(Level 3)**으로, 더욱 유연하고 정교한 리소스 제어가 가능합니다.1. 개념 및 정의**CSP(Content Security Policy)**는 브라우저가 로드 및 실행할 수 있는 콘텐츠의 출처를 제어하는 HTTP 응답 헤더 또는 태그 기반 정책입니다. CSP v3는 이전 버전(CSP v1, v2)의..