728x90
반응형

SSRF 2

SSRF (Server-Side Request Forgery)

개요SSRF(Server-Side Request Forgery, 서버 측 요청 위조)는 공격자가 서버를 악용하여 내부 네트워크의 리소스에 접근하거나 외부 시스템을 공격하도록 유도하는 취약점입니다. SSRF는 클라우드 환경 및 마이크로서비스 아키텍처에서 특히 위험한 보안 위협으로 간주됩니다. 본 글에서는 SSRF의 개념, 주요 공격 유형, 실제 사례, 방어 기법 및 보안 강화를 위한 접근 방안을 살펴보겠습니다.1. 개념 및 정의SSRF란?SSRF는 공격자가 서버 측 애플리케이션을 조작하여 원격 서버에 임의의 요청을 보내게 만드는 보안 취약점입니다. 개념 설명 SSRF 공격공격자가 서버를 이용해 내부 네트워크 또는 외부 리소스에 악성 요청을 보내는 공격 기법취약한 입력 처리서버가 클라이언트의 입력값을 검증..

Topic 2025.03.24

OWASP Top 10 (2021)

개요OWASP(Open Web Application Security Project) Top 10은 웹 애플리케이션에서 가장 흔하게 발생하는 보안 취약점을 정리한 목록입니다. 본 가이드는 개발자, 보안 전문가 및 조직이 보안 위협을 식별하고 효과적으로 방어할 수 있도록 돕습니다. 본 글에서는 OWASP Top 10의 개념, 주요 보안 취약점, 대응 방법 및 활용 사례를 살펴보겠습니다.1. 개념 및 정의OWASP Top 10이란?OWASP Top 10은 OWASP 재단이 주기적으로 발표하는 웹 애플리케이션 보안 취약점 목록으로, 가장 위험한 보안 문제를 선정하여 업계 표준으로 활용됩니다. 개념 설명 OWASP웹 애플리케이션 보안 강화를 위한 비영리 단체OWASP Top 10가장 빈번하고 위험한 웹 보안 취..

Topic 2025.03.24
728x90
반응형