ITPE * JackerLab

개요DAST(Dynamic Application Security Testing)는 실행 중인 애플리케이션을 외부에서 테스트하여 보안 취약점을 탐지하는 블랙박스 방식의 보안 진단 기법입니다. 코드 분석이 아닌, 실제 런타임 환경에서 웹 애플리케이션의 동작을 분석하여 입력 검증, 세션 관리, 인증/인가 등 다양한 공격 벡터를 탐지할 수 있습니다. SAST와 함께 DevSecOps 체계에서 중요한 역할을 하며, 배포 전/후 보안 검증을 담당합니다.1. 개념 및 정의 항목 설명 정의DAST는 애플리케이션 실행 중 외부에서 공격 시나리오를 모의 적용하여 보안 결함을 탐지하는 기술입니다.목적배포된 애플리케이션에서 실제 사용자가 접속하는 환경에서의 취약점 검출필요성사용자 입력 기반의 동적 취약점을 탐지할 수 있는 ..

개요WAF(Web Application Firewall)는 웹 애플리케이션 계층(L7)에 특화된 보안 장비로, 웹 서버를 대상으로 하는 공격(예: SQL Injection, XSS 등)을 탐지하고 차단하는 역할을 수행합니다. 기존 방화벽이나 IPS가 네트워크·시스템 계층을 보호하는 반면, WAF는 웹 기반 위협을 정밀하게 분석하여 보호하는 애플리케이션 보안의 핵심 장치입니다. 본 글에서는 WAF의 개념, 기능, 구성 방식, 주요 탐지 기술, 실무 적용 사례 등을 종합적으로 설명합니다.1. 개념 및 정의WAF는 HTTP, HTTPS를 통해 들어오는 웹 요청을 분석하여 악성 요청을 필터링하는 애플리케이션 계층 전용 방화벽입니다. OWASP Top 10과 같은 웹 보안 위협에 대한 방어 기능을 갖추고 있으며,..

개요XSS(Cross-Site Scripting, 크로스 사이트 스크립팅)는 웹 애플리케이션에서 가장 흔한 보안 취약점 중 하나로, 악성 스크립트가 삽입되어 실행될 수 있도록 허용하는 공격 기법입니다. 공격자는 이를 이용해 사용자의 세션을 탈취하거나 피싱 공격을 수행할 수 있습니다. 본 글에서는 XSS의 개념, 주요 유형, 실제 사례, 방어 기법 및 보안 강화를 위한 실무적 접근 방안을 살펴보겠습니다.1. 개념 및 정의XSS란?XSS(Cross-Site Scripting)는 웹 페이지에서 신뢰할 수 없는 데이터가 검증 없이 사용자 브라우저에서 실행되는 보안 취약점입니다. 개념 설명 XSS 공격악성 스크립트(JavaScript 등)를 삽입하여 웹 페이지에서 실행하는 공격 기법입력 검증 부족웹 애플리케이션..

개요OWASP(Open Web Application Security Project) Top 10은 웹 애플리케이션에서 가장 흔하게 발생하는 보안 취약점을 정리한 목록입니다. 본 가이드는 개발자, 보안 전문가 및 조직이 보안 위협을 식별하고 효과적으로 방어할 수 있도록 돕습니다. 본 글에서는 OWASP Top 10의 개념, 주요 보안 취약점, 대응 방법 및 활용 사례를 살펴보겠습니다.1. 개념 및 정의OWASP Top 10이란?OWASP Top 10은 OWASP 재단이 주기적으로 발표하는 웹 애플리케이션 보안 취약점 목록으로, 가장 위험한 보안 문제를 선정하여 업계 표준으로 활용됩니다. 개념 설명 OWASP웹 애플리케이션 보안 강화를 위한 비영리 단체OWASP Top 10가장 빈번하고 위험한 웹 보안 취..