[CS/상] 10. 악성 콘텐츠

안녕하세요 IT몽상가입니다. 오늘은 주요 통신 기반시설 취약점 진단 항목 중 Web(웹) 보안 "악성 콘텐츠"에 대해서 설명드리도록 하겠습니다.

악의적인 콘테츠 삽입하거나 실행하는 하는 것으로 사실 단독으로 취약점이 발견되는 경우는 없습니다. 크로스 사이트 스크립트 취약점이 발견되는 경우에 해당 취약적을 이용하여 악성 콘텐츠를 삽입하게 되는데요 먼저 가이드를 확인해 보도록 하겠습니다.

일단 단독으로 발견되는 취약점은 아닙니다. 그렇기에 악성 콘테츠라는 취약점을 잡는 경우도 거의 없다고 보면 될 거 같습니다.

이유는 해당 취약점이 발견되기 위해서는 악의적은 콘테츠를 삽입을 하여야 하는데 삽입하는 방법이 정상적은 삽입이 어렵습니다. 그렇기에 크로스 사이트 스크립트라는 취약점을 이용하여 삽입하게 되는데요 그렇.....