CSRF(Cross-Site Request Forgery) 공격이란 무엇인가요?

해설

CSRF는 사용자가 이미 로그인(인증)된 상태에서, 악성 사이트가 해당 사용자의 권한으로 원래 서버에 비밀번호 변경, 송금 등의 요청을 보내도록 유도하는 공격입니다. CSRF 토큰을 요청에 포함시켜 검증하는 것이 대표적인 방어 방법입니다.