오픈 리다이렉트(Open Redirect) 취약점이란?

해설

오픈 리다이렉트는 리다이렉트 URL을 사용자 입력으로 받아 검증 없이 처리할 때 발생합니다. 공격자는 신뢰받는 도메인의 URL을 이용하여 피해자를 피싱 사이트로 유도할 수 있습니다. 리다이렉트 대상을 화이트리스트로 제한하여 방어합니다.