웹 보안에서 Open Redirect(오픈 리다이렉트) 취약점이란?

해설

https://trusted.com/redirect?url=https://evil.com 처럼 리다이렉트 대상 URL을 사용자 입력으로 받는 경우, 공격자가 피싱 사이트로 유도할 수 있습니다. 사용자는 신뢰하는 도메인의 링크를 클릭했기에 경계심이 낮습니다. URL 화이트리스트 검증으로 방어합니다.