웹 보안에서 SSRF(Server-Side Request Forgery) 공격이란?

Q: 웹 보안에서 SSRF(Server-Side Request Forgery) 공격이란?

공격자가 서버를 속여 내부 네트워크의 리소스에 접근하도록 서버 측 요청을 유도하는 공격이다 SSRF는 서버가 URL을 받아 외부 리소스를 요청하는 기능을 악용합니다. 공격자가 내부 IP(127.0.0.1, 169.254.169.254 등)나 내부 서비스 URL을 입력하여 외부에서 접근 불가능한 내부 시스템에 접근할 수 있습니다.

어려움 freeCodeCamp

보기 및 정답

A 공격자가 서버를 속여 내부 네트워크의 리소스에 접근하도록 서버 측 요청을 유도하는 공격이다

B 서버의 소스 코드를 위조하여 CI/CD 배포 파이프라인에 악성 코드를 삽입하고 실행하는 공격이다

C 서버의 SSL/TLS 인증서를 위조하여 클라이언트와의 암호화 통신을 가로채는 공격이다

D 서버의 파일 시스템을 원격으로 포맷하여 저장된 데이터를 완전히 삭제하는 공격이다

해설

SSRF는 서버가 URL을 받아 외부 리소스를 요청하는 기능을 악용합니다. 공격자가 내부 IP(127.0.0.1, 169.254.169.254 등)나 내부 서비스 URL을 입력하여 외부에서 접근 불가능한 내부 시스템에 접근할 수 있습니다.

코딩, 제대로 배우고 싶다면?

개념 확인은 퀴즈로, 실력은 실전 프로젝트로.
투더제이 코딩클래스에서 시작하세요.

정규반 살펴보기

로그인

추가 정보 입력

회원가입

비밀번호 찾기

웹 보안에서 SSRF(Server-Side Request Forgery) 공격이란?

해설

코딩, 제대로 배우고 싶다면?

관련 문제

모두를 위한 진짜 쎈 바이브코딩