XSS 공격 벡터 분류 체계 및 방어 기법 매트릭스
여러분, 안녕하세요! 매일 수많은 정보가 오고 가는 웹 세상에서 우리는 늘 새로운 위협에 노출되어 있어요. 특히 웹사이트를 이용하는 우리에게 눈에 띄지 않게 다가오는 ‘XSS 공격’은 정말 골칫덩어리죠. 예전처럼 단순히 특정 문자를 필터링하는 방식으로는 더 이상 막기 어려운 똑똑한 공격들, 혹시 알고 계셨나요? 최근에는 이벤트 기반이나 DOM 기반 같은 새로운 공격 벡터들이 등장해서 기존의 웹 방화벽(WAF)마저 … Read more