서버·DB·보안
CSRF란? 개념부터 방어까지 쉽게 정리
웹 보안을 배울 때 CSRF를 XSS나 세션 탈취와 한묶음으로 혼동하기 쉽습니다. 이름도 낯설고, 악성 스크립트 실행·인증정보 탈취와 '이미 로그인한 브라우저를 시켜 요청만 위조하는' 메커니즘이 겉보기에 비슷해 보이기 때문입니다.이 글에서는 CSRF가 성립하는 조건과 공격 흐름을 정리하고, CSRF 토큰과 SameSite 쿠키가 각각 무엇을 막는지까지 순서대로 살펴봅니다.목차CSRF란 무엇인가 - 세션 탈취와의 차이CSRF 공격이 성립하는 세 가지 조건실제 CSRF 공격은 어떻게 일어날까CSRF와 XSS는 어떻게 다른가CSRF 방어법 1 - CSRF 토큰CSRF 방어법 2 - SameSite 쿠키토큰과 SameSite, 지금도 둘 다 필요할까자주 묻는 질문정리하며1. CSRF란 무엇인가 - 세션 탈취와의..
'CSRF' 태그의 글 목록
서버·DB·보안
CSRF란? 개념부터 방어까지 쉽게 정리
웹 보안을 배울 때 CSRF를 XSS나 세션 탈취와 한묶음으로 혼동하기 쉽습니다. 이름도 낯설고, 악성 스크립트 실행·인증정보 탈취와 '이미 로그인한 브라우저를 시켜 요청만 위조하는' 메커니즘이 겉보기에 비슷해 보이기 때문입니다.이 글에서는 CSRF가 성립하는 조건과 공격 흐름을 정리하고, CSRF 토큰과 SameSite 쿠키가 각각 무엇을 막는지까지 순서대로 살펴봅니다.목차CSRF란 무엇인가 - 세션 탈취와의 차이CSRF 공격이 성립하는 세 가지 조건실제 CSRF 공격은 어떻게 일어날까CSRF와 XSS는 어떻게 다른가CSRF 방어법 1 - CSRF 토큰CSRF 방어법 2 - SameSite 쿠키토큰과 SameSite, 지금도 둘 다 필요할까자주 묻는 질문정리하며1. CSRF란 무엇인가 - 세션 탈취와의..