SO EASY정의
홈페이지에 악성 코드를 끼워 넣어 방문자에게 퍼뜨리는 공격.
자세한 설명
XSS는 게시판 글이나 댓글처럼 사용자가 입력하는 자리에 악성 코드를 끼워 넣어, 그 페이지를 보는 다른 방문자의 브라우저에서 몰래 실행되게 만드는 공격입니다. 방문자의 로그인 정보를 빼내거나 가짜 화면을 보여 주는 데 쓰입니다.
게시판이나 리뷰 기능이 있는 홈페이지라면 늘 조심해야 할 위험입니다. 사용자가 입력한 내용을 그대로 화면에 띄우지 않고 걸러서 보여 주는 장치가 필요합니다.
예를 들면
쇼핑몰 리뷰 게시판에 악성 코드가 섞인 글이 올라와 다른 손님의 로그인 정보가 빠져나간 사례가 있습니다.
체크포인트
게시판·리뷰 기능을 운영한다면 입력 내용을 걸러 주는 보안 점검을 받았는지 제작 업체에 확인합니다.
관련 용어
용어 설명은 이해를 돕기 위한 안내입니다. 법령·세무·지원 제도의 정확한 기준은 관계 법령과 소관 기관의 최신 안내를 확인하세요.