다음 설명에 해당하는 용어 또는 개념은? 로그인된 사용자의 인증 상태를 악용해 의도하지 않은 요청을 서버로 보내게 한다.
정답 2번
CSRF는 피해자의 브라우저가 로그인 쿠키 등을 자동 전송하는 점을 이용해 본인이 의도하지 않은 상태 변경 요청을 보내게 한다. 서버는 쿠키가 있다는 사실만으로 사용자의 의도를 확인할 수 없으므로 CSRF 토큰이나 요청 출처 검증 등을 사용한다. SSRF는 서버가 공격자가 지정한 곳으로 요청을 보내는 문제로 요청을 수행하는 주체가 다르다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04