다음 설명에 해당하는 용어 또는 개념은? 검증되지 않은 입력을 운영체제 명령에 연결해 임의 명령 실행을 유발한다.
정답 4번
명령어 삽입은 외부 입력을 셸 명령 문자열에 결합하면서 입력이 명령이나 연산자로 해석되는 문제다. 가능하면 운영체제 명령 실행 대신 라이브러리 API를 사용하고, 실행이 필요하면 셸을 거치지 않는 인자 전달과 허용값 검증을 적용한다. 경로 순회는 파일 접근 범위를 벗어나는 문제이며 SAST는 취약점 분석 방법이다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04