서버가 사용자가 입력한 URL의 이미지를 내려받는다. 공격자가 사설 주소와 클라우드 메타데이터 주소를 지정하지 못하게 할 설계로 가장 적절한 것은?
기능: 서버가 입력 URL의 이미지를 다운로드
공격 입력: 사설 주소, 169.254.169.254, 외부 URL의 내부 주소 리디렉션
정답 1번
SSRF는 다른 표기, DNS 재바인딩, 리디렉션을 이용해 문자열 차단을 우회할 수 있다. 목적지 허용목록, 해석된 주소 대역 검사, 리디렉션 재검증과 서버의 송신망 제한을 함께 적용해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04