J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 애플리케이션 보안 · SSRF 방어 · 45번

서버가 사용자가 입력한 URL의 이미지를 내려받는다. 공격자가 사설 주소와 클라우드 메타데이터 주소를 지정하지 못하게 할 설계로 가장 적절한 것은?

기능: 서버가 입력 URL의 이미지를 다운로드

공격 입력: 사설 주소, 169.254.169.254, 외부 URL의 내부 주소 리디렉션

  1. 1

    허용할 목적지와 프로토콜을 명시하고 DNS 해석 전후의 IP를 검사하며 리디렉션도 다시 검증한다.

    정답 근거주소 해석과 이동 단계마다 실제 목적지를 검증해 내부 자원 접근을 막는다.
  2. 2

    URL 문자열에서 localhost만 한 번 치환한다.

    오답 이유127.0.0.1의 다른 표기나 사설 주소, DNS 우회를 막지 못한다.
  3. 3

    응답 크기만 1MB로 제한한다.

    오답 이유크기 제한은 피해량 일부만 줄이고 내부 요청 자체를 허용한다.
  4. 4

    서버의 User-Agent를 변경한다.

    오답 이유User-Agent 값은 목적지 접근통제 수단이 아니다.
정답·상세해설

정답 1번

SSRF는 다른 표기, DNS 재바인딩, 리디렉션을 이용해 문자열 차단을 우회할 수 있다. 목적지 허용목록, 해석된 주소 대역 검사, 리디렉션 재검증과 서버의 송신망 제한을 함께 적용해야 한다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
자동 검사 완료
해설 작성·검수
정처LAB 자동 검사
최종 검수
2026-08-23
정처LAB 자체 개념 설명

TCP/IP·서브넷·프로토콜 핵심정리

계층별 장비와 프로토콜, TCP 동작, 서브넷 계산을 시험 관점에서 연결합니다.

  • 스위치는 주로 MAC 주소표를 사용한다.
  • 라우터는 IP 경로를 선택한다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내