편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 시스템 보안 · TOCTOU 경쟁조건 · 8번

권한 있는 프로그램이 임시파일 경로의 소유자를 확인한 뒤 같은 경로를 다시 열어 기록한다. 공격자가 두 동작 사이에 심볼릭 링크를 바꾸어 보호 파일을 덮게 했다. 가장 직접적인 개선은?

검사 단계: lstat(path)로 일반 파일 확인

사용 단계: 별도 open(path) 호출

공격자는 두 호출 사이 path를 민감 파일 링크로 교체 가능

1
임시파일 이름을 화면에 출력하지 않는다.
오답 이유이름 노출 여부보다 두 번의 경로 해석 사이에 대상이 바뀌는 것이 핵심이다.
2
기록 후 파일 권한을 777로 바꾼다.
오답 이유권한 777은 무단 변경 가능성을 확대하며 경쟁조건과도 무관하다.
3
검사 후 sleep 시간을 늘린다.
오답 이유대기 시간을 늘리면 공격자가 교체할 시간만 커져 경쟁조건을 해결하지 못한다.
4
경로를 두 번 조회하지 말고 안전한 플래그로 파일을 원자적으로 열어 얻은 디스크립터를 검증·사용한다.
정답 근거한 번 원자적으로 연 객체의 디스크립터를 계속 사용하면 검사 대상과 사용 대상의 불일치를 줄인다.

정답·상세해설

정답 4번

문제는 검사 시점과 사용 시점 사이에 경로 대상이 바뀌는 TOCTOU 경쟁조건이다. O_NOFOLLOW, O_EXCL 등 목적에 맞는 안전한 플래그로 원자적으로 열고, 열린 파일 디스크립터의 속성을 확인한 뒤 같은 디스크립터를 사용해야 경로 재해석 창을 줄일 수 있다.

콘텐츠 기록

콘텐츠 정보

자료 유형: 편집복원
검수 상태: 자동 검사 완료
해설 작성·검수: 정처LAB 자동 검사
최종 검수: 2026-08-23

이 번호부터 전체 회차 풀기 내 오답 복습 회차 전체보기 시험별 CBT 안내

권한 있는 프로그램이 임시파일 경로의 소유자를 확인한 뒤 같은 경로를 다시 열어 기록한다. 공격자가 두 동작 사이에 심볼릭 링크를 바꾸어 보호 파일을 덮게 했다. 가장 직접적인 개선은?

정답 4번

콘텐츠 정보

운영체제 프로세스·스레드 핵심정리

같은 과목 학습 문제 12개