WAF가 URL 디코딩 전 문자열만 검사하고 백엔드는 두 번 디코딩한다. 공격이 우회되는 원인은?
정답 2번
보안 검사는 실제 사용 지점과 같은 방식으로 정규화한 표현을 대상으로 해야 한다. WAF는 한 번만 디코딩하고 백엔드는 두 번 디코딩하면, 검사 시 보이지 않던 공격 문자열이 백엔드에서 복원될 수 있다. 양쪽의 디코딩 횟수와 순서를 맞추고 검증한 정규형을 일관되게 사용해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05