서명된 직렬화 데이터라면 역직렬화가 항상 안전하지 않은 이유는?
정답 4번
서명은 직렬화 바이트가 발급 뒤 변조되지 않았음을 보여줄 뿐, 객체 그래프의 역직렬화 동작까지 안전하게 만들지는 않는다. 정상 경로에서 서명된 데이터라도 위험한 타입이나 가젯을 포함하면 코드 실행이 가능하므로 허용 타입과 생성 동작을 제한해야 한다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23