Origin 헤더 검증을 보조 통제로 쓸 때 주의할 점은?
보조 검증: HTTP Origin 헤더
운영 조건: 일부 정상 클라이언트는 Origin을 보내지 않음
정답 4번
Origin은 신뢰 목록의 스킴·호스트·포트와 정확히 비교해야 한다. 신뢰 호스트 문자열을 포함한다는 이유만으로 허용하면 다른 호스트를 신뢰하는 오류가 생길 수 있다. Origin이 없다는 사실도 정상 요청이라는 증거는 아니므로, 허용한 클라이언트 특성과 Referer·세션 결합 CSRF 토큰 등 대체 검증에 맞춘 정책이 필요하다. Origin 검증 하나로 모든 요청의 CSRF 방어가 자동 완성되는 것은 아니다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04