`Access-Control-Allow-Origin: *` 응답이 민감 API에 위험할 수 있는 조건은?
정답 2번
와일드카드 CORS는 자격증명을 포함하지 않는 교차 출처 요청에서 다른 출처의 스크립트가 응답을 읽도록 허용할 수 있다. 민감 데이터가 인증 없이 반환된다면 이런 읽기 노출도 문제가 된다. 반면 자격증명 모드가 include인 요청에는 Access-Control-Allow-Origin: *로 읽기를 허용할 수 없으므로 쿠키가 필요한 응답이 무조건 노출된다고 단정하면 안 된다. CORS와 별개로 서버의 인증·객체별 인가가 필요하다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04