CSRF (Cross Site Request Forgery)

개념

공격자가 희생자의 권한을 도용하여 특정 웹 사이트의 기능을 실행 ¹

사례

공격자가 희생자의 SNS 계정에 광고를 올림

공격 방법 (광고 올리기)

1. 공격할 사이트에 희생자가 로그인이 되어 있는 상태
2. 회생자가 공격자가 만든 피싱 사이트에 접속
3. 피싱 사이트가 해당 사이트에 광고를 올림 (희생자가 인지 하지 못하는 상황)

대응 방안

Same-Site cookie

같은 도메인 일때만 쿠키를 사용할 수 있도록 설정한다. 쿠키를 만들 때 설정 할 수 있다.

로그아웃

사용 하지 않을 때 로그아웃 하는게 보안상 안전하다. 편함과 안전 중 선택하기 바란다.

마무리

개발 잘해놓고 이런 보안 취약점에 노출되어 서비스 평판 안좋게 하지말자.