[Secure] 에러 처리 보안 약점

에러 처리 보안 약점

에러를 처리하지 않거나, 불충분하게 처리하여 에러 정보에 중요정보(시스템 내부 정보 등)가 포함될 때 발생,
에러를 부적절하게 처리하여 발생하는 보안약점

 

* 오류 메시지 정보 노출

• 원인 : 응용프로그램이 (실행환경, 사용자 등 관련 데이터 또는 시스템의 내부데이터 등) 민감한 정보를 포함하는 오류 메시지를 생성하여 외부에 제공하는 경우 발생
• 영향
  • 에러 발생 시, 에러 이름이나 스택 트레이스를 출력할 때 프로그램 내부구조를 쉽게 파악할 수 있음
  • 공격자는 에러 메시지를 통해 프로그램 실행 중 발생된 상세한 오류 정보를 얻고, 공격에 활용
• 대응
  • 오류 메시지는 정해진 사용자에게 유용한 최소한의 정보만 포함하도록 조치
  • 소스코드에서 예외 상황은 내부적으로만 처리하고, 사용자에게 시스템 내부 정보 등 민감한 정보를 포함하는 오류를 출력하지 않도록 미리 정의된 메시지를 제공하도록 설정

 

* 오류 상황 대응 부재

• 원인 : 프로그램에서 발생된 오류 상황에 대해 아무런 조치를 하지않아, 개발자가 의도하지 않은 방향으로 프로그램이 동작하는 경우 발생
• 영향
  • DB 연결 상태에서 예외가 발생한 경우, 예외 처리에서 연결 해제 작업이 제대로 수행되지 않는다면, 시스템은 데이터베이스 연결을 할 수 없게 될 수 있음
  • 예외상태에 대한 로깅 정보가 존재하지 않아 오류 상황에 대한 사후 처리가 어려움
• 대응
  • 오류가 발생할 수 있는 부분에 대하여 제어문을 사용하여 적절하게 예외 처리

 

* 부적절한 예외 처리

• 원인 : 프로그램 수행 중 함수의 결과값에 대한 적절한 처리, 예외상황에 대한 조건을 적절하게 검사(Check)하지 않을 경우 발생
• 영향 : 각각의 상황(Exception)에 대해 적절한 대응을 할 수 없어, 부적절한 리소스 관리로 시스템 실행 중지 가능
• 대응 : 값을 반환하는 모든 함수의 결과값을 검사하여, 그 값이 의도했던 값인지 검사하고, 예외처리를 사용하는 경우에 광범위한 예외 처리 대신 구체적인 예외 처리를 수행