[Secure] 코드 오류 보안 약점

코드오류 보안약점

타입 변환 오류, 자원(메모리 등) 의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발

 

 

* Null Pointer 역참조

• 원인
  • Null로 설정된 참조 변수의 주소값을 참조하는 경우 발생
  • '일반적으로 그 객체가 Null이 될 수 없다'라고 하는 가정을 위반했을 때 발생
• 영향 : 공격자가 의도적으로 Null 포인터 역참조를 실행하는 경우,  그 결과 발생하는 예외 상황을 이용하여 추후의 공격을 계획하는데 사용
• 대응 : Null이 될 수 있는 Reference는 참조하기 전에 Null 값인지를 검사하여 안전한 경우에만 사용

 

* 부적절한 자원 해제

• 원인 : 메모리, 파일, DB 연결과 같은 자원들을 사용 후 반드시 자원을 해제해야하는데, 프로그램 오류 또는 에러로 사용이 끝난 자원을 반환하지 못하는 경우 발생
• 영향
  • 해제하지 않은 자원이 고갈되어 더이상 할당할 수 없는 상태가 됨
  • 자원 해제 코드가 잘못된 루틴에 있어 시스템에 오류 발생
• 대응
  • 자원을 획득하여 사용한 다음에는 반드시 자원을 해제하여 반환
  • 자바의 경우 반환 코드는 finally{} 블록에 기술하여 반드시 실행

 

* 해제된 자원 사용

• 원인 : C나 C++ 프로그램처럼 메모리 해제를 개발자가 수행해야 하는 경우 해제된 자원을 다시 해제하거나, 해제된 자원을 사용하는 경우 발생
• 영향 : 해제한 메모리를 참조하게 되면 예상치 못한 값 또는 코드를 실행하게 되어 오류나 비정상 실행 발생

 

 

* 초기화되지 않은 변수 사용

• 원인 :  C나 C++의 경우 스택 메모리에 저장되는 지역변수는 생성될 때 자동으로 초기화되지 않는데, 이 변수를 사용하는 경우 발생
• 영향 : 초기화되지 않은 변수는 이전 함수에서 사용되었던 내용을 포함, 공격자는 이러한 약점을 이용하여 메모리에 저장되어 있는 값을 읽거나 특정 코드를 실행 가능
• 대응 : 모든 변수는 사용 전에 올바른 초기값을 할당

 

* 신뢰할 수 없는 데이터의 역직렬화

• 원인 : 송신자가 네트워크를 이용하여 직렬화(Serialization)된 정보를 수신자에게 전달하는 과정에서, 공격자가 전송 또는 저장된 스트림을 조작할 수 있는 경우 발생
• 영향 : 신뢰할 수 없는 역직렬화를 이용하여 무결성 침해, 원격 코드 실행, 서비스 거부 공격 등이 발생
• 대응
  • 신뢰할 수 없는 데이터를 역직렬화하지 않도록 응용프로그램을 구성
  • 민감정보 또는 중요정보를 전송 시, 암호화 통신을 적용하지 못하는 경우, 송신 측에서 서명을 추가하고 수신 측에서 서명을 확인하여 데이터의 무결성을 검증
  • 신뢰할 수 있는 데이터의 식별을 위해 역직렬화 대상의 데이터가 사전에 검증된 클래스만을 포함하는지 검증하거나, 제한된 실행 권한을 구성하여 역직렬화 코드를 실행