🌱 𝐣𝐣𝐢𝐧𝐠𝐥𝐞 𝐝𝐞𝐕𝐥𝐨𝐠

API 오용 보안약점 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안 약점 * DNS lookup 에 의존한 보안결정 1. 원인 도메인명에 의존해서 보안결정(인증 및 접근 통제 등)을 수행하는 경우 2. 영향 공격자가 DNS 엔트리를 속일 수 있음(DNS spoofing) 로컬 DNS 서버의 캐시가 공격자에 의해 오염되면, 사용자와 특정 서버간에 네트워크 트래픽이 공격자를 경유하도록 유도 공격자가 마치 동일 도메인에 속한 서버인 것 처럼 위장 (파밍) 3. 대응 보안결정에서 도메인명을 이용한 DNS lookup을 하지 않도록 조치 * 취약한 API 사용 1. 원인 보안상 금지된(banned) 함수이거나, 부주의하게 사용될 가능성이 많은 API를 사..

캡슐화 보안약점 중요한 데이터 또는 기능성을 불충분하게 캡슐화하거나 잘못 사용함으로써 발생하는 보안약점으로 정보 노출, 권한 문제 등이 발생 잘못된 세션에 의한 데이터 정보 노출 제거되지 않고 남은 디버그 코드 Public 메소드로부터 반환된 Private 배열 Private 배열에 Public 데이터 할당 * 객체지향 프로그래밍(OOP; Object Oriented Programming) : 프로그램을 단순히 데이터와 처리 방법으로 나누는 것이 아니라, '객체'라는 기본 단위로 나누고 객체들의 상호작용으로 서술하는 방식 특징 설명 캡슐화 (Encapsulation) - 서로 관련성이 많은 데이터와 이를 참조하는 함수들을 하나로 묶어 처리하는 객체 지향 특성 - 정보 은닉 : 캡슐화에서 한단계 더 나아가..

코드오류 보안약점 타입 변환 오류, 자원(메모리 등) 의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발 * Null Pointer 역참조 원인 Null로 설정된 참조 변수의 주소값을 참조하는 경우 발생 '일반적으로 그 객체가 Null이 될 수 없다'라고 하는 가정을 위반했을 때 발생 영향 : 공격자가 의도적으로 Null 포인터 역참조를 실행하는 경우, 그 결과 발생하는 예외 상황을 이용하여 추후의 공격을 계획하는데 사용 대응 : Null이 될 수 있는 Reference는 참조하기 전에 Null 값인지를 검사하여 안전한 경우에만 사용 * 부적절한 자원 해제 원인 : 메모리, 파일, DB 연결과 같은 자원들을 사용 후 반드시 자원을 해제해야하는데, 프로그램 오류 또는 에러로 사용이 끝..

에러 처리 보안 약점 에러를 처리하지 않거나, 불충분하게 처리하여 에러 정보에 중요정보(시스템 내부 정보 등)가 포함될 때 발생, 에러를 부적절하게 처리하여 발생하는 보안약점 * 오류 메시지 정보 노출 원인 : 응용프로그램이 (실행환경, 사용자 등 관련 데이터 또는 시스템의 내부데이터 등) 민감한 정보를 포함하는 오류 메시지를 생성하여 외부에 제공하는 경우 발생 영향 에러 발생 시, 에러 이름이나 스택 트레이스를 출력할 때 프로그램 내부구조를 쉽게 파악할 수 있음 공격자는 에러 메시지를 통해 프로그램 실행 중 발생된 상세한 오류 정보를 얻고, 공격에 활용 대응 오류 메시지는 정해진 사용자에게 유용한 최소한의 정보만 포함하도록 조치 소스코드에서 예외 상황은 내부적으로만 처리하고, 사용자에게 시스템 내부 정..

시간 및 상태 보안 약점 동시 또는 거의 동시 수행을 지원하는 병렬 시스템이나, 하나 이상의 프로세스가 동작되는 환경에서 시간 및 상태를 부적절하게 관리하여 발생할 수 있는 보안 약점 * 경쟁조건: 검사시점과 사용 시점(TOCTOU) 원인 : 병렬 실행 환경의 응용프로그램에서 자원(파일, 소켓 등)을 검사하는 시점과, 자원을 사용하는 시점의 상태가 달라 오동작을 일으키는 경우 발생 영향 : 프로그램이 교착 상태(dead lock)에 빠지거나, 경쟁(공유) 자원의 변조나 삭제 및 기타 동기화 오류 등이 발생 대응 동기화 구문(Synchronized, Mutex 등) 을 이용하여 한 번에 하나의 프로세스만 접근 가능하도록 프로그램 작성 성능에 미치는 영향을 최소화하기 위해 임계코드 주변만 동기화 구문을 사용..

* 부적절한 전자서명 확인 원인 : 프로그램, 라이브러리, 코드의 전자서명에 대한 유효성 검증을 적적하게 수행하지 않은 경우 영향 : 전자서명을 검증하지 않거나, 검증절차가 부적절하면 위변조된 파일로 공격자의 악의적인 코드가 실행가능 대응 전자서명을 포함하는 파일을 사용할 때는 항상 전자서명을 확인 전자서명 파일의 출처 등을 확인하여, 신뢰할 수 없는 곳에서 생성된 파일을 사용하지 않도록 조치 * 부적절한 인증서 유효성 검증 원인 : 인증서를 확인하지 않거나, 인증서 확인 절차를 적절하게 수행하지 않은 경우 발생 영향 : 악의적인 호스트에 연결되거나, 신뢰할 수 없는 호스트에서 생성된 데이터를 수신 가능 대응 인증서를 사용하기 전에 인증서의 유효성을 확인 인증서의 Subject(Common Name)와 ..

1. 인증 및 권한관리(식별, 인증, 인가) 주체(Subject)가 객체(Object)를 접근하는 것을 통제하는 것 Accounting(계정관리) -> Authentication(인증) -> Authorization(권한부여) * 식별 유일한 식별자(ID) 부여 -> 책임 추정성(Accountability) 확보 계정 공유 사용 제한 추측 가능한 식별자 사용 제한 (ex. root, admin, manager..) -> 식별자 변경, 비활성화 * 인증 정보의 주체가 되는 송신자와 수신자간에 교류하는 정보의 내용이 변조, 삭제되지 않았는지 확인 주체가 되는 송수신자가 정당한지 확인 인증 유형 (수단) 지식 : 사용자가 알고있는 정보에 기반 (PIN, 패스워드, 계좌번호..) 소유 : 사용자가 소유하고 있는..