웹 취약점 공격 및 대응방법

목차

1. Chapter 1 웹 취약점이란?
2. Chapter 2 웹 취약점에 대한 최근 동향
3. Chapter 3 웹 취약점의 활용
4. Chapter 4 웹 취약점의 점검 및 대응 방법
5. Chapter 5 결론 및 참고사이트

본문내용

웹 취약점이란?
What is a Web vulnerabilities?
웹 어플리케이션의 취약점 중 해커에게 중요한 정보를 제공하게 되는 것을 말한다. (OWASP 10대 취약점)
1.SQL Injection
2.인증 및 세션
3.XSS
4.불안전한 직접참조
5.잘못된 권한 설정
6.민감한 자료의 노출
7.잘못된 권한 설정
8.CSRF
9.잘 알려진 취약점에 의한 공격
10.Redirect

공격 트렌드의 변화
Attack of the change in trend
2000년 이전
금융권 네트워크나 전화망 침입을 통해 개인적인 이익을 추구하는 시도가 있었으나 그 수가 적었으며 주로 자신들의 능력을 과시하거나 특정 사이트를 공격하는 수준에 그쳤다.
2000년 이후
금전을 요구할 목적으로 서비스를 방해하는 DDOS나, 현금화 할 수 있는 개인정보 탈취로 바뀌었다.
방어체계의 변화 필요
전통적인 방어 솔루션인 방화벽, IDS, IPS로는 효과적으로 대응 불가 -> 웹사이트 개발 시점에 보안을 고려하여야 하고 기존 웹사이트 보안패치필요

<이하생략>

참고 자료

송대근, “해킹, 침해 사고 분석”
최경철, “웹, 해킹과 방어”
조정원, “백트랙을 활용한 모의 해킹”
국제 웹 보안 표준기구, “OWASP Top10 – 2013”
패트릭 엔게브렛슨, “해킹과 침투 테스트”
양대일, “정보 보안 개론과 실습”