OWASP Top 10이 뭔가요?

OWASP(Open Web Application Security Project) Top 10은 웹 애플리케이션에서 가장 흔하고 심각한 보안 취약점 10가지를 정리한 목록입니다. 3~4년마다 업데이트됩니다.

2021년 기준 Top 10:

1. Broken Access Control (접근 제어 취약)
2. Cryptographic Failures (암호화 실패)
3. Injection (SQL, OS, LDAP 등)
4. Insecure Design (불안전한 설계)
5. Security Misconfiguration (보안 설정 오류)
6. Vulnerable Components (취약한 컴포넌트)
7. Auth Failures (인증 실패)
8. Data Integrity Failures (데이터 무결성)
9. Logging Failures (로깅 실패)
10. SSRF (서버 사이드 요청 위조)

웹 개발자라면 반드시 숙지하고, 각 항목별 방어법을 알아두세요.