본문 바로가기
Q&A2021년 6월 25일1분 읽기

SSRF 취약점이 왜 위험한가요?

최
최유진
조회 706댓글 1

SSRF(Server-Side Request Forgery)가 OWASP Top 10에 새로 들어갔는데, 왜 그렇게 위험한 건가요?

이전 글
포렌식에서 삭제된 파일 복구가 정말 가능한가요?
다음 글
바이러스와 악성코드 분석은 어떻게 시작하나요?

댓글 1

김김영삼5년 전

SSRF는 서버가 공격자가 지정한 URL로 요청을 보내게 만드는 취약점입니다.

위험한 이유:

  • 내부 네트워크 접근 — 외부에서 접근 불가능한 내부 서비스(관리자 페이지, DB 등) 접근
  • 클라우드 메타데이터 탈취 — AWS의 169.254.169.254에서 IAM 자격증명 획득
  • 포트 스캔 — 서버를 프록시로 이용하여 내부 네트워크 스캔
  • 다른 공격 연계 — 내부 서비스의 취약점을 추가 공격

방어:

  • URL 화이트리스트
  • 내부 IP 대역 차단 (127.0.0.1, 10.x, 172.16.x, 192.168.x)
  • DNS rebinding 방어
  • 네트워크 레벨에서 outbound 제한
Ctrl+Enter로 등록