SSRF란?
"이미지 URL을 서버가 fetch"하는 기능에서, 공격자가 http://169.254.169.254/... 같은 내부 주소를 넣으면 AWS 인스턴스 자격증명이 노출된다.
방어
- URL 화이트리스트
- 메타데이터 엔드포인트 차단
- IMDSv2 사용 (AWS)
SSRF란?Server-Side Request Forgery
정의
서버가 공격자 의도대로 내부 서비스에 요청을 보내게 하는 공격. 클라우드 메타데이터 공격에 치명적.
서버가 공격자 의도대로 내부 서비스에 요청을 보내게 하는 공격. 클라우드 메타데이터 공격에 치명적.