[보안정보] CSRF(Cross-site Request Forgery)

공격자가 의도하는 내용을 특정 글에 삽입해 넣으면 특정 사용자 또는 다수의 사용자가 조회시 공격자가 원하는 요청을 서버에 하게 됩니다.
예를들어 'A게시판에 광고성 글을 등록하는 코드'를 공격자가 B게시판 글에 넣었다면, 사용자들이 B게시판의 글을 조회하게 될때마다 A게시판에 광고글이 올라가게 됩니다.

자세한 내용은 아래 링크를 참고하세요.

참고로 9월 2일경 제로보드XE 는 이 취약점에 대한 패치를 내놓았습니다. 혹시 아직 패치하지 않은 분들은 제로보드XE(http://www.zeroboard.com/)을 방문하셔서 패치하시기 바랍니다.


참고 내용

• [Wikipedia] Cross-site request forgery [영문]
• [NCHOBY] CSRF (Cross-site Request Forgery) [한글-번역]
• [itka.kr] CSRF(Cross-site request forgery) 취약점을 이용한 공격하기

참고 사이트

• [SIR 커뮤니티 - 포럼] CSRF 결함은 막기 어렵다?