FrontEnd 개발에서의 보안 - CSRF

간단 소개

CSRF 공격의 개념과 다양한 방어 기법(토큰 사용, Double Submit 쿠키, SameSite 쿠키, Origin 헤더, CORS)을 설명합니다.

AI Summary

CSRF(Cross Site Request Forgery) 공격 이해
- CSRF는 공격자가 함정을 이용하여 웹 애플리케이션을 공격자의 의도대로 동작하게 만드는 수동적 공격이다.
- XSS와 달리 스크립트 실행이나 요청 생성은 불가하지만, 로그인된 사용자의 권한을 악용하여 송금, SNS 업로드 등의 기능 수행이 가능하다.
- 피싱 사이트를 통해 사용자의 세션 정보를 탈취하여 악의적인 요청을 보내는 방식으로 공격이 이루어진다.
CSRF 공격 방어 방법
- 토큰을 사용하여 각 세션마다 고유한 토큰을 발급하고, 서버에서 요청 시 토큰 일치 여부를 확인한다.
- Double Submit 쿠키 방식을 사용하여 서버에 토큰을 저장하지 않고, 쿠키와 요청 헤더/바디에 토큰을 함께 전송하여 검증한다.
- SameSite 쿠키를 설정하여 쿠키 전송 범위를 제한하고, Origin 헤더를 통해 허가되지 않은 출처의 요청을 차단한다.
- CORS를 활용하여 Preflight Request를 통해 요청의 유효성을 검사할 수 있지만, 성능에 영향을 줄 수 있으므로 신중하게 고려해야 한다.