OWASP Top 10 - 보안 & 프라이버시 > 사이버 보안 | AI Insight Note

OWASP(Open Web Application Security Project)는 웹 애플리케이션 보안 향상을 위한 비영리 재단이다. 매 4년마다 발표하는 OWASP Top 10은 가장 심각한 웹 보안 취약점 목록으로, 보안 개발의 표준 가이드라인이다.

OWASP Top 10 (2021)

순위	취약점	설명
A01	접근 제어 실패	권한 없이 리소스 접근
A02	암호화 실패	중요 데이터 암호화 부재
A03	인젝션	SQL 인젝션, OS Command 인젝션
A04	안전하지 않은 설계	아키텍처 수준의 보안 결함
A05	보안 설정 오류	기본 비밀번호, 불필요 기능 노출
A06	취약한 구성요소	알려진 취약점이 있는 라이브러리 사용
A07	인증 실패	세션 관리, 자격증명 노출
A08	무결성 실패	검증 없는 업데이트/플러그인
A09	로깅 모니터링 실패	침해 사고 탐지 실패
A10	SSRF	서버 측 위조 요청

인젝션 방어

python

# SQL 인젝션 방어: 파라미터화 쿼리
cursor.execute("SELECT * FROM users WHERE id = %s", (user_id,))

# Command 인젝션 방어: subprocess 사용
import subprocess
result = subprocess.run(["ls", "-la", user_input], capture_output=True)

참고문헌

•OWASP Top 10: owasp.org/Top10

OWASP Top 10OWASP

OWASP Top 10 (2021)

인젝션 방어

관련 개념

참고문헌