OWASP TOP 10(2017 기준)중에 하나를 선택하여, 해당하는 보안위험의 사고사례와 대응방안을 작성해서 제출하시오.

1. 사고사례

OWASP Top 10(201 중에서 선택한 항목은 `인젝션(Injection)`이다. 인젝션 공격은 다양한 형태로 이루어지며, 그 중 SQL 인젝션(SQL Injection)은 가장 흔하고 파괴적인 형태 중 하나이기 때문에 이를 토대로 사고사례를 설명해보겠다. SQL 인젝션 공격은 공격자가 웹 애플리케이션의 입력 필드를 통해 악의적인 SQL 코드를 삽입하여 데이터베이스와 상호작용하는 방식이다. 공격자는 웹 애플리케이션이 직접 사용자 입력을 SQL 쿼리에 포함시키는 점을 이용하여 의도한 것과는 다른 쿼리를 실행할 수 있다. 이러한 공격을 통해 데이터베이스의 민감한 정보를 유출하거나, 데이터를 삭제하거나 수정하는 등 심각한 피해를 초래할 수 있다. 가장 유명한 사고사례 중 하나는 2009년 발생한 `Heartland Payment Systems` 사건이다. 이 사건에서는 해커들이 SQL 인젝션을 통해 대량의 신용 카드 정보를 훔쳐냈다. 해커들은 한 웹 애플리케이션의 취약점을 이용해 악성 스크립트를 삽입하고, 이를 통해 Heartland의 데이터베이스에 접근하였다. 수백만 개의 카드 번호와 개인 정보가 유출되었으며, 이 사건으로 인해 심각한 재정적 손실과 브랜드 신뢰도 하락을 초…