[면접 합격자료] 다우기술 인터넷서비스 개발 (웹보안) 합격 문항 기출 최종합격

1. 웹 보안의 주요 위협 요소에는 어떤 것들이 있으며, 각각에 대해 설명하세요.

웹 보안의 주요 위협 요소는 먼저 SQL 인젝션이다. 이는 공격자가 악의적인 SQL 코드를 입력하여 데이터베이스를 조작하거나 민감 정보를 탈취하는 공격으로, 2022년 데이터 유출 사고의 약 70% 이상이 SQL 인젝션으로 발생하였습니다. 둘째로 크로스사이트 스크립팅(XSS)은 공격자가 악성 스크립트를 웹페이지에 삽입하여 사용자의 브라우저에서 실행되게 하는 공격입니다. 이는 사용자의 계정을 탈취하거나 세션 하이재킹에 이용되며, 실제 서비스 중 50% 이상의 취약점에서 발견됩니다. 셋째로 서비스 거부 공격(DoS/DDoS)은 서버나 네트워크 자원을 과부하 시켜 정상 사용을 방해하는 공격으로, 2021년 사례에서는 1시간만에 1Tbps 규모의 트래픽을 보내 서비스 장애가 발생한 사례가 있습니다. 넷째로 세션 하이재킹은 사용자 세션을 가로채거나 탈취하여 불법 접근을 가능하게 하는 것으로, 특히 공개 네트워크에서는 30% 이상 발생률이 보고되어 있습니다. 마지막으로 파일 업로드 취약점은 공격자가 악성 파일을 서버에 업로드하여 서버를 해킹하거나 악성코드를 배포하는 수단으로…