1. File Upload Vulnerability

웹 서비스를 통해 이용자의 파일을 서버의 파일 시스템에 업로드하는 과정에서 발생하는 보안 취약점이며, 이용자가 업로드될 파일의 이름을 임의로 정할 수 있을 때 발생한다.

• Path Traversal

  Path Traversal 취약점은 사용자 입력값을 통해 파일 경로를 조작하여, 웹 애플리케이션이 의도하지 않은 서버 내 파일 시스템 경로에 접근하게 만드는 보안 취약점이다.

  경로 이동 기호인 ../ 등을 활용하여, 디렉토리 구조 상위로 이동함으로써 민감한 파일에 접근이 가능하다.

악용 가능 대상 파일 예시

대응 및 방어 방법

1. 파일명 화이트리스트 제한

   • 허용된 파일명만 사용 (예: sample1.txt, manual.pdf 등)

2. 경로 정규화 및 검증

   $base = realpath("files/");
   $path = realpath("files/" . $_GET['file']);
   if (strpos($path, $base) !== 0) {
       die("허용되지 않은 접근입니다.");
   }
   

3. ../, ..\\\\ 등의 문자열 필터링

   • 단순 필터링은 우회 가능성 있음 (예: %2e%2e%2f, %252e%252e/ 등)

4. 파일 경로 하드코딩 또는 DB 매핑

   • 파일 식별자를 통해 경로를 간접적으로 결정

5. 웹 서버 설정을 통한 디렉토리 접근 제한

   • 예: Apache의 .htaccess, Nginx의 location 설정 등

• Malicious File Upload

  악성 파일 업로드 취약점은 사용자가 업로드 기능을 악용해 **웹 서버에서 실행 가능한 악성 스크립트 파일(PHP, ASP 등)을 업로드하고 이를 통해 원격 코드 실행(RCE) 등의 공격을 수행할 수 있는 보안 취약점이다.

  확장자 우회, MIME 타입 위조, 실행 경로 노출 등의 방법으로 서버 측 코드 실행이 가능해진다.

업로드 가능한 공격 파일 예시

대응 및 방어 방법

1. 확장자 화이트리스트 적용
   • 안전한 파일 확장자만 허용 (예: .jpg, .png, .pdf 등)
2. MIME 타입 검사 및 일치 여부 검증
   • 클라이언트가 지정한 Content-Type과 서버에서 분석한 MIME 타입 비교
3. 업로드 디렉토리에서 실행 제한
   • Apache: .htaccess 설정
   • Nginx: location 블록을 통해 PHP 실행 차단
4. 파일명 무작위화 및 경로 은닉
   • 원본 파일명 제거 후 UUID 등으로 이름 변경