[에러 처리] 오류 메시지를 통한 정보 노출

에러를 적절하게 처리하지 않았을 때 발생하는 보안 취약점
- 에러 정보에 과도하게 많은 정보를 포함하면, 공격자가 이를 악용할 수 있기 때문에 보안취약점이 발생할 수 있습니다.

정의

오류 메시지에 포함된 정보가 노출될 때 발생
- 민감한 정보를 포함하는 오류 메시지 생성하여 외부에 제공하는 경우, 공격자의 악성 행위를 도와줄 수 있음
- 예외 발생 시 예외 이름이나 스택트레이스를 출력하는 경우 프로그램 내부 구조를 쉽게 파악 가능함

안전한 코딩 기법

오류 메시지는 정해진 사용자에게 유용한 최소한의 정보만 포함하도록 해야 한다.
소스 코드에서 예외 사항은 내부적으로 처리
사용자에게 민감한 정보를 포함하는 오류를 출력하지 않도록 설정
적절한 환경설정을 통해 에러 정보를 노출하지 않고, 미리 정의된 페이지를 제공하도록 설정

💖 JAVA에서의 보안 강화

💖 C에서의 보안 강화