[논문 리뷰] A Survey on Cross-Site Scripting Attacks

Joaquín García-Alfaro, Guillermo Navarro‐Arribas|ArXiv.org|2009. 05. 29.

Web Application Security Vulnerabilities참고 문헌 23인용 수 15

한 줄 요약

이 논문은 크로스사이트 스크립팅(XSS) 공격를 조사하며, 이를 지속적(persistent) 및 비지속적(non-persistent) 유형으로 분류하고, 입력 필터링, 스크립트 분석, 브라우저 기반 강제 실행 등의 기존 예방 기법을 평가한다. 기존 접근 방식의 한계를 밝히고, XACML과 안전한 전송을 사용하여 정책 기반, 서버에 배포된, 브라우저에 의해 강제 실행되는 메커니즘을 통해 보안성과 사용성 향상을 주장한다.

ABSTRACT

Web applications are becoming truly pervasive in all kinds of business models and organizations. Today, most critical systems such as those related to health care, banking, or even emergency response, are relying on these applications. They must therefore include, in addition to the expected value offered to their users, reliable mechanisms to ensure their security. In this paper, we focus on the specific problem of cross-site scripting attacks against web applications. We present a study of this kind of attacks, and survey current approaches for their prevention. Applicability and limitations of each proposal are also discussed.

연구 동기 및 목표

• 현대 웹 애플리케이션에서 크로스사이트 스크립팅(XSS) 공격이 초래하는 보안 위험을 분석하는 것.
• 입력 필터링, 스크립트 분석, 브라우저 수준의 강제 실행을 포함한 기존 예방 메커니즘을 조사하고 평가하는 것.
• 기존 접근 방식의 한계, 예를 들어 회피 가능성, 복잡성, 사용성 문제를 특정하는 것.
• 서버 측 정의와 클라이언트 측 강제 실행을 결합한 통합된, 정책 기반 접근 방식을 통해 강력한 XSS 완화를 위한 것.
• 웹 애플리케이션 전반에 걸쳐 XSS 보호 기능을 표준화되고 안전하며 확장 가능한 방법으로 구현하기 위한 주장

제안 방법

• 실제 공격 사례를 바탕으로 XSS 공격을 지속적(저장된) 및 비지속적(반사된) 유형으로 분류한다.
• 기존 방어 기법 분석: 입력 필터링, 정적/동적 스크립트 분석, 브라우저 내 런타임 강제 실행.
• 특히 허용 목록(화이트리스트) 및 샌드박싱 메커니즘을 사용하는 정책 기반 강제 실행 모델 평가.
• 허용되는 행동을 정의하기 위해 XACML을 사용하는 서버에 배포된, 클라이언트에 의해 강제 실행되는 정책 시스템 제안.
• 서버와 브라우저 간의 안전한 정책 교환을 위해 X.509 인증서와 SSL/TLS 통합.
• 의미가 풍부한 정책 언어와 클라이언트 및 서버 구성 요소 간의 안전한 인증의 필요성 강조.

실험 결과

연구 질문

• RQ1 현대 웹 애플리케이션에서 크로스사이트 스크립팅 공격의 주요 유형과 특성은 무엇인가?
• RQ2 입력 필터링, 스크립트 분석, 브라우저 강제 실행과 같은 기존 예방 기법이 XSS를 완화하는 데 얼마나 효과적인가?
• RQ3 보안성, 확장성, 사용성 측면에서 기존 XSS 완화 기법의 핵심 한계는 무엇인가?
• RQ4 정책 기반 강제 실행 모델은 웹 애플리케이션의 XSS 보호 기능에 대해 보안성과 신뢰성 향상에 어떻게 기여할 수 있는가?
• RQ5 클라이언트-서버 경계를 넘어서 XSS 보호 정책을 안전하게 배포하고 강제 실행하기 위해 필요한 아키텍처 및 프로토콜 수준의 메커니즘은 무엇인가?

주요 결과

• 지속적 XSS 공격은 악성 스크립트가 서버에 저장되어 해당 콘텐츠를 조회하는 모든 사용자에게 실행되기 때문에 특히 위험하다.
• 비지속적 XSS 공격은 웹 응답에서 입력을 반사하는 방식을 악용하며, 일반적으로 URL 매개변수를 통해 발생하고, 세션 허용 취약 또는 데이터 유출로 이어질 수 있다.
• 입력 검증과 맥락 인식의 부족으로 고도로 정교한 공격자에 의해 기존의 필터링 및 분석 기법은 자주 우회된다.
• 브라우저 기반 강제 실행 메커니즘은 효과적이지만, 서버 측 정책과의 조율 부족과 복잡한 애플리케이션 동작을 충분히 지원하지 못한다는 한계가 있다.
• XACML과 안전한 전송(SSL/TLS 및 X.509)을 사용하는 정책 기반 강제 실행은 확장 가능하고 안전하며 관리하기 쉬운 XSS 보호를 향한 유망한 길을 제시한다.
• 현재 솔루션은 정책 정의의 의미 표현력 부족, 높은 복잡성, 제한적인 사용성로 인해 실제 환경에 배포하기에는 아직 충분히 성숙하지 않다.