English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 中文 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Čeština • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

Directory Traversal

디렉터리 트래버셜(Directory Traversal)은 컴퓨터 보안에서 발생하는 문제 중 하나입니다. 이 문제는 해커들이 파일 시스템의 뿌리 디렉터리(root directory) 밖의 다른 디렉터리에 접근할 수 있게 만드는 것을 의미합니다.

이러한 공격은 대개 웹어플리케이션에서 발생합니다. 웹어플리케이션은 사용자들과 상호작용을 하면서 파일 시스템의 정확한 경로를 전달 받아야 하는데 이때 경로 검사를 제대로 하지 않으면, 사용자가 원하지 않는 경로에도 접근할 수 있게 됩니다.

이런 공격을 방지하기 위해서는 경로 검사를 제대로 하고, 사용자 입력값을 신뢰할 수 없다는 것을 항상 염두에 두어야 합니다.