confused-deputy

당신의 서비스는 눈치 채지 못한 공범이다: Confused Deputy 공격의 작동 원리

Confused Deputy 공격은 특권을 가진 서비스를 속여 자신의 권한을 스스로 해치는 데 이용한다. 공격자가 암묵적 신뢰를 어떻게 악용하는지, 그리고 능력 기반 보안이 왜 해결책인지 알아본다.