초록 ▼

본 발명은 SQL 삽입 취약점 진단 방법, 장치 및 컴퓨터 프로그램에 관한 것으로서, 보다 구체적으로는, 제1 웹사이트에 대한 SQL 삽입(SQL injection) 취약점을 진단하는 방법에 있어서, SQL 삽입 취약점 진단 장치가, 상기 제1 웹사이트의 진단 대상 URL에서 파라미터(parameter) 변수명과 변수값을 산출하는 파라미터 산출 단계; 상기 진단 대상 URL에 대하여 에러를 유발할 수 있는 제1 구문을 사용해 변조하여 요청(request)하고 그에 따른 에러 문구를 기초로 SQL 삽입 취약점 여부를 판단하는 제1 취

본 발명은 SQL 삽입 취약점 진단 방법, 장치 및 컴퓨터 프로그램에 관한 것으로서, 보다 구체적으로는, 제1 웹사이트에 대한 SQL 삽입(SQL injection) 취약점을 진단하는 방법에 있어서, SQL 삽입 취약점 진단 장치가, 상기 제1 웹사이트의 진단 대상 URL에서 파라미터(parameter) 변수명과 변수값을 산출하는 파라미터 산출 단계; 상기 진단 대상 URL에 대하여 에러를 유발할 수 있는 제1 구문을 사용해 변조하여 요청(request)하고 그에 따른 에러 문구를 기초로 SQL 삽입 취약점 여부를 판단하는 제1 취약점 여부 판단 단계; 및 상기 진단 대상 URL에 대하여 상기 파라미터(parameter)의 변수명의 종류를 고려하여 제2 구문을 사용해 변조하여 요청(request)하고 그에 따른 응답(response) 데이터를 기초로 SQL 삽입 취약점 여부를 판단하는 제2 취약점 여부 판단 단계;를 포함하는 것을 특징으로 하는 SQL 삽입 취약점 진단 방법을 개시한다.

대표청구항 ▼

제1 웹사이트에 대한 SQL 삽입(SQL injection) 취약점을 진단하는 방법에 있어서,SQL 삽입 취약점 진단 장치가, 상기 제1 웹사이트의 진단 대상 URL에서 파라미터(parameter) 변수명과 변수값을 산출하는 파라미터 산출 단계;상기 진단 대상 URL에 대하여 에러를 유발할 수 있는 제1 구문을 사용해 변조하여 요청(request)하고 그에 따른 에러 문구를 기초로 SQL 삽입 취약점 여부를 판단하는 제1 취약점 여부 판단 단계; 및상기 진단 대상 URL에 대하여 상기 파라미터(parameter)의 변수명 또는 변수

제1 웹사이트에 대한 SQL 삽입(SQL injection) 취약점을 진단하는 방법에 있어서,SQL 삽입 취약점 진단 장치가, 상기 제1 웹사이트의 진단 대상 URL에서 파라미터(parameter) 변수명과 변수값을 산출하는 파라미터 산출 단계;상기 진단 대상 URL에 대하여 에러를 유발할 수 있는 제1 구문을 사용해 변조하여 요청(request)하고 그에 따른 에러 문구를 기초로 SQL 삽입 취약점 여부를 판단하는 제1 취약점 여부 판단 단계; 및상기 진단 대상 URL에 대하여 상기 파라미터(parameter)의 변수명 또는 변수값의 종류에 따라 서로 다른 제2 구문을 사용해 변조하여 요청(request)하고 그에 따른 응답(response) 데이터를 기초로 SQL 삽입 취약점 여부를 판단하는 제2 취약점 여부 판단 단계;를 포함하는 것을 특징으로 하는 SQL 삽입 취약점 진단 방법.