컴퓨터 프로그램에서 변수는 고정 크기 메모리 블록으로 할당됩니다. 이 메모리가 할당되면 프로그램은 이러한 위치에서 데이터를 저장하고 검색할 수 있습니다. 버퍼 오버플로는 이러한 메모리 블록 중 하나에 기록된 데이터의 양이 크기를 초과할 때 발생합니다. 결과적으로 다른 용도로 할당된 메모리를 덮어써서 프로그램에 다양한 영향을 미칠 수 있습니다.
버퍼 오버플로 공격은 사용자 제어 데이터가 메모리에 기록되는 버퍼 오버플로 취약성을 의도적으로 악용하는 일반적인 사이버 공격 입니다. 할당된 메모리 블록에 들어갈 수 있는 것보다 더 많은 데이터를 전송하면 공격자는 메모리의 다른 부분에 있는 데이터를 덮어쓸 수 있습니다.
공격자는 중요한 코드나 데이터를 덮어써서 프로그램을 충돌시키거나, 프로그램에 실행할 악성 코드를 삽입하거나, 중요한 값을 수정하여 프로그램의 실행 흐름을 변경하는 등 다양한 이유로 버퍼 오버플로 공격을 수행할 수 있습니다.
버퍼 오버플로 공격은 다음과 같은 다양한 목표를 달성하는 데 사용할 수 있습니다.
버퍼 오버플로 공격은 몇 가지 다른 방법으로 수행할 수 있지만 가장 일반적인 예는 다음과 같습니다.
버퍼 오버플로 취약성은 C/C++에서 일반적이며 프로그램이 고정 크기의 메모리 청크를 할당한 다음 데이터를 안전하지 않게 복사할 때 발생합니다. 다음 코드 샘플 에는 버퍼 오버플로 취약성이 포함되어 있습니다.
숯 buf[BUFSIZE]; gets(buf)를 사용합니다.
이 코드 샘플에서 변수 buf 의 고정 크기는 BUFSIZE입니다. 그러나 gets 함수는 데이터를 읽고 null 종결자(0x00)에 도달할 때까지 buf 내에 저장합니다. 공격자는 이를 악용하여 buf의 끝을 넘어 데이터를 덮어쓸 수 있습니다.
형식 문자열 공격은 버퍼 오버플로의 특별한 경우입니다. 다음 코드 샘플에는 형식 문자열 취약성이 포함되어 있습니다.
#include <stdio.h>
무효 메인 (int argc, char ** argv)
{
printf(인수[1]);
}
이 예제에서 프로그램은 argv[1] 에서 사용자 제공 입력을 받아 터미널에 인쇄합니다. 그러나 사용자의 입력에 형식 문자열이 포함된 경우 공격자가 시스템의 메모리를 읽거나 편집할 수 있습니다.
버퍼 오버플로 취약성은 다음을 통해 방지할 수 있습니다.
버퍼 오버플로 취약성을 악용하면 조직 시스템에서 프로그램 충돌, 데이터 유출 또는 악성 코드 실행이 발생할 수 있습니다. 이 eBook 에서 CloudGuard AppSec 이 버퍼 오버플로 공격 및 기타 위협으로부터 보호하는 방법을 알아보십시오. 그런 다음 무료 데모에 등록 하여 CloudGuard AppSec이 클라우드 애플리케이션 보안을 어떻게 향상시킬 수 있는지 직접 확인하십시오.
피드백