# 데이터 유출

{% hint style="info" %}
**기밀 정보, 개인정보, 민감한 정보의 유출을 탐지할 수 있습니다.** 

웹 서버의 응답 본문을 분석하여 데이터 유출 시 즉각 차단 기능을 제공합니다.
{% endhint %}

### 분석 정보 <a href="#id-1" id="id-1"></a>

* **WordPress 웹사이트에서 "컬럼 정보" 유출 시연 설명**
  * 공격에 상세한 분석 정보 제공

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FYufPvcGRenEijI8mtzbT%2Fimage.png?alt=media&#x26;token=fb102a26-cdd4-4535-b440-dd358ede06e9" alt=""><figcaption></figcaption></figure>

* **공격 코드 예시**
  * 컬럼명을 조회하는 공격 시도 중

{% code overflow="wrap" %}

```sql
1 AND GTID_SUBSET(CONCAT(0x7170717171,(SELECT MID((IFNULL(CAST(column_name AS NCHAR),0x20)),1,190) FROM INFORMATION_SCHEMA.COLUMNS WHERE table_name=0x77705f7573657273 AND table_schema=0x776f72647072657373 LIMIT 1,1),0x7162627171),5175)
```

{% endcode %}

### **유출정보 탭** <a href="#id-2" id="id-2"></a>

* 응답 본문 유출 영역 선택 시: 실제 유출된 응답 본문 내용을 확인할 수 있음
* 공격에 따른 컬럼명 노출 예시: "user\_login"

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FITXOYinA6GhbC9IWhqbu%2Fimage.png?alt=media&#x26;token=5cf9fb0c-0a98-4cbd-a62c-a7350cd898b9" alt=""><figcaption></figcaption></figure>

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2FohZ279o0jlbo93YznYoX%2Fimage.png?alt=media&#x26;token=43286015-257b-4c9e-91b3-63885d9f0a90" alt=""><figcaption></figcaption></figure>

### **로그상세 탭** <a href="#id-3" id="id-3"></a>

* 응답 본문 (Resp-body): 웹 서버가 공격자의 요청에 의해 응답한 값
* 예: 컬럼명 "user\_login" 정보 유출됨

<figure><img src="https://3912928640-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbL8mhGEJFL6ccTwojZ6f%2Fuploads%2F8aOidiJGNVrxoaJodFL9%2Fimage.png?alt=media&#x26;token=eb7406b4-67c2-49b9-87e6-1021cdefb202" alt=""><figcaption></figcaption></figure>

* Resp-body1 내용

```json
{"IsSuccess":false,"Msg":"Malformed GTID set specification 'qpqqquser_loginqbbqq'."}
```

### 동영상 <a href="#id-4" id="id-4"></a>

{% embed url="<https://youtu.be/Qp-JbyZ_G1k>" %}
<https://youtu.be/Qp-JbyZ_G1k>
{% endembed %}

### 참고 사이트 <a href="#id-5" id="id-5"></a>

> 웹을 통한 데이터유출 해킹 대응 개론 : <https://blog.plura.io/ko/column/dlp/>