데이터 유출

Data Breach

기밀정보, 개인정보, 민감 정보 유출을 탐지할 수 있습니다.

웹 서버의 응답 본문 분석을 통하여 데이터 유출 즉시 차단 제공

분석 정보

워드프레스 웹 사이트에서 "컬럼 정보"가 유출되는 시연으로 설명

• 공격에 상세한 분석 정보 제공

• 공격 코드 예시

  • 컬럼 名 조회 시도 中

1 AND GTID_SUBSET(CONCAT(0x7170717171,(SELECT MID((IFNULL(CAST(column_name AS NCHAR),0x20)),1,190) FROM INFORMATION_SCHEMA.COLUMNS WHERE table_name=0x77705f7573657273 AND table_schema=0x776f72647072657373 LIMIT 1,1),0x7162627171),5175)

• 유출정보 탭

  • 응답본문 유출영역 선택 時, 실제 유출된 응답 본문 내용 제공

  • 공격에 따른 컬럼 名 노출 "user_login"

• 로그상세 탭

  • 응답본문(Resp-body) : 웹 서버가 공격자의 요청에 의하여 응답한 값

  • 예) 컬럼 名 "user_login" 정보 유출됨

• Resp-body1 내용

{"IsSuccess":false,"Msg":"Malformed GTID set specification 'qpqqquser_loginqbbqq'."}

동영상

https://youtu.be/Qp-JbyZ_G1k

참고 사이트

웹을 통한 데이터유출 해킹 대응 개론