> For the complete documentation index, see [llms.txt](https://docs.plura.io/ko/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ko/v6/fn/comm/sdetection/databreach.md).

# 데이터 유출

{% hint style="info" %}
**기밀 정보, 개인정보, 민감한 정보의 유출을 탐지할 수 있습니다.** 

웹 서버의 응답 본문을 분석하여 데이터 유출 시 즉각 차단 기능을 제공합니다.

본 매뉴얼은 설명을 위해 탐지 모드로 탐지한 내용이며, PLURA 웹방화벽을 차단 모드로 운영 중인 환경에서는 공격자에게 SQLi 응답 본문이 유출되지 않습니다.
{% endhint %}

### 분석 정보 <a href="#id-1" id="id-1"></a>

* **WordPress 웹사이트에서 데이터 정보 유출 탐지**
  * 공격에 상세한 분석 정보 제공

<figure><img src="/files/OwxQaoWxVdhH5YPQnIsG" alt=""><figcaption></figcaption></figure>

* **공격 코드 예시**
  * 사용자 계정명을 조회하는 공격 시도 중

{% code overflow="wrap" %}

```sql
1 AND GTID_SUBSET(CONCAT(0x7178766b71,(SELECT MID((IFNULL(CAST(user_login AS NCHAR),0x20)),1,190) FROM wordpress.wp_users ORDER BY user_login),0x71627a7071),8472)
```

{% endcode %}

### **유출정보 탭** <a href="#id-2" id="id-2"></a>

* 응답 본문 유출 영역 선택 시: 실제 유출된 응답 본문 내용을 확인할 수 있음
* 공격에 따른 데이터 노출 예시: "harry"

<figure><img src="/files/3VUTRJCATgJP31rDnCkF" alt=""><figcaption></figcaption></figure>

### **로그상세 탭** <a href="#id-3" id="id-3"></a>

* 응답 본문 (Resp-body): 웹 서버가 공격자의 요청에 의해 응답한 값
* 예: 유저명 "harry" 정보 유출됨

<figure><img src="/files/ojooTiKubAB4JbK18PlD" alt=""><figcaption></figcaption></figure>

* Resp-body1 내용

```json
{"IsSuccess":false,"Msg":"Malformed GTID set specification 'qxvkqharryqbzpq'."}
```

### 참고 사이트 <a href="#id-5" id="id-5"></a>

> 웹을 통한 데이터유출 해킹 대응 개론 : <https://blog.plura.io/ko/column/dlp/>