익스플로잇

정의

소프트웨어의 약점을 실제로 찌르는 공격 도구나 방법.

자세한 설명

익스플로잇은 소프트웨어나 시스템에 있는 보안 약점을 실제로 이용해 침입하거나 원하는 동작을 일으키는 공격 코드나 방법을 말합니다. 취약점이 '약점이 있다'는 사실이라면, 익스플로잇은 그 약점을 실제로 '찔러 보는' 도구입니다.

알려진 취약점이라도 패치를 적용하지 않은 시스템에서는 여전히 익스플로잇에 노출됩니다. 소프트웨어를 최신 버전으로 유지하는 것이 익스플로잇을 막는 가장 확실한 방법입니다.

예를 들면

오래된 버전의 홈페이지 관리 프로그램에 공개된 익스플로잇이 그대로 쓰여 서버가 뚫린 사례가 있습니다.

관련 용어