Share |

IE8에서 교차 사이트 스크립트 해결하기

는 웹브라우저를 IE 기반의 웹마와 더월드, 그리고 간혹 크롬, 오페라, 파이어폭스 등을 다양하게 사용합니다. 그러다 보니, 기본적으로 가장 많이 사용한다고 하는 인터넷 익스플로러(특히 버전 8)에서 일어나는 문제에 대해서 크게 민감하지는 않았습니다. 그런데, 블로깅이라는 것이 다른 분들에게 보여지는 것이기에... 가끔 살펴본다고 인터넷 익스플로러로 블로그를 열어보곤 했는데, 그간 확인하지 못보던 문제를 발견하였습니다.

바로 "교차 사이트 스크립트"에 관한 문제인데, 이를 해결하기 위해서는 제 블로그가 구글의 텍스트큐브를 사용하는 것이기에... 궁극적으로는 구글에서 또는 여러 가젯에 의한 문제일 수 있다는 것을 감안하면, 그 서비스를 제공하는 곳에서 해결되어야 할 사항이긴 합니다.

하지만 아직 그 궁극적인 해결 방안을 기다리면서 오류처럼 보이는 화면을 그대로 방치할 수는 없기에... 우선 임시적인 방법을 알려드리고자 합니다.

그 방법에 대한 설명에 앞서 잠시 "교차 사이트 스크립트"에 대하여 대략적인 개념을 알고 넘어가는 것도 하나의 새로운 지식을 쌓는 방편이 될 수 있으므로 그 내용을 먼저 간단히 알아보기로 하겠습니다.

교차 사이트 스크립트란,
각종 코드의 스크립트를 통하여 특정 웹 페이지가 보이지 않거나 정상적인 웹 사용을 막고 쿠키 및 사용자 정보를 정해진 어떤 사이트로 보내는 등 악의적 행위를 하는 새로운 유형의 인터넷 환경에 유해한 공격 패턴 중 하나로 알려져 있습니다.

포스팅하고자 하는 내용이 교차 사이트 스크립트가 무엇인가에 대한 내용이 아니라 인터넷 익스플로러8(이하 IE8)을 사용하는 경우 인터넷 익스플로어 창 상단에 나타나는 알림 표시줄을 없애는 방법에 대한 것이기에 위의 내용 정도로 아~ 그런 거구나 하는 수준에서 정리를 하고, "교차 사이트 스크립트"의 상세한  개념은 무엇이고 어떤 상황에서 발생하는지에 대한 세부적인 사항은 "네이버 카페 DHTL 연구소"에 자세한 내용이 있으니 그곳의 내용을 참고하시기 바랍니다.

그럼, "교차 사이트 스크립트" 알림 표시줄을 없애는 방법에 대하여 설명을 드리도록 하겠습니다.

일반적으로 IE8의 보안 설정의 기본 값에 의하여 아래 이미지 처럼 교차 사이트 스크립트 문제가 발생하게 되는데, 아래에 알려드리는 내용을 보시고 따라 설정하시면 교차 사이트 스크립트에 대한 알림 표시줄 내용을 없앨 수 있습니다.



방법은 간단합니다. 인터넷 도구에서 인터넷 옵션(단축키 Alt+T+O)을 선택하시고 인터넷 옵션 창의 보안탭에서 사용자 지정 수준(C)를 누르면 "보안 설정 - 인터넷 영역"이란 창이 나옵니다. 여기서 스크롤 바를 아래로 쭈~욱 내리면, XSS 필터 사용에서 사용 안함에 체크를 한 후 확인을 누르면 됩니다. 이후 다시 창을 열거나 열려져 있는 해당 사이트에서 새로고침을 해 보면 교차 사이트 스크립트에 대한 안내 표시줄이 사라진 것을 확인할 수 있습니다. 정리를 하면 다음과 같습니다.

도구 메뉴 인터넷 옵션 보안탭 사용자 지정 수준(C)
보안 설정 - 인터넷 영역 XSS 필터사용 사용 안함 

아직 잘 모르시겠다는 분들을 위해 좀더 풀어서 설명을 드리도록 하겠습니다.
먼저 아래의 이미지 처럼 IE8창에서 상단 메뉴 중 도구 메뉴를 선택 클릭하시고 맨 아래에 있는 인터넷 옵션을 누르시기 바랍니다.

 

그러면 인터넷 옵션 창이 나타나는데, 상단의 탭에서 "보안"을 선택한 후 아래 사용자 지정 수준(C)라고 되어 있는 단추를 아래의 이미지를 참고하시고 누릅니다.



그 다음에는 "보안 설정 - 인터넷 영역" 설정 창이 보이게 되는데, 아래의 이미지 처럼 스크롤 바를 아래쪽으로 쭈~욱 내리면 중간 부분에서 맨 아래 사이의 중간 정도 부근에 "XSS 필터 사용"이라는 항목이 보일 겁니다. 그 설정에서 "사용 안함"을 선택하신 후 확인을 누릅니다.



확인을 눌렀을 때, 아래와 같이 "이 영역에 대한 설정을 변경하시겠습니까?"라는 창이 나타나면 "예(Y)"를 누르면 위에서 말씀드렸던 교차 사이트 스크립트와 관련된 모든 설정이 끝납니다.

이제 마지막으로 "교차 사이트 스크립트" 문제가 발생했던 사이트를 들어가서 확인을 해 봅니다.
아래 이미지와 같이 문제가 해결된 것을 확인 할 수 있습니다. ^^

▲ 텍스트큐브 사용 시 초기 이곳 블로그 화면이기도 합니다. ^^


설명을 쉽게 한다고 했지만, 그래도 혹 잘 모르시겠다는 분들은 댓글을 달아 주시면 다시 답변을 드리도록 하겠습니다. 물론 없으리라 생각합니다. ^^

그리고 내용에 있어서도 잘못된 부분이 있는 경우 알려주시면 수정하도록 하겠습니다.

고맙습니다. (_ _)

※ 본 글은 "기 발행 포스트 재정리를 위한 비공개 전환 공지"에서 말씀드린 바와 같이 이전 운영했던 블로그 텍스트큐브의 서비스가 중단됨에 따라 티스토리로 이전을 하게 되면서 개인 도메인을 사용하기 전 발행했던 포스트들의 소실된 링크 등 문제를 개선함과 동시에 지난 포스트들을 새롭게 정리하는 차원으로 기존 발행했던 일부 글 내용을 수정하여 재발행하는 포스트입니다. 보시는 분들의 넓은 양해를 구하고자 합니다.

■ 최초 발행일 : 2009. 11. 3



좋은 글이라고 생각하신다면 더 많은 분들이 이 글을 보실 수 있도록 추천 부탁드립니다.






Share |

{ ? }※ 스팸 트랙백 차단중 ...
   

BLOG main image
디지털리스트 hisastro
디지털 세상은 나눔으로 이루어져 있습니다. 마치 사람人이라는 글자처럼... 따끈따끈한 디지털 기기처럼 따스한 마음으로 함께하고자 합니다.
by 그별

카테고리

Blog 칸칸 (2087)
디지털이야기 (885)
생각을정리하며 (366)
내가엮는이야기 (11)
타임라인 논평 (80)
좋은글 (42)
짧은글긴기억... (136)
기능성 디자인 (154)
아이작품들 (36)
맞아 나도그래 (13)
사회복지정보 (27)
그냥 (238)
제안서 만들기 (97)

달력

«   2024/04   »
1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30
get rssget rss Tistory 디지털hisastro rss

따끈한 포스트를 배달해 드립니다 :)