X-Vercel-Set-Bypass-Cookie 헤더를 포함한 HTTP 요청 (4월 28일 화요일)

핵심 요약

허니팟에서 'X-Vercel-Set-Bypass-Cookie' 헤더를 포함한 HTTP 요청이 탐지되었습니다. 이는 Vercel과 같은 서버리스 또는 엣지 컴퓨팅 환경에서 세션 관리 또는 접근 통제 메커니즘을 우회하려는 시도로 추정됩니다. 공격자는 특정 쿠키 헤더를 조작하여 보안 정책을 회피하고 비정상적인 접근을 시도할 수 있으며, 이는 MITRE ATT&CK의 T1606.001(Web Cookies) 전술 및 OWASP A01:2021(Broken Access Control) 카테고리와 연관됩니다. IT 감사인은 웹 애플리케이션의 세션 관리 및 접근 통제 메커니즘이 안전하게 구현되었는지, 특히 클라우드 및 서버리스 환경에서 쿠키 기반의 우회 공격에 대한 방어 체계가 충분한지 점검해야 합니다.

💡 개선 권고안

• ✔기술적 조치웹 애플리케이션 및 API의 세션 관리 메커니즘을 NIST SP 800-63B 가이드라인에 따라 강화하고, 세션 토큰이 Secure, HttpOnly, SameSite 속성을 포함하도록 설정하며, 충분한 엔트로피를 가진 무작위 값으로 생성되도록 구현해야 함을 권고함.
• ✔기술적 조치웹 애플리케이션 방화벽(WAF) 및 API 게이트웨이에서 'X-Vercel-Set-Bypass-Cookie'와 같은 비정상적인 HTTP 헤더를 포함한 요청을 탐지하고 차단하는 규칙을 수립 및 적용해야 함을 권고함.
• ✔관리적 조치클라우드 및 서버리스 환경에서 운영되는 웹 서비스에 대한 정기적인 보안 취약점 점검 및 모의 해킹을 수행하여, 쿠키 조작을 포함한 접근 통제 우회 취약점을 사전에 식별하고 개선할 것을 권고함.
• ✔관리적 조치SIEM, EDR, XDR 등 보안 로깅 및 모니터링 시스템의 탐지 규칙을 고도화하여 비정상적인 HTTP 요청 및 세션 조작 시도를 실시간으로 탐지하고, 관련 경보 발생 시 즉각적인 대응 절차를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문