주제문제 22개· 검수 문제 1개

Token Validation

Token Validation 관련 장애 문제 22개를 모았습니다. 검수된 문제부터 풀어 보세요.

먼저 읽을 가이드

IAM, TLS, WAF 장애를 보안 운영 흐름으로 나누는 법인증, 인가, certificate, WAF, audit log 신호가 섞여 하나의 접근 실패처럼 보이는 상황Security2분 읽기 mTLS trust bundle 불일치를 분리하는 법client certificate, server certificate, CA bundle, sidecar reload 시점이 서로 달라 handshake가 실패하는 상황Security2분 읽기 WAF 403 false positive를 안전하게 진단하는 법권한 문제처럼 보이지만 특정 header, payload, rule group이 정상 요청을 차단하는 상황Security2분 읽기

추천 문제

검수된 문제를 먼저, 그다음 시나리오가 자세한 문제를 보여 줍니다.

jwt expired(401): 앱을 한 시간쯤 쓰면 모든 요청이 실패모바일 앱을 켜 두고 한 시간쯤 지나면 모든 화면이 오류로 바뀌고, 다시 로그인하면 괜찮아집니다.검수Security입문3분무료

모든 문제 22개

jwt expired(401): 앱을 한 시간쯤 쓰면 모든 요청이 실패모바일 앱을 켜 두고 한 시간쯤 지나면 모든 화면이 오류로 바뀌고, 다시 로그인하면 괜찮아집니다.검수Security입문3분무료 SECURITY-1478토큰 introspection 롤백으로 클라이언트는 복구됐는데 서비스 하나가 계속 요청을 거부negative introspection 캐시가 별도 sidecar에 있어 앱을 재시작해도 요청이 계속 실패합니다.Security중급9분Pro SECURITY-1468토큰 introspection 캐시가 복구된 서비스 계정을 계속 거부긴급 롤백으로 IdP에서 클라이언트를 복구했는데도 서비스 계정 하나가 계속 인가되지 않습니다.Security중급9분Pro SECURITY-1488JWKS 교체는 끝났는데 edge 하나가 계속 오래된 키를 서빙일부 클라이언트는 새 JWT를 검증하는데 edge 위치 하나가 계속 옛 압축 JWKS를 서빙합니다.Security고급11분Pro SECURITY-1497JWT 발급자가 키를 교체했는데 게이트웨이 하나가 계속 토큰을 거부키 교체 후 다른 게이트웨이는 즉시 복구되는데 하나만 새 JWT를 계속 거부합니다.Security고급11분Pro SECURITY-1507JWT 발급자가 키를 교체했는데 게이트웨이 하나가 계속 토큰을 거부키 교체 후 다른 게이트웨이는 즉시 복구되는데 하나만 새 JWT를 계속 거부합니다.Security고급11분Pro SECURITY-1469JWKS 교체는 성공했는데 edge 캐시 하나가 계속 옛 키 집합을 서빙일부 클라이언트는 새 JWT를 검증하는데 교체 후에도 리전 하나가 계속 옛 JWKS를 봅니다.Security고급12분Pro SECURITY-1479JWKS 교체는 성공했는데 edge 하나가 계속 오래된 키를 서빙일부 클라이언트는 새 JWT를 검증하는데 edge 경로 하나가 계속 옛 압축 JWKS 문서를 서빙합니다.Security고급12분Pro SECURITY-1456SSH CA principal 맵이 지나치게 넓어짐host와 role 이름을 표준화한 뒤 SSH 인증서 접근이 의도보다 넓어집니다.Security고급12분Pro SECURITY-1452Vault Transit 키를 교체했는데 앱 계층 하나가 계속 JWE 토큰을 거부Transit 키를 교체한 뒤 다른 곳에서는 복호화가 되는데 앱 계층 하나에서만 암호화 토큰이 실패합니다.Security고급12분Pro NETWORK-1441HTTP/3 origin 확인이 스테이징은 통과하고 운영에서 실패운영 경로 하나에 HTTP/3을 켰는데 거기서만 서명 검증이 실패합니다.Network고급13분Pro SECURITY-1403JWKS 교체는 깨끗하게 끝났는데 프록시 계층 하나에서 토큰 검증이 계속 실패긴급 키 교체 후 IdP 직접 호출은 성공하는데 edge 계층 하나에서만 JWT 검증이 실패합니다.Security고급14분Pro SECURITY-1423JWKS 교체는 성공했는데 edge 계층 하나가 계속 유효한 토큰을 거부키 교체 후 같은 IdP를 쓰는 다른 앱은 되는데 애플리케이션 하나만 JWT 검증에 실패하기 시작합니다.Security고급14분Pro SECURITY-1433JWKS 교체는 성공했는데 edge 계층 하나가 계속 유효한 토큰을 거부키 교체 후 같은 issuer를 쓰는 다른 앱은 되는데 애플리케이션 하나만 토큰 검증에 실패하기 시작합니다.Security고급14분Pro SECURITY-1443JWKS 교체는 성공했는데 edge 계층 하나가 계속 유효한 토큰을 거부키 교체 후 같은 issuer를 쓰는 다른 쪽은 되는데 애플리케이션 하나만 토큰 검증에 실패하기 시작합니다.Security고급14분Pro SECURITY-1413JWKS 교체는 성공했는데 edge 하나가 계속 유효한 토큰을 거부키 교체 후 같은 IdP를 쓰는 다른 앱은 계속 되는데 애플리케이션 하나만 토큰 검증에 실패하기 시작합니다.Security고급14분Pro SECURITY-1484Cloudflare Access가 JWT를 검증하는데 서비스 하나가 계속 사용자를 거부Access 애플리케이션 이름을 바꾼 뒤 edge에서는 되는데 백엔드 하나가 계속 요청을 거부합니다.Security중급10분Pro SECURITY-1422RBAC 브리지가 스테이징에서는 관리자 그룹을 매핑하고 운영에서 떨어뜨림IdP 앱 갱신으로 네임스페이스가 붙은 클레임이 도입된 뒤 한 환경에서만 관리자 권한이 사라집니다.Security중급11분Pro SECURITY-1432RBAC 브리지가 스테이징에서는 관리자 그룹을 매핑하고 운영에서 떨어뜨림IdP 설정 변경으로 네임스페이스가 붙은 클레임이 도입된 뒤 한 환경에서만 관리자 권한이 사라집니다.Security중급11분Pro SECURITY-1442RBAC 브리지가 스테이징에서는 관리자 그룹을 매핑하고 운영에서 떨어뜨림IdP 클레임이 바뀐 뒤 한 환경에서만 관리자 권한이 사라집니다.Security중급11분Pro