CodeIgniter 미드레벨 보안 면접

CodeIgniter의 CSRF 보호가 활성화되면 모든 POST 요청에 CSRF 토큰이 필요합니다. AJAX 요청 시에는 폼 데이터에 csrf_token_name과 csrf_hash 값을 함께 전송해야 합니다. 해결 방법은 첫째, 쿠키에서 CSRF 토큰을 읽어 AJAX 요청 헤더나 데이터에 포함시키거나, 둘째, 페이지 로드 시 hidden input이나 meta 태그로 토큰을 렌더링하고 JavaScript로 읽어서 사용하는 것입니다. config.php에서 csrf_regenerate를 false로 설정하면 토큰이 매 요청마다 재생성되지 않아 관리가 쉬워지지만, 보안 수준은 약간 낮아집니다. 또한 csrf_exclude_uris 설정으로 특정 URI를 제외할 수 있지만, 이는 보안상 권장되지 않습니다.

첫째, where 메서드에서 두 번째 파라미터를 생략하고 문자열 연결로 조건을 만들면 취약합니다. 반드시 where('column', $value) 형태로 사용하거나 prepared statement를 사용해야 합니다. 둘째, order_by나 select 메서드에 사용자 입력을 직접 전달하면 위험합니다. 화이트리스트 검증을 통해 허용된 컬럼명만 사용하도록 제한해야 합니다. 셋째, like 메서드 사용 시 와일드카드 문자를 사용자가 조작할 수 있으면 의도치 않은 데이터 노출이 발생할 수 있습니다. 넷째, set 메서드에서 세 번째 파라미터를 FALSE로 설정하면 이스케이핑이 비활성화되므로 주의해야 합니다. 다섯째, query 메서드로 직접 SQL을 작성할 때는 반드시 바인딩 파라미터를 사용해야 합니다.

CodeIgniter의 xss_clean 함수는 deprecated 되었으며 완벽한 보안을 보장하지 못합니다. 안전한 HTML 허용을 위해서는 HTML Purifier 라이브러리를 통합하는 것이 권장됩니다. HTML Purifier는 화이트리스트 기반으로 동작하며, 허용할 태그와 속성을 명시적으로 정의할 수 있습니다. 구현 시에는 입력 시점에 정화하기보다는 출력 시점에 이스케이핑하는 것이 원칙이며, 필요한 경우에만 HTML Purifier를 적용합니다. esc 함수를 기본으로 사용하고, HTML이 필요한 필드만 선택적으로 Purifier를 적용하는 이중 접근이 효과적입니다. 또한 Content-Security-Policy 헤더를 설정하여 인라인 스크립트 실행을 차단하는 추가 방어층을 구축해야 합니다.

세션 고정 공격 방어를 위해 로그인 성공 시 반드시 session_regenerate_id를 호출하여 세션 ID를 재생성해야 합니다. config.php에서 sess_regenerate를 TRUE로 설정하면 일정 시간마다 자동 재생성되지만, 로그인 시점의 명시적 재생성이 더 중요합니다. 세션 저장소는 기본 파일 시스템보다 데이터베이스나 Redis를 사용하는 것이 안전하며, sess_driver를 'database' 또는 'redis'로 설정합니다. 세션 쿠키 설정에서 sess_cookie_httponly를 TRUE로, sess_cookie_secure를 TRUE로 설정하여 JavaScript 접근과 HTTP 전송을 차단합니다. 추가로 사용자의 IP 주소나 User-Agent를 세션에 저장하고 매 요청마다 검증하는 핑거프린팅 기법을 적용할 수 있습니다. 또한 sess_time_to_update를 적절히 설정하고, 민감한 작업 전에는 재인증을 요구하는 것이 좋습니다.

비밀번호는 단방향 해시 함수를 사용해야 하며, PHP의 password_hash 함수(bcrypt 또는 argon2)를 사용하는 것이 표준입니다. CodeIgniter에서는 password_hash($password, PASSWORD_BCRYPT)로 저장하고 password_verify로 검증합니다. 절대 MD5나 SHA1 같은 빠른 해시 함수를 사용해서는 안 되며, salt는 자동으로 생성되므로 별도 관리가 불필요합니다. 주민등록번호 같은 개인정보는 복호화가 필요하므로 AES-256 같은 양방향 암호화를 사용하며, CodeIgniter의 Encryption 라이브러리를 활용합니다. 암호화 키는 반드시 config/encryption_key에 안전하게 설정하고, 환경변수로 관리하여 코드 저장소에 노출되지 않도록 해야 합니다. Encryption 라이브러리 사용 시 driver를 'openssl'로 설정하고, cipher는 'AES-256-CBC' 또는 'AES-256-CTR'을 선택합니다. 암호화된 데이터는 Base64 인코딩되어 저장되므로 DB 컬럼 크기를 충분히 확보해야 합니다.