디렉토리 목록화
웹 서버에서 특정 디렉토리에 대한 파일 목록이 그대로 노출되는 취약점을 의미합니다. 일반적으로 해당 디렉토리에 index.html과 같은 기본 문서가 없고 디렉토리 목록 기능이 활성화되어 있을 때 발생합니다.
해당 취약점에 노출된 경우, 공격자가 웹 브라우저를 통해 서버의 파일 및 하위 디렉토리 구조를 확인할 수 있기 때문에 설정 파일, 백업 파일, 로그 파일, 소스 코드 등 의도하지 않은 파일이 노출될 수 있습니다. 따라서 직접적인 시스템 침해가 발생하지 않더라도 공격 대상에 대한 정보 수집에 활용될 수 있습니다. 혹은 노출된 파일 중 민감한 정보가 포함된 파일이 있으면 정보 유출로 이어질 수 있습니다. 특히 백업 파일이나 오래된 소스 코드가 함께 노출되는 경우 위험성이 커집니다.
가장 기본적인 대응 방법은 웹 서버의 디렉토리 목록 표시 기능을 비활성화하는 것입니다. 웹 루트에 불필요한 파일이나 민감한 파일을 저장하지 않는 것도 중요합니다. 또한 파일 및 디렉토리에 대한 접근 권한을 최소화하고, 필요한 경우 권한 부여를 통해 사용자의 접근 권한을 확인하며 로그인에 인증을 적용하도록 합니다.
디렉토리 목록화 자체가 항상 취약점인 것은 아니지만, 의도하지 않은 정보 노출이 발생한다면 보안 문제가 될 수 있습니다.

