REST API 취약점 탐지 자동화

본 글은 LINE Security R&D 팀에서 REST API 취약점 탐지를 자동화하기 위해 퍼징(fuzzing) 기법을 활용하는 방안을 소개합니다. 애플리케이션 규모가 커지면서 수동으로 버그를 탐지하는 데 한계가 있음에 따라, 무작위 데이터를 입력하여 예상치 못한 응답을 탐지하는 퍼징의 중요성이 부각되고 있습니다.

특히 웹 애플리케이션에서 주로 사용되는 REST API의 경우, LINE은 자체 REST API 퍼저를 개발하여 서비스의 보안을 강화하고 있습니다. 이 글은 REST API 퍼징의 개념과 LINE에서의 적용 사례를 통해 자동화된 보안 테스팅의 가능성을 보여줍니다.