OWASP Top 10 OWASP 주요 웹 애플리케이션 보안 위험 목록

OWASP Top 10은 웹 애플리케이션에서 중요하게 다룰 보안 위험을 정리한 인식 개선용 목록입니다.

위험 범주를 공통 언어로 설명하고 개발 및 검토 방향을 정하는 데 활용합니다. 개별 서비스의 모든 보안 요구나 완전한 검사 항목을 대신하지 않습니다.

개발 검토에서 접근 제어, 암호 보호와 입력 처리 같은 주요 위험 범주가 누락되지 않았는지 확인하는 데 사용할 수 있습니다.

2021판과 2025판은 분류와 순서가 다릅니다. 2025판에는 소프트웨어 공급망 실패와 예외 상황 처리 문제가 포함되며 다른 OWASP 프로젝트의 목록과도 구분해야 합니다.

목록의 상위 순서를 모든 조직의 위험 순위로 그대로 사용하지 않습니다. 적용한 판을 명시하고 실제 기능과 데이터 및 공격 표면에 맞는 요구사항을 추가합니다.

이 절의 용어: OWASP Top 10:2021 / OWASP Top 10 2021판

2021판은 접근 제어 실패, 암호 보호 실패, 삽입 공격, 안전하지 않은 설계, 보안 설정 오류, 취약하거나 오래된 구성 요소, 식별 및 인증 실패, 소프트웨어와 데이터 무결성 실패, 보안 로그와 모니터링 실패, 서버 측 요청 위조의 열 범주를 다룹니다. 이전 자료를 읽을 때 판을 명시하고 2025판의 범주 및 순서와 구분해야 합니다.

이 절의 용어: OWASP Top 10:2025 / OWASP Top 10 2025판

2025판은 접근 제어 실패, 보안 설정 오류, 소프트웨어 공급망 실패, 암호 보호 실패, 삽입 공격, 안전하지 않은 설계, 인증 실패, 소프트웨어 또는 데이터 무결성 실패, 보안 로그 및 경고 실패, 예외 상황 처리 실패의 열 범주를 다룹니다. 주요 위험의 인식 자료이며 전체 요구사항이나 개별 조직의 위험 순위를 대신하지 않습니다.