제거되지 않은 디버그 코드 - 실습 시뮬레이터

💡 쉽게 말하면
개발용 디버그 출력·뒷문(백도어)을 운영에 남기면 비밀번호 유출·인증 우회 통로가 됩니다. 출시 전 반드시 제거합니다.

✅ 학습 진행도

⬜ 진단 시작
⬜ 디버그/백도어 식별
⬜ 코드 제거

☕ Java 코드 에디터 취약한 코드

public boolean login(String id, String pw) {
    // [취약] 운영에 남은 디버그 출력 + 테스트 백도어
    System.out.println("DEBUG pw=" + pw);
    if (id.equals("test") && pw.equals("test")) return true;
    return authService.verify(id, pw);
}

public boolean login(String id, String pw) {
    // [취약] 운영에 남은 디버그 출력 + 테스트 백도어
    System.out.println("DEBUG pw=" + pw);
    if (id.equals("test") && pw.equals("test")) return true;
    return authService.verify(id, pw);
}

💡 수정 가이드 (KISA 기준)

1. 정리

디버그 출력·백도어 삭제.

public boolean login(String id, String pw) { return authService.verify(id, pw); }

📊 분석 결과 및 설명

🎯 목표

운영 배포 전 디버그 코드와 백도어를 모두 제거해야 합니다.

⚠️ 현재 취약점

Active Debug Code

디버그 출력/백도어로 정보 노출과 인증 우회가 발생합니다.

✅ 학습 진행도

⬜ 진단 시작
⬜ 디버그/백도어 식별
⬜ 코드 제거

🐍 Python 코드 에디터 취약한 코드

def login(uid, pw):
    # [취약] 디버그 출력 + 테스트 백도어 잔존
    print("DEBUG pw=", pw)
    if uid == "test" and pw == "test":
        return True
    return auth.verify(uid, pw)

def login(uid, pw):
    # [취약] 디버그 출력 + 테스트 백도어 잔존
    print("DEBUG pw=", pw)
    if uid == "test" and pw == "test":
        return True
    return auth.verify(uid, pw)

💡 수정 가이드 (KISA 기준)

1. 정리

디버그 출력·백도어 삭제.

def login(uid, pw): return auth.verify(uid, pw)

📊 분석 결과 및 설명

🎯 목표

운영 코드에서 디버그/백도어를 제거합니다.

⚠️ 현재 취약점

Active Debug Code

디버그 출력/백도어로 정보 노출·인증 우회가 발생합니다.

🐞 제거되지 않은 디버그 코드 - 실습 시뮬레이터