---
url: 'https://dxpr.com/ko/hc/documentation/learn-drupal/drupal-glossary/xss-cross-site-scripting'
title: 'XSS(크로스 사이트 스크립팅) | DXPR'
author:
  name: Jurriaan
  url: 'https://dxpr.com/users/jurriaan'
date: '2026-10-24T08:41:11+00:00'
copyright: 'Copyright DXPR. All rights reserved.'
type: article
summary: 'XSS(크로스 사이트 스크립팅)는 악성 코드를 웹 애플리케이션에 주입할 수 있게 하는 컴퓨터 보안 취약점 유형입니다. 웹 애플리케이션과 사용자 사이의 신뢰 관계를 악용하는 공격 형태입니다. XSS 공격으로 사용자 데이터를 탈취하거나 사용자 세션을 가로채거나 사용자 컴퓨터에서 악성 코드를 실행할 수 있습니다. Drupal에서 XSS는 악의적인 행위자가 Drupal 웹사이트에 악성 코드를 주입하는 데 악용할 수 있는 보안 취약점입니다.XSS 공격은 보통 웹 애플리케이션의 입력 필드에 악성 코드를 주입하여 이루어집니다. 이 코드는 웹 애플리케이션에서 실행되어 공격자가 민감한 데이터에 접근하거나 사용자 컴퓨터에서 악성 코드를 실행할 수 있게 합니다. XSS 공격은 사용자를 악성 웹사이트로 리다이렉트하거나 사용자 화면에 악성 콘텐츠를 표시하는 데도 사용할 수 있습니다.'
tags:
  - Drupal-woordenlijst
image: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg'
published: true
og:
  site_name: DXPR
  updated_time: '2026-10-24T08:41:11+0000'
  'image:alt': 'DXPR, powered by Drupal: AI-powered Drupal for marketers.'
schema:
  '@context': 'https://schema.org'
  '@graph':
    -
      mainEntity: {  }
    -
      '@type': TechArticle
      headline: 'XSS(크로스 사이트 스크립팅)'
      description: 'XSS(크로스 사이트 스크립팅)는 악성 코드를 웹 애플리케이션에 주입할 수 있게 하는 컴퓨터 보안 취약점 유형입니다. 웹 애플리케이션과 사용자 사이의 신뢰 관계를 악용하는 공격 형태입니다. XSS 공격으로 사용자 데이터를 탈취하거나 사용자 세션을 가로채거나 사용자 컴퓨터에서 악성 코드를 실행할 수 있습니다. Drupal에서 XSS는 악의적인 행위자가 Drupal 웹사이트에 악성 코드를 주입하는 데 악용할 수 있는 보안 취약점입니다.XSS 공격은 보통 웹 애플리케이션의 입력 필드에 악성 코드를 주입하여 이루어집니다. 이 코드는 웹 애플리케이션에서 실행되어 공격자가 민감한 데이터에 접근하거나 사용자 컴퓨터에서 악성 코드를 실행할 수 있게 합니다. XSS 공격은 사용자를 악성 웹사이트로 리다이렉트하거나 사용자 화면에 악성 콘텐츠를 표시하는 데도 사용할 수 있습니다.'
      image:
        '@type': ImageObject
        url: 'https://dxpr.com/themes/custom/dxpr_com/images/dxpr-share-card.jpg'
        width: '1200'
        height: '630'
      datePublished: '2026-10-24T08:41:11+0000'
      dateModified: '2026-10-24T08:41:11+0000'
      author:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
        url: 'https://dxpr.com/'
        logo:
          '@type': ImageObject
          url: 'https://dxpr.com/themes/custom/dxpr_com/dxpr-logo-dark.svg'
          width: '1348'
          height: '501'
      publisher:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
        url: 'https://dxpr.com/'
        logo:
          '@type': ImageObject
          url: 'https://dxpr.com/themes/custom/dxpr_com/dxpr-logo-dark.svg'
          width: '1348'
          height: '501'
      mainEntityOfPage: 'https://dxpr.com/ko/hc/documentation/learn-drupal/drupal-glossary/xss-cross-site-scripting'
      articleSection: Drupal-woordenlijst
    -
      '@type': WebPage
      '@id': 'https://dxpr.com/ko/hc/documentation/learn-drupal/drupal-glossary/xss-cross-site-scripting'
      description: 'XSS(크로스 사이트 스크립팅)는 악성 코드를 웹 애플리케이션에 주입할 수 있게 하는 컴퓨터 보안 취약점 유형입니다. 웹 애플리케이션과 사용자 사이의 신뢰 관계를 악용하는 공격 형태입니다. XSS 공격으로 사용자 데이터를 탈취하거나 사용자 세션을 가로채거나 사용자 컴퓨터에서 악성 코드를 실행할 수 있습니다. Drupal에서 XSS는 악의적인 행위자가 Drupal 웹사이트에 악성 코드를 주입하는 데 악용할 수 있는 보안 취약점입니다.XSS 공격은 보통 웹 애플리케이션의 입력 필드에 악성 코드를 주입하여 이루어집니다. 이 코드는 웹 애플리케이션에서 실행되어 공격자가 민감한 데이터에 접근하거나 사용자 컴퓨터에서 악성 코드를 실행할 수 있게 합니다. XSS 공격은 사용자를 악성 웹사이트로 리다이렉트하거나 사용자 화면에 악성 콘텐츠를 표시하는 데도 사용할 수 있습니다.'
      breadcrumb:
        '@type': BreadcrumbList
        itemListElement:
          -
            '@type': ListItem
            position: 1
            name: 홈
            item: 'https://dxpr.com/ko'
      publisher:
        '@type': Organization
        '@id': 'https://dxpr.com/#organization'
        name: DXPR
      inLanguage: ko
---
[Help Center](/ko/node/75)/[Documentation](/ko/hc/documentation) /[Learn Drupal](/hc/documentation/learn-drupal) /[Drupal-woordenlijst](/hc/documentation/learn-drupal/drupal-woordenlijst) # XSS(크로스 사이트 스크립팅).

 Learn DrupalDrupal-woordenlijst

   ## In this guide

**XSS(크로스 사이트 스크립팅)**는 악성 코드를 웹 애플리케이션에 주입할 수 있게 하는 컴퓨터 보안 취약점 유형입니다. 웹 애플리케이션과 사용자 사이의 신뢰 관계를 악용하는 공격 형태입니다. XSS 공격으로 사용자 데이터를 탈취하거나 사용자 세션을 가로채거나 사용자 컴퓨터에서 악성 코드를 실행할 수 있습니다. Drupal에서 XSS는 악의적인 행위자가 Drupal 웹사이트에 악성 코드를 주입하는 데 악용할 수 있는 보안 취약점입니다.

XSS 공격은 보통 웹 애플리케이션의 입력 필드에 악성 코드를 주입하여 이루어집니다. 이 코드는 웹 애플리케이션에서 실행되어 공격자가 민감한 데이터에 접근하거나 사용자 컴퓨터에서 악성 코드를 실행할 수 있게 합니다. XSS 공격은 사용자를 악성 웹사이트로 리다이렉트하거나 사용자 화면에 악성 콘텐츠를 표시하는 데도 사용할 수 있습니다.

XSS 공격을 막으려면 Drupal 개발자가 모든 사용자 입력을 제대로 무해화(sanitize)하고 검증해야 합니다. Drupal 폼 API로 사용자 입력을 검증하거나 Drupal Security Kit 모듈로 사용자 입력을 살균하면 됩니다. 또한 사용자 생성 콘텐츠는 웹사이트에 표시하기 전에 반드시 이스케이프 처리해야 합니다.

XSS 공격은 심각한 보안 취약점으로, Drupal 웹사이트에 중대한 결과를 초래할 수 있습니다. Drupal 개발자는 XSS 공격의 위험을 인지하고 웹사이트를 이런 공격으로부터 보호하는 조치를 취하는 것이 중요합니다.