File Upload Archive Extraction Zip Bomb Path Traversal Sandboxing Backend Security

백엔드 커리큘럼 심화: Archive Extraction Gateway, 압축 파일을 신뢰할 수 있는 입력으로 바꾸는 법

📚 Learning · Backend Security 10월 22, 2026 ⏱ 7분

ZIP·TAR 같은 압축 파일을 업로드받을 때 압축 해제 예산, 경로 검증, 격리 실행, 검사 증거를 분리해 zip bomb과 path traversal을 운영 가능한 정책으로 다루는 방법을 정리합니다.