새창열기 target="_blank" 사용시 보안문제 해결 방법 > 기술자료

• 목록

일반적으로 target="_blank" 를 사용할때 통상 rel 요소를 사용하지 않습니다.
일반적인 링크를 클릭하면 자격증명을 쉽게 넘겨줄 수 있습니다.
최근 이런 취약점을 이용해 사이트를 피싱을 사용하여 정보를 빼가는 일들이 증가하고 있습니다.

<a href="/test.php" target="_blank">test</a>

를 아래와 같이 rel 요소를 추가하면 보안을 강화할 수 있습니다.

<a href="/test.php" rel="noopener noreferrer" target="_blank">test</a>


관련자료
https://sir.kr/cm_free/1555950
https://www.manjuladube.dev/target-blank-security-vulnerability
https://sir.kr/g5_tip/13630?arm=1254144