보안
MIME 스니핑
MIME Sniffing
💡 초보자 설명
브라우저가 서버가 알려 준 파일 종류를 무시하고, 내용만 보고 그 파일이 그림인지 프로그램인지 추측하는 동작
🧠 쉬운 비유·기억법
상자 겉면에 적힌 내용물을 믿지 않고 열어 본 뒤 마음대로 이름을 붙이는 것과 같습니다.
📌 실제 사용 상황
보안 검사의 'MIME Sniffing 방지'에서 나옵니다. X-Content-Type-Options: nosniff 헤더가 그 추측을 끄라고 알립니다.
⚠️ 주의사항
nosniff를 켰다고 올려 받은 파일이 모두 안전해지지는 않습니다. 파일 종류와 검사하는 쪽을 같이 봐야 합니다.