2026-01-15

보안 관점에서 보는 Pillow의 open, verify, load 메서드

Pillow의 open(), verify(), load() 메서드를 보안 관점에서 분석합니다. 이미지 업로드 시 파일을 디코더에 통과시키는 위험을 줄이기 위한 1차 차단, 손상 파일 필터링, 디코딩 단계에서의 DoS 방어 전략을 실무 예시와 함께 설명합니다. 서버 재인코딩으로 안전성을 확보하는 방법도 다룹니다.