보안 취약점을 악용하여 시스템에서 실행 중인 프로그램이나 서비스에 악의적인 코드를 삽입하는 공격 보통 입력 유효성을 확인하지 않는 경우 발생 directory traversal attack