PAC
PAC(프록시 자동 구성)는 웹 브라우저 등이 접속 주소별로 사용할 프록시 서버와 연결 방식을 자동 결정하도록 하는 스크립트 파일이다.
한 입에 정리하면
- 01주소·도메인별로 서로 다른 접속 경로를 정해요
- 02브라우저가 PAC 파일의 규칙을 실행해 프록시를 선택해요
- 03변조되면 웹 트래픽의 우회·감청 위험이 생길 수 있어요
왜 나온 말일까요?
PAC는 Proxy Auto-Configuration의 약자로, 주로 자바스크립트 형식의 규칙을 담은 파일이에요. 기기나 브라우저는 이 파일을 내려받아 방문하려는 주소를 기준으로 프록시를 거칠지, 직접 연결할지를 판단해요. 조직에서는 내부 서비스와 외부 인터넷의 접속 경로를 구분하는 데 활용할 수 있죠. 다만 PAC 파일을 제공하는 위치나 규칙이 공격자에게 장악되면 사용자의 웹 요청이 의도하지 않은 서버를 통하도록 유도될 수 있어요.
예를 들어
예를 들어 회사는 사내 도메인에는 직접 연결하고, 외부 웹사이트에는 보안 점검용 프록시 서버를 거치도록 PAC 규칙을 설정할 수 있어요.
이 용어가 나온 이슈
체리픽이 기사 원문이 아닌 사실관계를 바탕으로 쉽게 풀어 쓴 정의예요. 원문은 각 카드의 "더 읽기"에서 확인할 수 있어요.
용어사전으로 돌아가기