웨이미/데이터 전송 계약
스프레드시트 보기와 데이터 교환을 분리하고, 신뢰할 수 없는 텍스트가 전체 내보내기 워크플로를 통과하는 방법을 지정합니다.
원본 값 → 내보낸 필드 → 파싱된 셀 → 지원되는 소비자
가상의 운송 관리자가 재고 목록을 다운로드하여 스프레드시트에서 엽니다. 가져온 설명 중 하나가 원본 시스템에 저장된 텍스트 그대로가 아니라 계산된 값으로 처리됩니다. 파일은 예상대로 열과 행 개수를 가질 수 있지만, 데이터가 스프레드시트 애플리케이션에 대한 명령으로 바뀌는 예상치 못한 상황이 발생합니다.
OWASP는 이 문제를 CSV 삽입 또는 수식 삽입이라고 설명합니다. OWASP의 공개 지침에 따르면 내보내기 파일에 포함된 신뢰할 수 없는 콘텐츠는 스프레드시트 소프트웨어에서 수식으로 해석될 수 있습니다. 따라서 구매자의 질문은 "클라우드 시스템에서 CSV 파일을 내보낼 수 있습니까?"라는 질문보다 더 광범위합니다. 파일에 어떤 텍스트가 포함되는지, 필드가 어떻게 셀로 변환되는지, 그리고 수신 애플리케이션이 이를 어떻게 처리하는지 등을 포함해야 합니다.
본 조달 지침은 수출 허용 범위를 제시할 뿐입니다. WEIMI 장비의 취약점을 보고하거나, 검증된 보안 등급을 주장하거나, 악용 절차를 제공하지는 않습니다. 아래의 세 가지 공개 목록은 소매 형식을 명시하는 것이며, 특정 CSV 구현 또는 그 보호 조치를 명시하는 것은 아닙니다.
내보내기 처리 방식을 선택하기 전에 수신 워크플로를 지정하십시오.엑셀에서 사람이 볼 수 있도록 만든 파일과 프로그램으로 가져오기 위한 파일은 서로 다른 변환 계약이 필요할 수 있습니다. 모든 사용자가 안심하고 사용할 수 있는 단일 변환 방식을 고집해서는 안 됩니다.
지정된 지원되는 응용 프로그램에서 최종 내보낸 셀의 증거를 요청하십시오. 일반 텍스트, 수식과 유사한 텍스트, 구분 기호 및 따옴표를 포함한 다음, 합의된 저장 후 다시 열기 과정을 반복하십시오. OWASP는 Excel이 해당 과정에서 따옴표나 이스케이프 문자를 제거할 수 있으므로 처음에는 안심할 수 있는 것처럼 보이더라도 완전한 증거가 될 수 없다고 경고합니다.
원본 값을 유지하고 보기 내보내기를 위해 수행된 모든 변환을 문서화하십시오. OWASP는 또한 Excel에서 설명된 탭 기반 처리가 기본 셀 데이터를 변경하여 이후 프로그램 처리에 영향을 미칠 수 있다고 지적합니다. 구매 부서는 보기 파일이 문서화되지 않은 통합 피드가 되도록 허용하는 대신 이러한 절충점을 명확히 해야 합니다.
| 배송 워크플로 | 구매자의 주요 질문 | 수용 증거 |
|---|---|---|
| 사람이 스프레드시트를 보는 방식 | 지원되는 애플리케이션에서 텍스트는 텍스트로 유지됩니까? | 내보내기, 열기 및 합의된 저장/다시 열기 결과. |
| 기계 대 기계 가져오기 | 합의된 값과 유형이 그대로 유지됩니까? | 파싱된 레코드를 소스 픽스처와 비교했습니다. |
| 보기 후 다시 가져오기 | 보호 변환이 하위 값에 영향을 미치나요? | 문서화된 변환 및 명시적인 가져오기 정책. |
| 여러 응용 프로그램 또는 지역 | 지원되는 집합 전체에 걸쳐 동작 방식이 다른가요? | 합의된 각 애플리케이션 및 지역별로 결과를 분리합니다. |
| CSV 필드 인용 | 셀 경계가 정확하고 텍스트 해석이 제대로 이루어졌습니까? | 증거 분석 및 수신 애플리케이션 동작 분석. |
CSV 구문과 스프레드시트 해석은 별개의 문제입니다. 필드를 올바르게 따옴표로 묶으면 값 안에 쉼표를 유지할 수 있지만, 그것만으로는 수신 소프트웨어가 결과 셀의 모든 내용을 문자 그대로 처리한다는 것을 보장할 수는 없습니다.
공급업체가 직원이 스프레드시트 소프트웨어에서 열어볼 수 있는 다운로드 가능한 재고, 판매, 경로, 제품 또는 유지 보수 기록을 제공하는 경우 이 범위를 포함하십시오. 견적에 실제로 포함된 내보내기 목록부터 시작하십시오. 터치스크린 및 클라우드 관리 설명만으로는 특정 다운로드가 존재하는지 여부를 확인할 수 없습니다.
관련 텍스트는 내부 직원, 공급업체 또는 다른 시스템에서 가져올 수 있습니다. 제품 설명, 위치 이름 및 주석은 가상의 예시일 뿐이며, 어떤 WEIMI 애플리케이션에서도 확정된 필드가 아닙니다. 제공되는 내보내기 정보를 어떤 소스에서 가져올 수 있는지, 그리고 공급업체가 해당 값에 대해 어떤 신뢰 가정을 하고 있는지 문의하십시오.
운영, 통합 및 보안 담당자는 목표 사용자를 명확히 정의해야 합니다. 운영자는 편리한 스프레드시트를 원할 수 있지만, 회계 통합에는 변경되지 않은 식별자가 필요할 수 있습니다. 보호 표시 변환 과정에서 비즈니스 키가 사용자 모르게 변경되는 것을 방지하기 위해 승인 전에 이러한 차이점을 해결해야 합니다.
저희는 2026년 10월 10일에 검토한 공개 제품 증거 자료에서 세 가지 WEIMI 형식을 선정하고, 2026년 10월 11일에 검토한 OWASP의 공개 지침을 수출 검토에 활용합니다. 저희는 해당 수출 코드에 대한 독립적인 검토를 진행하거나 제공된 생산 CSV 파일을 열어보지 않았습니다. 장비 사양 목록과 제안된 소프트웨어 증거 자료는 별도로 관리됩니다.
실제 고객 정보나 공격 콘텐츠가 아닌, 무해한 값으로 구성된 합의된 가상 테스트 픽스처를 구축하십시오. 일반적인 구두점, 따옴표로 묶인 텍스트 및 구분 기호와 함께, 예상 결과가 리터럴 텍스트인 간단한 수식 형태의 산술 문자열을 포함하십시오. 테스트 팀은 통제된 환경에서 픽스처를 열기 전에 픽스처와 예상되는 처리 방식을 정의해야 합니다.
원본 값을 직렬화된 필드, 구문 분석된 셀, 그리고 수신 애플리케이션까지 추적합니다. 애플리케이션 버전, 로케일, 구분 기호, 가져오기/열기 방법 및 출력 모드를 유지합니다. 공급업체가 특정 애플리케이션의 특정 셀을 보여주는 것은 범위가 제한된 관찰 결과이며, 모든 스프레드시트 프로그램에 대한 지원을 의미하는 것은 아닙니다.
사용자의 일반적인 라이프사이클(다운로드, 열기, 저장, 다시 열기)을 반복하십시오. OWASP는 Excel 저장/다시 열기 과정에서 이스케이프 데이터가 손실될 위험성을 명시적으로 설명합니다. 승인된 후속 가져오기 작업은 별도의 검사로 포함하십시오. 처음 열었을 때 파일이 올바르게 보였다고 해서 통합에 적합하다고 가정하지 마십시오.
신뢰할 수 없는 필드를 매핑합니다.공급업체에게 제공된 텍스트를 포함할 수 있는 모든 내보내기 필드를 식별하도록 요청하십시오. 누가 해당 필드를 생성하거나 변경할 수 있는지, 그리고 다른 서비스에서 복사한 것인지 여부를 기록하십시오. 자판기 대시보드에 대한 인증이 모든 저장된 문자열을 스프레드시트에서 명령으로 해석하기에 안전한 것으로 보장하는 것은 아닙니다.
최종 세포 경계를 확인하십시오.OWASP는 텍스트가 결과 셀 구조를 변경할 수 있으므로 필드 구분 기호와 따옴표를 강조 표시합니다. 익스포터가 내장된 구두점과 줄 바꿈을 처리하는 방식을 검토하십시오. 원본 소스 문자열의 첫 번째 문자만 확인하는 방식으로는 구문 분석된 모든 출력 셀의 첫 번째 문자를 확인할 수 없습니다.
인용한 내용을 문자 그대로의 데이터와 동일시하지 마십시오.주소 직렬화 시 인용 및 이스케이프 처리는 물론 스프레드시트 해석은 사용자 환경에 따라 달라집니다. 공급업체에게 이 두 가지 모두에 대한 설명을 요구하십시오. 공개된 지침에서는 여러 수식 시작 문자 및 로케일 관련 변형을 명시하고 있으며, 합의된 지원 환경에 따라 전체 픽스처 범위가 결정되어야 합니다.
왕복 여정을 확인하십시오.저장하기 전에 캡처한 화면 스크린샷은 나중에 해석이 변경될 경우 이를 반영하지 못할 수 있습니다. 지원되는 워크플로에 따라 저장/다시 열기 기능을 요청하십시오. 공급업체가 특정 가져오기 모드만 지원하는 경우, 무제한 더블 클릭 호환성을 광고하기보다는 해당 제한 사항과 실제 사용자 단계를 문서화하십시오.
변경된 값을 공개하십시오.OWASP의 Excel 중심 탭 접두사 완화 방법은 데이터 처리 방식과 적용 범위에 제약이 따릅니다. 따라서 이 방법을 보편적인 해결책으로 권장하지 않습니다. 제공되는 보기 내보내기 파일에 문자가 추가되는 경우, 어떤 값이 변환되는지, 그리고 해당 파일을 어떻게 분류하여 통합 입력 파일과 구분하여 보관할지 정의해야 합니다.
예외 사항을 실행 가능하게 만드세요.불량품 발생 시에는 문서화된 제한 사항, 시정 조치 또는 수정된 납품 계약을 제시해야 합니다. 대응은 직원이 보안 경고를 무시하는 것에 의존해서는 안 됩니다. 수출업체의 소유주, 소비자 지원 승인 담당자, 그리고 승인 기록 변경 후 재검증을 수행하는 담당자에 대한 정보를 명확히 유지해야 합니다.
유용한 데이터를 보존하세요.모든 구두점을 제거하면 유효한 이름이나 식별자가 손상될 수 있습니다. 합의된 보안 및 데이터 무결성 요구 사항을 충족하는 신중하고 검증된 접근 방식이 필요합니다. "특수 문자가 차단됩니다"라는 주장은 차단이 적용되는 위치와 차단으로 인해 거부되는 유효한 비즈니스 값이 무엇인지에 대한 정보가 없으면 불완전합니다.
이 세 가지 실제 목록은 제조업체별 조달 후보 목록을 구성합니다. "최적"이란 소매 워크플로에 적합한 후보이며 해당 소프트웨어 증빙 자료를 요청할 수 있음을 의미합니다. 이는 독립적으로 검증된 보안 비교가 아닙니다.
해당 제품 설명에 따르면, AI 비전 냉장고는 카메라 기반 계산 시스템, 5단 선반과 5개의 바구니, 그리고 상단 스크린 또는 라이트박스 옵션을 제공합니다. 주문한 냉장 및 진열 구성을 확인하십시오. 이 냉장고는 포장 제품을 판매하며, 신선한 주스를 직접 만들지는 않습니다.
견적에 포함된 클라우드 패키지가 스톡 이미지 다운로드를 제공하는 경우, 실제 필드 인벤토리와 지원되는 스프레드시트 경로를 요청하십시오. 카메라 체크아웃만으로는 내보내기 데이터의 유효성 검증이나 특정 다운로드 가능한 보고서의 존재를 보장할 수 없습니다.
공개 제품 목록을 엽니다 →WM22는 21.5인치 터치스크린, 재고 관리 기능 및 냉각 기능을 갖추고 있으며, 주문 확인을 위해 나선형, 컨베이어, 직접 밀어넣기 및 걸이식 방식 등 다양한 옵션 사양을 제공합니다.
제시된 경로 또는 제품 수출의 경우, 운영자가 제공한 텍스트와 채널 참조를 있는 그대로 처리하는 것을 보여주십시오. 재고 기능만으로 파일 형식, API 또는 수출 보호 방식을 추론하지 마십시오.
공개 제품 목록을 엽니다 →이중 캐비닛 형태의 공개 매물은 메인 디스플레이와 스낵 및 음료 판매를 위한 추가적인 나선형 진열 공간을 제공합니다. 정확한 레이아웃, 메커니즘 및 설치 계획은 확정이 필요합니다.
보고 대상이 두 재고 영역 모두에 걸쳐 있는 경우, 먼저 실제 식별자와 필드를 확인한 후 합의된 소비자 검사를 적용하십시오. 이 비교는 공동 계산대 구조, 독립 냉장 시설, 수출 가능 여부 또는 보안 제어를 확립하는 데 사용되지 않습니다.
공개 제품 목록을 엽니다 →| 증거 질문 | AI 비전 냉장고 | WM22 | 이중 캐비닛 |
|---|---|---|---|
| 나열된 상품화 형식 | 카메라 기반 직접 접근. | 정렬된 분배 메커니즘. | 주요 재고 구역 및 추가 재고 구역. |
| CSV 다운로드 파일이 제공되었습니까? | 견적서에 명시된 소프트웨어 범위 내에서 확인하십시오. | 견적서에 명시된 소프트웨어 범위 내에서 확인하십시오. | 견적서에 명시된 소프트웨어 범위 내에서 확인하십시오. |
| 신뢰할 수 없는 텍스트는 문자 그대로 유지되나요? | 공개 상장되지 않았습니다. | 공개 상장되지 않았습니다. | 공개 상장되지 않았습니다. |
| 보호 기능을 저장/재개시하시겠습니까? | 소비자 지원 관련 증빙 자료를 요청하십시오. | 소비자 지원 관련 증빙 자료를 요청하십시오. | 소비자 지원 관련 증빙 자료를 요청하십시오. |
| 통합 정확도? | 별도 가치 계약을 요청하십시오. | 별도 가치 계약을 요청하십시오. | 별도 가치 계약을 요청하십시오. |
장비 선택은 의도된 제품 구성 및 서비스 계획과 호환되어야 합니다. 수출 증빙 자료는 추가적인 구매 요건일 뿐, 다른 소매 형식이 상업적으로 또는 기계적으로 적합하다는 증거는 아닙니다.
이 예시는 가상의 미국 달러 기준 노동 시장 가정만을 사용합니다. 이는 서유럽 국제수지(WEIMI) 견적, 측정된 보안 혜택 또는 손실 회피 예측이 아닙니다. 수출업체 검토는 전체 장비 프로젝트 내에서 별도의 소프트웨어 승인 활동으로 취급해야 합니다.
| 가정된 작업 | 산수 | 예시 예산 |
|---|---|---|
| 현장 및 소비자 등록 | 7시간 × 95달러 | 665달러 |
| 경기 일정 및 수명 주기 검토 | 11시간 × 95달러 | 1,045달러 |
| 문서화 및 후속 조치 | 6시간 × 95달러 | 570달러 |
| 계획된 전체 검토 | 24시간 × 95달러 | 2,280달러 |
만약 대안으로 늦은 수정 작업을 진행하는 데 22시간이 소요되고, 그 시간에 120달러가 소요되며, 추가로 조정 비용 450달러가 발생한다고 가정해 보겠습니다. 이 가상의 총비용은 3,090달러로, 계획된 검토 비용보다 810달러 더 높습니다. 하지만 이러한 비교는 모든 프로젝트에 늦은 수정 작업이 필요하다거나, 이 검토 방식이 사고를 예방한다는 것을 증명하는 것은 아닙니다.
추가 판매당 순이익이 40달러라고 가정할 때, 2,280달러의 검토 예산을 회수하려면 57건의 추가 판매가 필요합니다. 하지만 여기서는 추가 판매를 예측하지 않았습니다. 진정한 투자 수익률(ROI) 판단을 위해서는 실제 영업 이익률, 소프트웨어 비용, 구현 노력 및 측정된 재작업량을 고려해야 합니다. 보안 지침 페이지를 수치화된 수익이나 위험 감소 주장으로 변환하지 마십시오.
직접 접근 소매:AI 비전 냉장고에서 호환되는 포장 제품과 승인된 구성을 조사하십시오. 직원이 내보낸 재고를 확인하는 경우, 지정된 스프레드시트 워크플로를 소프트웨어 승인 브리핑에 포함시키십시오.
채널 기반 자동판매기:선택한 패키지와 메커니즘이 적합한 경우 WM22를 조사합니다. 제공된 설명을 있는 그대로 유지하면서 채널 및 제품 참조를 보존하는 수출 사례를 추가합니다. 이는 제안된 승인 사례이며, WM22의 확정된 기능은 아닙니다.
스낵 및 음료 판매 영역 확대:현장의 서비스 및 설치 요구 사항에 적합한 경우 이중 캐비닛 형식을 검토하십시오. 제공되는 수출품이 두 영역 모두를 포괄하는 경우 명확한 식별자를 유지하고 전체 파일에서 동일한 소비자 계약이 지원되는지 확인하십시오.
모든 형식에 대해, 사람과 통합 시스템 모두를 지원하는 수출업체는 명확한 출력 모드 또는 그에 상응하는 명확한 계약 조건을 제시해야 합니다. 공급업체는 구매 결정 전에 제한 사항을 명확히 설명해야 하며, 담당자가 회계 처리 과정에서 이를 발견하도록 해서는 안 됩니다.
운영팀은 제어된 보기 내보내기 기능을 사용하여 지원되는 스프레드시트 애플리케이션에서 가상의 재고 목록을 검토할 수 있습니다. 승인 절차에는 직원이 사용할 것과 동일한 열기 방식을 통해 일반 텍스트와 무해한 수식과 같은 항목도 포함되어야 합니다. 제작 데이터는 리허설에 사용하지 마십시오.
시스템 통합 담당자는 별도의 데이터 교환 파일을 필드 맵과 비교하여 평가할 수 있습니다. 스크린샷을 보고 판단하는 대신 구문 분석 후 값을 비교하십시오. 특정 문자를 삽입하는 보기 보호 기능은 셀이 사람이 읽기 쉬운 것처럼 보이더라도 일치 또는 유효성 검사에 영향을 미칠 수 있습니다.
소프트웨어 업그레이드 또는 새로 지원되는 로케일로 인해 표적 반복 증거가 발생할 수 있습니다. 직렬화, 셀 해석 또는 저장/다시 열기 동작이 변경되었는지 검토하십시오. 이러한 애플리케이션은 제안된 구매 워크플로이며, 설치된 고객 결과는 보장되지 않습니다.
보편적인 결론을 도출할 수는 없습니다. 인용문은 필드 경계를 제어하지만, 수신 소프트웨어는 결과 셀을 여전히 수식으로 해석할 수 있습니다. 합의된 소비자 워크플로에 대한 증거를 요청하십시오.
아니요. 해당 지침에는 모든 스프레드시트 응용 프로그램과 하위 사용자에게 적용할 수 있는 보편적인 데이터 삭제 전략은 없다고 명시되어 있습니다. 처리 범위를 정하고 그에 따른 장단점을 고려해야 합니다.
OWASP는 Excel이 이러한 수명 주기 동안 따옴표나 이스케이프 문자를 제거할 수 있다고 경고합니다. 초기 화면만으로는 파일을 다시 열었을 때 어떤 일이 발생하는지 알 수 없습니다.
합의된 증거가 두 가지 용도 모두를 뒷받침하는 경우에만 가능합니다. 보호 보기 변환은 기본 값을 변경할 수 있습니다. 상호 교환 가능성을 가정하지 말고 의도된 사용 목적과 가져오기 정책을 정의하십시오.
아니요. 공개된 제품 목록은 소매 형식의 제품 목록을 작성하는 데 도움이 됩니다. 수출 가능 여부, 구현 방법 및 지원되는 애플리케이션에 대해서는 인용된 소프트웨어 패키지에서 제공하는 증거가 필요합니다.
합성 소스 고정 장치, 직렬화된 내보내기, 예상 셀/값 처리, 애플리케이션 버전, 로케일, 워크플로 단계, 결과 및 알려진 제한 사항을 기록합니다. 관련 변경 후 검토를 반복하는 사람을 기록합니다.
소비자를 명시하고 제품 수명 주기를 보여주는 수출 계약서를 요청하십시오. 원천 데이터부터 셀 데이터까지의 증빙 자료, 지원되는 애플리케이션 범위 및 기본 가치의 변환 내역을 보관하십시오. 데이터 보기와 후속 데이터 처리는 요구 사항이 서로 다를 경우 별개의 요구 사항으로 취급하십시오.
읽다OWASP의 CSV 인젝션 가이드기술적 배경 및 적용 분야별 주의 사항은 참고하시기 바랍니다. OWASP는 이 목록에 있는 제품을 보증하지 않습니다. 이 지침은 위험 등급을 설명하는 것이며, 인용된 WEIMI 빌드에 대한 취약점, 완화 방법 또는 인증을 제시하는 것은 아닙니다.
WEIMI에 원하는 소매 포맷, 필요한 보고서, 사용 예정인 스프레드시트 또는 통합 도구를 보내주세요. 포함된 소프트웨어 범위와 문서화된 결과 및 제한 사항이 포함된 가상 내보내기 데모를 요청하십시오. 초기 예시에는 실제 고객 및 결제 데이터를 포함하지 마십시오.
맞춤 견적 받기
