웹 2 . 0 의 보안 문제 중 가장 심각 한 것 은 매쉬 업 에 대한 보안 문제 로 , 매쉬 업 어플리케이션 은 서 도 다른 도메인 에 있 는 다양 한 제 3 의 리소스 를 결합 하 여 서비스 구성 요소 로 사용 하 며 , 제 3 의 리소스 중 하나 라도 유해 하 다면 매쉬 업 된 서비스 전체 에 치명 적 인 보안 문제 가 발생 하 게 된다 . 매쉬 업 을 위해 가장 많이 사용 되 고 있 는 기술 은 AJAX 이 며 , AJAX 는 XML , Java Script 등 을 많이 사용 하 기 때문 에 이 와 관련 된 많 은 보안 취약점 을 가지 고 있 다 . 알려진 공격 방법 으로 는 XML - DoS , XML message injection and manipulation , session hijacking and theft 등 이 있 으며 , 이 를 막 으려면 메시지 에 대한 인증 , 기밀 성 , 무결성 , 부인 봉쇄 뿐 만 아니 라 메시지 컨텐츠 기반 의 유해 메시지 필터링 이 필요 하 다 . 웹 관련 공격 트래픽 은 80 번 포트 를 사용 하 며 , 기존 의 파이 어월 은 80 번 포트 를 열 어 놓 기 때문 에 이러 한 공격 을 막 지 못하 며 , 메시지 컨텐츠 를 분석 하 여 메시지 를 필터링 하 여야 한다 . 또한 서로 다른 도메인 간 의 다양 한 리소스 가 빈번히 결합 됨 으로써 이 들 리소스 사용자 에 대한 SSO ( Single Sign - on ) 기술 적용 이 절실히 필요 하 며 , 알려진 유해 사이트 로부터 의 접속 및 유해 사이트 로 의 서비스 요청 도 막 을 수 있 어야 한다 .