Question 1

MIME 타입이란 무엇인가요?

Accepted Answer

MIME(Multipurpose Internet Mail Extensions) 타입은 파일이나 데이터의 형식을 나타내는 표준 식별자입니다. type/subtype 형식으로 표현하며 예를 들어 image/jpeg, application/json 등이 있습니다.

Question 2

Content-Type 헤더란?

Accepted Answer

Content-Type은 HTTP 응답이나 요청 본문의 미디어 타입을 나타내는 헤더입니다. 서버가 브라우저에게 전송하는 데이터의 형식을 알려주며, 브라우저는 이를 기반으로 콘텐츠를 처리합니다.

Question 3

브라우저 MIME 스니핑이란?

Accepted Answer

MIME 스니핑은 브라우저가 Content-Type 헤더를 무시하고 파일 내용을 검사해 실제 타입을 추측하는 동작입니다. X-Content-Type-Options: nosniff 헤더로 이를 방지할 수 있습니다.

Question 4

잘못된 MIME 타입의 보안 위험은?

Accepted Answer

서버가 HTML이나 JS 파일을 text/plain으로 제공하거나, 반대로 악의적인 스크립트를 이미지 MIME 타입으로 제공하면 XSS 등 보안 취약점이 발생할 수 있습니다.

Question 5

application/octet-stream은 무엇인가요?

Accepted Answer

application/octet-stream은 임의의 이진 데이터를 나타내는 기본 MIME 타입입니다. 브라우저는 이 타입의 파일을 처리하지 않고 다운로드 다이얼로그를 표시합니다.

Question 6

multipart/form-data는 언제 사용하나요?

Accepted Answer

multipart/form-data는 HTML 폼이 파일 업로드를 포함할 때 사용합니다. 여러 파트로 나누어 데이터를 전송하며, 각 파트에 자체적인 Content-Type을 가질 수 있습니다.

Question 7

text/plain과 text/html의 차이는?

Accepted Answer

text/plain은 순수 텍스트 데이터로 브라우저가 HTML 태그를 그대로 표시합니다. text/html은 HTML로 파싱하여 렌더링합니다. 사용자 입력을 표시할 때는 text/plain을 사용해 XSS를 방지해야 합니다.

Question 8

커스텀 MIME 타입을 정의할 수 있나요?

Accepted Answer

application/vnd.yourcompany.format 형식의 벤더 서브타입을 사용할 수 있습니다. IANA에 등록하거나 x- 접두사를 사용할 수도 있지만, 표준 MIME 타입 사용을 권장합니다.

MIME 타입 조회