MHTML

3. 구조

MHTML 파일 헤더에는 날짜 및 시간 스탬프, 페이지 제목, 소스 URL, 파일 내 포함된 리소스를 구분하기 위한 고유한 무작위 경계 문자열과 같은 메타데이터가 포함된다. 경계 문자열은 시작 부분에 정의되어 파일 전체에서 사용된다.

```

From:

Snapshot-Content-Location: https://en.wikipedia.org/wiki/Smartphone

Subject: Smartphone - Wikipedia

Date: Sat, 24 Sep 2022 00:34:32 -0000

MIME-Version: 1.0

Content-Type: multipart/related;

type="text/html";

boundary="----MultipartBoundary--GsIBda0vjy2AKIAIliwl7JMwezXDRjDAsLje9khd5l----"

```

페이지 리소스는 페이지의 렌더링된 HTML 소스 코드로 시작하여 순차적으로 포함된다. 각 리소스에는 MIME 유형과 원래 위치를 지정하는 자체 메타데이터 헤더가 있다.

```

• -----MultipartBoundary--GsIBda0vjy2AKIAIliwl7JMwezXDRjDAsLje9khd5l----

4. 웹 브라우저 지원

MHTML은 여러 웹 브라우저에서 지원되지만, 표준화가 되어 있지 않아 브라우저마다 다르게 보일 수 있다.

일부 HTML 편집기 프로그램은 MHTML 파일을 보고 편집할 수 있으며, MHTML 파일을 보고 다른 형식으로 변환하는 상용 소프트웨어 제품들도 있다.<sup>[1]</sup>

4. 1. 인터넷 익스플로러

4. 2. Microsoft Edge

4. 3. 오페라

4. 4. Google Chrome

4. 5. Yandex Browser

4. 6. Vivaldi

4. 7. Firefox

4. 8. Safari

4. 9. Konqueror

4. 10. GNOME Web

4. 11. 기타 브라우저 및 뷰어

5. 다른 앱에서의 활용

MHTML은 전자 메일뿐만 아니라 HTTP, FTP와 같은 프로토콜을 통해 한 번에 전송될 수 있으며, HTML 문서 전체를 아카이브하는 데 사용될 수 있다.<sup>[1]</sup>

1999년 3월 인터넷 익스플로러 5에서 웹 페이지 보관 형식으로 채택되었는데, 이는 의 발행 시기와 거의 일치한다.

Microsoft Office(워드, 엑셀, 파워포인트, 액세스), Opera, Vivaldi 등 인터넷 익스플로러 외에도 다양한 프로그램에서 MHTML로 웹 페이지를 저장하는 기능을 제공한다. 파이어폭스, 크롬에서도 설정이나 확장 기능을 통해 MHTML 기능을 사용할 수 있다.

하지만, 브라우저가 대규모 업데이트를 진행하면 확장 기능이 업데이트되어 대응하기 전까지는 해당 기능을 사용하지 못할 수도 있다. 예를 들어, 파이어폭스 애드온인 "[https://addons.mozilla.org/ja/firefox/addon/unmht/ UnMHT]"는 2017년 11월 14일에 출시된 파이어폭스 57에 대응하지 않아 사용할 수 없었다.

5. 1. 문제 단계 레코더

5. 2. Save to Google Drive

5. 3. Microsoft OneNote

5. 4. Evernote

6. 보안 문제

2015년 5월, 한 연구원은 공격자가 MHT 파일을 생성하고, 끝에 MSO 개체(MSO는 마이크로소프트 아웃룩 이메일 응용 프로그램에서 사용되는 파일 형식)를 추가한 다음, 결과 파일의 이름을 .doc 확장자로 변경하여 악성 문서를 만들 수 있다고 언급했다.<sup>[7]</sup> 공격자는 주로 스팸 이메일을 통해 이러한 악성 문서를 전달한다.<sup>[8]</sup>

2019년 4월, 한 보안 연구원은 사용자가 MHT 파일을 열 때 악용될 수 있는 XML 외부 개체(XXE) 취약점에 대한 세부 정보를 공개했다. 윈도우 운영 체제가 기본적으로 모든 MHT 파일을 인터넷 익스플로러에서 자동으로 열도록 설정되어 있기 때문에, 사용자가 이메일, 인스턴트 메시지 또는 다른 경로(다른 브라우저 포함)를 통해 받은 파일을 두 번 클릭하면 익스플로잇이 트리거될 수 있다.<sup>[9]</sup>

7. 대안

MHTML은 웹 페이지를 보관하는 한 가지 방법이지만, 다른 대안들도 존재한다.

데이터 URI 스킴은 이미지, 스타일 시트, 스크립트와 같은 외부 요소들을 HTML 문서 안에 직접 포함시키는 방식이다. MHTML처럼 별도의 파일 없이 모든 내용을 한 파일에 담을 수 있지만, Base64 인코딩을 사용하기 때문에 파일 크기가 커질 수 있다. 데이터 URI 스킴을 사용한 웹 페이지는 Mozilla Firefox와 같은 대부분의 최신 브라우저에서 바로 열 수 있지만,<sup>[10]</sup> 저장하려면 별도의 확장 프로그램이 필요하다.<sup>[11]</sup>

MAFF는 2004년부터 2018년까지 파이어폭스에서 확장 기능을 통해 지원했던 웹 아카이브 형식이다.<sup>[12]</sup> MHTML과 달리 ZIP 압축 방식을 사용했지만, 2017년 10월에 지원 중단이 발표되었다.<sup>[13]</sup>

7. 1. 데이터 URI 스킴

7. 2. Mozilla Archive Format

참조

<sub>[1]</sub> 웹사이트 Difference of HTML & MHTML https://www.techwall[...] 2017-11-17
<sub>[2]</sub> 웹사이트 2. The MHTML File Format - Hunchly Knowledge Base https://support.hunc[...] 2018-10-17
<sub>[3]</sub> 웹사이트 …and one more weekly! http://my.opera.com/[...] Opera Software 2006-03-10
<sub>[4]</sub> 웹사이트 Vivaldi Update {{!}} Auto-Stacking Tabs https://vivaldi.com/[...] 2019-02-06
<sub>[5]</sub> 웹사이트 Bug 40873 - Save as rfc 2557 MHTML; complete webpage in one file https://bugzilla.moz[...]
<sub>[6]</sub> 웹사이트 NEWS · master · GNOME / Epiphany https://gitlab.gnome[...] 2023-07-28
<sub>[7]</sub> 웹사이트 Attackers Hide Malicious Macros in MHTML Documents https://www.security[...] 2015-05-11
<sub>[8]</sub> 웹사이트 New Tricks of Macro Malware https://www.cyren.co[...] 2015-07-10
<sub>[9]</sub> 웹사이트 Internet Explorer zero-day lets hackers steal files from Windows PCs https://www.zdnet.co[...] 2019-04-12
<sub>[10]</sub> 웹사이트 Data URLs - HTTP https://developer.mo[...]
<sub>[11]</sub> 웹사이트 Save any webpage as a single file in Chrome or Firefox - gHacks Tech News https://www.ghacks.n[...] 2018-09-03
<sub>[12]</sub> 웹사이트 Mozilla Archive Format Add-on - File Format Overview https://www.amadzone[...]
<sub>[13]</sub> 웹사이트 Firefox Addon: MAF - Mozilla Archive Format https://addons.mozil[...]
<sub>[14]</sub> 웹사이트 New Features in Internet Explorer 5 http://support.micro[...]
<sub>[15]</sub> 웹사이트 Mozilla Archive Format http://maf.mozdev.or[...]