데이터가 일시적으로 저장되는 공간에 할당된 버퍼의 양을 초과하는 데이터를 입력함으로써 프로그램이 비정상적으로 동작하도록 하는 공격 행위