Home > Àüü±â»ç

¿ø°Ý ±Ù¹« üÁ¦ ÀÚ¸® Àâ±â ½ÃÀÛÇÏÀÚ ´Ù½Ã ºÎÈ°ÇÏ´Â HTML ½º¸Ó±Û¸µ

ÀÔ·Â : 2021-08-02 11:15
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Äڷγª·Î ¸¹Àº »ç¶÷µéÀÌ Áý¿¡¼­ ÀÏÇϱ⠽ÃÀÛÇß´Ù. ÇÏÁö¸¸ Áý¿¡¼­ ÀÏÇÏ´Â »ç¶÷µéÀÌ ÃÖ÷´Ü º¸¾È µµ±¸¸¦ °®Ãß°í ÀÖ´Â °æ¿ì´Â µå¹°´Ù. À̸¦ ÆľÇÇÑ °ø°ÝÀÚµéÀÌ ¿¹Àü¿¡ À¯ÇàÇß´ø °ø°Ý ±â¼úÀ» ´Ù½Ã µé°í ³ªÅ¸³µ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] º¸¾È ¾÷ü ¸à·Î ½ÃÅ¥¸®Æ¼(Menlo Security)¿Í ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®(Microsoft) »õ·Î¿î ¸Ö¿þ¾î À¯Æ÷ Ä·ÆäÀÎÀ» Àû¹ßÇØ ¹ßÇ¥Çß´Ù. À̹ø Ä·ÆäÀÎ ¿î¿µÀÚµéÀÌ »ç¿ëÇϱ⠽ÃÀÛÇÑ °Ç HTML ½º¸Ó±Û¸µ(HTML Smuggling)À̶ó´Â ±â¹ýÀ¸·Î, »õ·Î¿î ±â¼úÀº ¾Æ´ÏÁö¸¸ º¸¾È ¾÷°èÀÇ ¡®»õ·Î¿î °ü½É¡¯ÀÌ ÇÊ¿äÇÑ °Ç »ç½ÇÀ̶ó°í µÎ ¾÷ü´Â °­Á¶Çß´Ù.

[À̹ÌÁö = utoimage]


HTML ½º¸Ó±Û¸µÀÇ ÀåÁ¡Àº HTML5ÀÇ ÇÕ¹ýÀû ±â´Éµé°ú ÀÚ¹Ù½ºÅ©¸³Æ® Äڵ带 »ç¿ëÇØ ÆÄÀÏÀ» À¯Æ÷Çϱ⠶§¹®¿¡ ³×Æ®¿öÅ© º¸¾È µµ±¸µéÀ» ȸÇÇÇϱⰡ ½±´Ù´Â °ÍÀÌ´Ù. ´ëºÎºÐÀÇ º¸¾È µµ±¸µéÀº Æ®·¡ÇÈÀ» ÁöÄѺ¸´Ù°¡ ¼ö»óÇÑ ÆÐÅÏÀ̳ª ½Ã±×´Ïó°¡ ¹ß°ßµÇ¸é °æº¸¸¦ ¿ï¸®´Âµ¥, HTML5¿Í ÀÚ¹Ù½ºÅ©¸³Æ® ÄÚµå´Â ¡®¼ö»óÇØ º¸ÀÌÁö ¾Ê±â¡¯ ¶§¹®ÀÌ´Ù. °Ô´Ù°¡ HTML ½º¸Ó±Û¸µ ±â¹ýÀ» »ç¿ëÇÒ ¶§ ½ÇÁ¦ ¾Ç¼º ÆäÀ̷εå´Â ÇÇÇØÀÚÀÇ ÀåÄ¡¿¡ ¼³Ä¡µÈ Á¤»ó ºê¶ó¿ìÀú ¾È¿¡¼­ ¿Ï¼ºµÇ±â ¶§¹®¿¡ º¸¾È µµ±¸µéÀº ¡®Æ®·¡ÇÈ »óÅ¡¯¿¡¼­´Â À̸¦ ¹ß°ßÇÏÁö ¸øÇÑ´Ù.

HTML ½º¸Ó±Û¸µÀº Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕ°ú »ó°üÀÌ ¾ø´Ù. ºê¶ó¿ìÀú¿¡ Ãë¾àÁ¡À̳ª ¿À·ù°¡ Á¸ÀçÇÏÁö ¾Ê¾Æµµ ½ÇÇàÇÒ ¼ö ÀÖ´Â °ø°ÝÀ̶ó´Â °ÍÀÌ´Ù. °ø°ÝÀÚ°¡ ÇØ¾ß ÇÒ ÀÏÀº ÇÇ½Ì °ø°ÝÀ̳ª ¼Ò¼È ¿£Áö´Ï¾î¸µÀ» ÅëÇØ °ø°Ý ´ë»ó¿¡ ¾Ç¼º ¸ÞÀÏÀ» º¸³»°í, °ø°Ý ´ë»óÀÌ ¸ÞÀÏ ³» ¸µÅ©¸¦ Ŭ¸¯Çϵµ·Ï À¯µµÇÏ´Â °ÍÀÌ´Ù. Ŭ¸¯À» ÅëÇØ ÇÇÇØÀÚ¸¦ ¹Ì¸® ¸¸µé¾î µÐ HTML ÆäÀÌÁö·Î Á¢¼Ó½ÃÅ°¸é µÈ´Ù. ¹°·Ð ÀÌ ÆäÀÌÁö´Â HTML°ú ÀÚ¹Ù½ºÅ©¸³Æ® Äڵ带 »ç¿ëÇØ ¾Ç¼º ÆäÀ̷ε带 ºê¶ó¿ìÀú ³»¿¡¼­ ÄÞÆÄÀϸµ Çϵµ·Ï ¸¸µé¾îÁø °ÍÀÌ´Ù. ÀÌ HTML ÆäÀÌÁö¸¦ ÷ºÎ ÆÄÀÏ ÇüÅ·ΠÀü¼ÛÇÏ´Â °Íµµ °¡´ÉÇÏ´Ù.

¸à·Î ½ÃÅ¥¸®Æ¼ÀÇ º¸¾È ¿¬±¸ Ã¥ÀÓÀÚÀÎ ºñ³ªÀÌ ÇÇ´ÙÅ»¶ó(Vinay Pidathala)´Â ÀÌ·± HTML ½º¸Ó±Û¸µ ±â¹Ý °ø°Ý Ä·ÆäÀÎÀÎ ¾ÆÀ̼ҸðÇÁ(ISOMorph)¸¦ °üÂûÇØ ¿Â Àι°·Î ¡°°ø°ÝÀÚµéÀº ISO ÆÄÀÏÀ» ¸ÞÀÏ¿¡ ÷ºÎÇØ ÇÇÇØÀڵ鿡°Ô º¸³Â´Ù¡±°í ¼³¸íÇÑ´Ù. ÀÌ ISO ÆÄÀÏ ¾È¿¡´Â ¾Ç¼º ½ºÅ©¸³Æ®°¡ Æ÷ÇԵǾî ÀÖ°í, ½ÇÇàµÉ °æ¿ì Ãß°¡ ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®µéÀ» ´Ù¿î·Îµå ¹Þ´Â ±â´ÉÀ» °¡Áö°í ÀÌ´Ù°í ÇÑ´Ù. ÀÌ ¾Ç¼º ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®ÀÇ °æ¿ì, ÇöÀç±îÁö ÃÑ 7°¡Áö Á¾·ù°¡ ¹ß°ßµÇ¾ú´Ù°í ÇÑ´Ù. ¡°ÀÌ ¸ðµç ½ºÅ©¸³Æ®µéÀÌ ÇÇÇØÀÚÀÇ ºê¶ó¿ìÀú ³»¿¡¼­ ÄÄÆÄÀϸµ µË´Ï´Ù.¡±

¾Ç¼º ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®´Â Á¦ÀÏ ¸ÕÀú ¹é½Å ½Ã½ºÅÛÀ» ã¾Æ³» ºñÈ°¼ºÈ­½ÃŲ´Ù. ±× ´ÙÀ½À¸·Î´Â µð½ºÄÚµå(Discord)·ÎºÎÅÍ Ãß°¡ ÆäÀ̷ε带 ´Ù¿î·Îµå ¹Þ´Â´Ù. °ø°ÝÀÚµéÀº µð½ºÄڵ忡 ¾Ç¼º ÆäÀ̷ε带 È£½ºÆà ÇÏ°í ÀÌ´Ù°í ÇÇ´ÙÅ»¶ó´Â ¼³¸íÇÑ´Ù. ¡°µð½ºÄÚµå´Â 1¾ï 5õ¸¸ ¸íÀÌ ³Ñ´Â »ç¿ëÀÚ¸¦ º¸À¯ÇÑ Ç÷§ÆûÀÔ´Ï´Ù. ÀÌ·± Ç÷§ÆûÀÌ »çÀ̹ö °ø°ÝÀÚµé »çÀÌ¿¡¼­ Á¡Á¡ ´õ ³ôÀº Àα⸦ ±¸°¡ÇÏ°í ÀÖ´Ù´Â °Ç º¸¾È ¾÷°è Àüü°¡ ´«¿©°ÜºÁ¾ß ÇÒ ºÎºÐÀ̶ó°í »ý°¢ÇÕ´Ï´Ù.¡±

µð½ºÄÚµå·ÎºÎÅÍ ´Ù¿î·Îµå µÇ´Â ÃÖÁ¾ ÆäÀ̷εå´Â ¿ø°Ý Á¢±Ù Æ®·ÎÀ̸ñ¸¶(RAT)ÀÎ ¿¡À̽ÌÅ©·§(AsyncRAT) ȤÀº ¿£Á¦ÀÌ·§(NJRAT)ÀÌ´Ù. ¿©·¯ ÇØÅ· ´ÜüµéÀÌ È°¿ëÇØ ¿Ô´ø ¸Ö¿þ¾îÀε¥, ÁÖ·Î Áßµ¿ÀÇ Ç¥ÀûµéÀ» ³ë¸®´Â °ø°Ý¿¡¼­ ´«¿¡ ¶ç´ø ¹«±âµéÀÌ´Ù. ÇÏÁö¸¸ À̹ø ¾ÆÀ̼ҸðÇÁ Ä·ÆäÀÎÀÇ ÁÖ¿ä Ç¥Àû ¿ª½Ã Áßµ¿ ÂÊ ´Üü³ª Àλç¶ó°í °á·ÐÀ» ³»¸®±â¿¡´Â À̸£´Ù. °ø°Ý Ç¥Àû°ú °ø°ÝÀÚÀÇ Àǵµ¿¡ ´ëÇÑ ºÐ¼®Àº ¾ÆÁ÷µµ À̾îÁö°í ÀÖ´Ù.

HTML ½º¸Ó±Û¸µ ±â¹ýÀº À̵û±Ý¾¿ ¹ß°ßµÇ°í ÀÖ´Â °ø°Ý ±â¼ú·Î, ¸à·Î ½ÃÅ¥¸®Æ¼´Â Áö³­ ÇØ ¿©¸§¿¡ µÎ¸®(Duri)¶ó´Â HTML ½º¸Ó±Û¸µ ±â¹Ý °ø°Ý Ä·ÆäÀÎÀ» ¹ß°ßÇØ ¼¼»ó¿¡ ¾Ë¸®±âµµ Çß´Ù. MS ¿ª½Ã ÃÖ±Ù HTML ½º¸Ó±Û¸µ ±â¹ýÀÇ È°¼ºÈ­¸¦ ´Ù·é ¿¬±¸ º¸°í¼­¸¦ ¹ßÇ¥Çß¾ú´Ù. ±×·¯¸é¼­ ÇÑ °ø°Ý ´Üü°¡ ÇÇÇØÀÚÀÇ Àåºñ¿¡ Áý(Zip) ¾ÆÄ«À̺긦 ½ÉÀ½À¸·Î½á ¾Ç¼º ÀÚºñ½ºÅ©¸³Æ® ÆÄÀÏÀ» À¯Æ÷ÇÑ´Ù°í °æ°íÇß´Ù. ÀÌ ÀÚ¹Ù½ºÅ©¸³Æ® ÆÄÀÏÀº ¾Ç¼º À¥»çÀÌÆ®¿Í ¿¬°áÇØ ¶Ç ´Ù¸¥ ¾Ç¼º ÆÄÀÏÀ» ´Ù¿î·Îµå ¹Þµµ·Ï ¼³°èµÇ¾î ÀÖ¾ú´Ù.

¸à·Î ½ÃÅ¥¸®Æ¼ ÃøÀº ¡°Äڷγª·Î ÀÎÇØ ¿ø°Ý ±Ù¹« üÁ¦°¡ È°¼ºÈ­ µÇ¸é¼­ HTML ½º¸Ó±Û¸µÀÌ ´Ù½Ã °ø°ÝÀÚµéÀÇ ÁÖ¸ñÀ» ¹Þ´Â °ÍÀ¸·Î º¸Àδ١±°í ÀÚ»ç ºí·Î±×¸¦ ÅëÇØ ¼³¸íÇß´Ù. ¡°HTML ½º¸Ó±Û¸µÀº ¿À·¡µÈ »÷µå¹Ú½º¿Í ÇÁ·Ï½Ã, ¹æÈ­º®µéÀ» Á¦¹ý Àß ¿ìȸÇÏ´Â °ø°Ý ±â¼úÀÔ´Ï´Ù. ÁýÀ¸·Î Èð¾îÁø »ç¿ëÀÚµéÀÌ ÃÖ÷´Ü ÀåºñµéÀ» ¸¶·ÃÇØ »ç¿ëÇÏ°í ÀÖÁö´Â ¾ÊÁÒ. ±×·¯¸é¼­ ºê¶ó¿ìÀú È°¿ëµµ°¡ ¾öû³ª°Ô ³ô¾ÆÁ³°í¿ä. ±× Á¡¿¡ Âø¾ÈÇØ °ø°ÝÀÚµéÀÌ »õ·Î¿î À¯ÇàÀ» ½ÃÀÛÇÑ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±

ÇÇ´ÙÅ»¶ó´Â ¡°¿ø°Ý ±Ù¹« üÁ¦¸¦ ±â¾÷°ú ±â°üµéÀÌ º¸´Ù ¸é¹ÐÈ÷ ÀÌÇØÇØ¾ß ÇÒ ÇÊ¿ä°¡ ÀÖ´Ù¡±°í ÁÖÀåÇÑ´Ù. ¡°±×Àú »ý»êÀ» °¢ÀÚ Áý¿¡¼­ ÇÏ´Â °Ô ÀüºÎ°¡ ¾Æ´Õ´Ï´Ù. ³×Æ®¿öÅ© ÇüÅÂ¿Í ±¸Á¶°¡ Åë°·Î ¹Ù²î°í, ±×¿¡ µû¶ó ¸®½ºÅ©ÀÇ ¼ºÁúµµ ¿ÏÀüÈ÷ µÚ¹Ù²ò´Ï´Ù. °¢ ¾ÖÇø®ÄÉÀ̼ǵéÀÇ À§Çè ³ëÃâµµµµ ´Þ¶óÁö°í¿ä. º¸¾È Àü¹®°¡µé¿¡°Ô ¿ä±¸µÇ´Â ¿ª·®Àº, º¯È­³ª ½Å±â¼úÀÌ °¡Áö°í ÀÖ´Â ÀåÁ¡°ú ´ÜÁ¡ ¸ðµÎ¸¦ ±ÕÇü ÀÖ°Ô ÆľÇÇÏ°í Àú¿ïÁúÇÏ´Â °ÍÀÔ´Ï´Ù. ¸»Ã³·³ ½¬¿î °Ç ¾Æ´ÏÁö¸¸¿ä.¡±

3ÁÙ ¿ä¾à
1. ¿ø°Ý ±Ù¹« üÁ¦ ´Ã¾î³ª¸é¼­ »õ·Ó°Ô À¯ÇàÇϱ⠽ÃÀÛÇÑ °ø°Ý ±â¹ý, HTML ½º¸Ó±Û¸µ.
2. ÀÚ¹Ù½ºÅ©¸³Æ® ÄÚµå¿Í HTML ±â´ÉÀ» ÀÌ¿ëÇØ ¿©±âÀú±â¼­ ¾Ç¼º ¿ä¼Ò °¡Á®¿Í ÇÇÇØÀÚ ºê¶ó¿ìÀú ³»¿¡¼­ Á¶ÇÕÇÏ´Â °ø°Ý ±â¹ý.
3. À̹ø¿¡ ¹ß°ßµÈ Ä·ÆäÀο¡¼­´Â Àαâ Åë½Å Ç÷§ÆûÀÎ µð½ºÄڵ尡 È°¿ëµÇ±âµµ ÇÔ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)