2006³â 03¿ù 03ÀÏ Áö¿ÀÆ® ¹ÙÀÌ·¯½º ºÐ¼®½Ç(GCERT)¿¡¼´Â ±¹³»ÀÇ Æ¯Á¤ À¥»çÀÌÆ®°¡ ÇØÅ·µÇ¾î À¥ÆäÀÌÁö°¡ º¯Á¶µÇ°í, ÇØ´ç »çÀÌÆ®¸¦ ÅëÇؼ Æ®·ÎÀ̸ñ¸¶°¡ À¯Æ÷ ÁßÀÎ °ÍÀ» ÀÚü ¸ð´ÏÅ͸µ ½Ã½ºÅÛ(GWHS)¿¡¼ ¹ß°ßÇß´Ù.
±âÁ¸¿¡ »ç¿ëÇÏ¿´´ø º¯Á¶¹æ½Ä°ú´Â Å©°Ô ´Ù¸¥ º¯Á¶±â¹ýÀ» »ç¿ëÇÏ¿´´Âµ¥, ÀÌ´Â À¥»çÀÌÆ® °ü¸®ÀÚ³ª ¹é½Å µî¿¡¼ ½±°Ô °ËÃâÇØ ³»Áö ¸øÇÏ°Ô Çϱâ À§ÇÑ ÀºÆó ÄÚµå ±â¹ýÀÌ¶ó ¸»ÇÒ ¼ö ÀÖ´Ù.
¾Æ·¡´Â html Äڵ带 ÀÚµ¿À¸·Î º¯È¯½ÃÅ°´Â ÇÁ·Î±×·¥ÀÌ´Ù.
¹°·Ð ÀÌ ¹æ½ÄÀº Á¤»óÀûÀÎ html µî¿¡¼µµ »ç¿ëµÇ°í Àִ°ÍÀε¥, À¥ ÆäÀÌÁö º¯Á¶¿¡ ¾Ç¿ëÇÑ °æ¿ì¶ó ÇÒ ¼ö ÀÖ´Ù.
º¸Åë ±¹³» »çÀÌÆ®µîÀ» ÇØÅ·ÇÏ¿© index ³ª main ÆäÀÌÁö¿¡ ƯÁ¤ ½ºÅ©¸³Æ®³ª html ű׵îÀ» »ðÀÔÇÏ°í, ÀÎÅÍ³Ý »ç¿ëÀÚµéÀÇ º¸¾ÈÃë¾àÁ¡µîÀ» ÀÌ¿ëÇÏ¿© Æ®·ÎÀ̸ñ¸¶³ª ¹éµµ¾îµîÀÇ ¾Ç¼ºÇÁ·Î±×·¥ÀÌ °¨¿°µÇµµ·Ï À¯µµÇÑ´Ù.
À̶§ ¾ÆÀÌÇÁ·¹ÀÓÀ̳ª ÀÚ¹Ù½ºÅ©¸³Æ® µîÀ» ÀÌ¿ëÇϸç, ¿©·¯ º¸¾È Ãë¾àÁ¡µîÀÌ »ç¿ëµÈ´Ù.
URL °ªÀ» 16Áø¼ö ´ëĪ ASCII ·Î, html °ªµéÀ» 16Áø¼ö Null, JScript, Escape µîÀÇ ÇÔ¼ö·Î Encode ÇÏ¿© ½±°Ô È®ÀÎÇÏÁö ¸øÇÏ°Ô ÇÑ´Ù.
À̹ø¿¡ ¹ß°ßµÈ °ÍÀº ±âÁ¸ ¹æ½Äµéº¸´Ù ÇÑ ´Ü°è ´õ ¹ß°ßÇϱ⠾î·Æ°Ô Á¶À۵Ǿú´Âµ¥ Áß°£ Áß°£ ÆäÀÌÁö¿¡ ¸í·É¾î¸¦ ºÐ»ê ½ÃÅ°°í, ±×°ÍÀ» ´Ù½Ã ÇÕÃļ ½ÇÇàµÇµµ·Ï ÇÑ °ÍÀÌ´Ù.
19°³·Î ¸í·É¾î¸¦ ¼¼ºÐÈ ½ÃŲ ÈÄ °¢°¢ String À» ¸®¼Ò½ºÈÇÏ¿´°í, String °Ë»ç±â´É ÇÔ¼ö¸¦ ÀÌ¿ëÇÏ¿© ´Ù½Ã °áÇÕ½ÃÅ°µµ·Ï µÇ¾îÀÖ´Ù.
ÀÌ´Â Àüü ÆäÀÌÁö¸¦ È®ÀÎÇÏ¿©¾ß¸¸ Á¤È®ÇÑ ÄÚµå È®ÀÎÀÌ °¡´ÉÇÑ »óÅÂÀ̱⠶§¹®¿¡ ¿¹Àüó·³ ½±°Ô ã¾Æ³»±â°¡ ¾î·Á¿î ¹æ½ÄÀÌ´Ù.
°ø°ÝÀÚ(ÇØÄ¿)ÀÇ À¥ »çÀÌÆ® º¯Á¶¹æ½ÄÀÌ ³¯·Î ÁøÈÇÏ°í Àִٴ°ÍÀ» ¾Ë ¼ö ÀÖÀ¸¸ç, ÀÌ°ÍÀÌ ÀÚµ¿ÈµÈ µµ±¸·Î ÁøÇàµÈ °ÍÀ̶ó¸é, À¥ »çÀÌÆ®ÀÇ º¯Á¶¸¦ °ËÃâÇØ ³»´Â°ÍÀÌ ¾ÕÀ¸·Î ´õ º¹ÀâÇØ Áú °ÍÀ¸·Î ¿¹»óµÈ´Ù.
Áö¿ÀÆ® ¹ÙÀÌ·¯½º ºÐ¼®½Ç(GCERT)¿¡¼´Â °è¼Ó ¹ß°ßµÇ´Â ±¹³» À¥»çÀÌÆ® ÇØÅ· »óȲÀ» Áö¼ÓÀûÀ¸·Î ¸ð´ÏÅ͸µÇÏ¿©, °ø°ÝÀÚÀÇ È帧°ú ±â¹ýÀ» ¼¼¹ÐÈ÷ ºÐ¼®ÇÏ¿©, ½Å¼ÓÇÏ°Ô ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ÇÏ°í ÀÖ´Ù.
(±Û: Áö¿ÀÆ® ¹ÙÀÌ·¯½º ºÐ¼®½Ç(GCERT) ¹®Á¾Çö ½ÇÀå)
[±æ¹Î±Ç ±âÀÚ(boannews@infothe.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com). ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö.>