Home > Àüü±â»ç

[±ä±Þ] XSS ½Å±Ô Ãë¾àÁ¡ ¹ß°ß...ÆÄÀÏ ¾÷·Îµå½Ã ÁÖÀÇ!

ÀÔ·Â : 2009-07-03 11:35
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

ÆÄÀÏ ¾÷·Îµå½Ã ÆÄÀÏ¸í °Ë»çÇÏÁö ¾Ê´Â °Í ÀÌ¿ë, ¹ß»ý À§Çèµµ ¡®»ó¡¯

¾÷·Îµå ÆÄÀÏ À̸§ Àüü¸¦ °Ë»çÇÏ´Â ¹æ½ÄÀ¸·Î ¹Ù²Ù¾î¾ß


¾ÖÇø®ÄÉÀÌ¼Ç ³×Æ®¿öÅ· Àü¹®±â¾÷ ÆÄÀÌ¿À¸µÅ©(´ëÇ¥ Á¶¿µÃ¶ www.PIOLINK.co.kr)´Â ÆÄÀÏÀ̸§À» ½ºÅ©¸³Æ® ±¸¹®À¸·Î ÀÛ¼ºÇÏ¿© ¾÷·Îµå µÈ °Ô½Ã¹°À» ÀÐÀ¸¸é ÇØ´ç ½ºÅ©¸³Æ®°¡ ½ÇÇàµÇ´Â Ãë¾àÁ¡À» ¹ß°ßÇÏ¿´´Ù°í ¹ßÇ¥Çß´Ù. 


ÆÄÀÌ¿À¸µÅ©´Â »õ·Î¿î °ø°Ý±â¹ýÀÎ XSS ÆÄÀϸí ÀÎÁ§¼Ç(XSS Filename Injection)ÀÌ ¾î¶°ÇÑ À¥¼­¹öµµ °ø°ÝÇÒ ¼ö ÀÖÀ¸¸ç, ¹ß»ý À§Çèµµµµ ¡®»ó¡¯À¸·Î ³ô¿´´Ù. ¶ÇÇÑ ÇØ´ç Ãë¾àÁ¡¿¡ ³ëÃâµÇ¸é ¾Ç¼ºÄڵ尡 »ðÀÔµÇ¾î »ç¿ëÀÚ ¹× °ü¸®ÀÚ °èÁ¤ Å»Ãë µîÀÇ ÇÇÇظ¦ ÀÔÀ» ¼ö ÀÖ´Ù°í ¹àÇû´Ù.


±×·¯³ª ÀÌ Ãë¾àÁ¡Àº ƯÁ¤ Á¦Ç°À̳ª ÇÁ·Î±×·¥°ú ¹«°üÇϸç, ºê¶ó¿ìÀú¿¡¼­ À¥ÆäÀÌÁö¸¦ º¸¿© ÁÙ ¶§ »ç¿ëµÇ´Â html Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °ÍÀ̶ó°í ÇÑ´Ù.


±âÁ¸ÀÇ À¥ ¾ÖÇø®ÄÉÀ̼ÇÀ̳ª À¥¹æÈ­º®ÀÇ °æ¿ì ÀϹÝÀûÀ¸·Î ¾÷·Îµå ÆÄÀÏ¿¡ ´ëÇÏ¿© È®ÀåÀÚ ¹× ÆÄÀÏ Çü½Ä¸¸ °Ë»ç¸¦ ÇÏ°í ÆÄÀÏ À̸§¿¡ ¾Ç¼ºÄÚµå(XSS, SQL Injection, CSRF)°¡ ÀÖ´ÂÁö °Ë»ç ÇÏÁö ¾Ê´Â´Ù.


XSS Filename InjectionÀº ÆÄÀÏÀ» ¾÷·Îµå ½Ã, ÆÄÀÏ À̸§À» °Ë»çÇÏÁö ¾Ê´Â °ÍÀ» ÀÌ¿ëÇÑ ¿ìȸ ¹æ¹ýÀ¸·Î ÆÄÀÏ À̸§À» XSS ±¸¹®À¸·Î »ý¼ºÇÏ¿© °ø°ÝÇÏ´Â ±â¹ýÀ̸ç, ÇØ´ç Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °ø°ÝÀ» Â÷´ÜÇϱâ À§Çؼ­´Â ¾÷·Îµå ÆÄÀÏ À̸§ Àüü¸¦ °Ë»çÇÏ´Â ¹æ½ÄÀ¸·Î ¹Ù²Ù¾î¾ß ÇÑ´Ù.


ÆÄÀÌ¿À¸µÅ©´Â ÀÌ °ø°ÝÀ» Â÷´ÜÇϱâ À§ÇØ ÀÚ»çÀÇ À¥¹æÈ­º®ÀÎ À¥ÇÁ·ÐÆ®(WEBFRONT)ÀÇ ÆÄÀÏ ¾÷·Îµå Â÷´Ü ±â´É¿¡ »õ·Î Ãß°¡µÈ ½Ã±×´Ïó·Î ¾÷µ¥ÀÌÆ® ÇÏ±æ ±Ç°íÇÏ°í ÀÖ´Ù.

[±æ¹Î±Ç ±âÀÚ(reporter21@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

¤»¤» 2009.07.08 13:10

Çæ, ¤»¤» ¹«·áÀ¥¹æÈ­º®¿¡µµ µÇ´Â±â´ÉÀε¥,,,,,,,


Èì.. 2009.07.08 01:37

±Û½ê¿ä.. ¸î³âÀü¿¡ ³ª¿Â ±â¼úÀ» ÀÌÁ¦¼­¾ß À̽´ ½ÃŲ°Ç... ´Ü¼ø Á¦Ç° È«º¸Â÷¿øÀΰ¡¿ä?? ;;


¿ÀȪ 2009.07.03 19:00

³î¶ó¿îµ¥¿ä. Àß º¸°í °©´Ï´Ù.


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¿¡½ºÄɾî(ÆÄ¿öºñÁî)  ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)