À¥¼¿¾÷·Îµå ÇØÅ· ¼ö¹ýÀ¸·Î 680¸¸°Ç »©³»°í 620¸¸°Ç ±¸¸ÅÇØ ÀçÆǸÅ
°³ÀÎÁ¤º¸ º¸È£Á¶Ä¡À§¹Ý ÇØÅ·ÇÇÇؾ÷ü °ü°èÀÚ 32¸íµµ °Ë°Å
ºÎ»êÁö¹æ°æÂûû »çÀ̹ö¼ö»ç´ë´Â °³ÀÎÁ¤º¸ 1,300¸¸ °ÇÀ» ÆǸÅÇÑ ÀÏ´çÀ» ºÙÀâ¾Ò´Ù°í 9ÀÏ ¹àÇû´Ù.
Áß±¹ÇØÄ¿¿Í °ø¸ðÇÑ ÀÌ ÀÏ´çÀº ±¹³» ±ÝÀ¶¡¤´ëºÎ¾÷ü, ¼îÇθô, ¼ºÀΡ¤µµ¹Ú»çÀÌÆ® µî 378°³ À¥»çÀÌÆ®¸¦ ¡®À¥½© ¾÷·Îµå ÇØÅ·¡¯ ¼ö¹ýÀ¸·Î ÇØÅ·ÇØ °³ÀÎÁ¤º¸ 680¸¸°ÇÀ» »©³»°í, ¹Ì¸® ÀÎÅͳݿ¡¼ ±¸ÇÏ¿© º¸°üÇÏ°í ÀÖ´ø 620¸¸°Ç°ú ÇÔ²² ¾à 1,300¸¸°ÇÀ» 5ȸ¿¡ °ÉÃÄ ÆǸÅÇÑ 3,260¸¸¿ø »ó´çÀÇ ºÎ´çÀ̵æÀ» ÃëÇÑ ÇøÀǸ¦ ¹Þ°í ÀÖ´Ù.
¡ãÀ¥½©¾÷·Îµå ȸé. ƯÁ¤ ÆÄÀÏ(»çÁø¿¡¼´Â noname.jsp)À» °Ô½ÃÆÇ¿¡ ¾÷·Îµå ÇÏ°í ¾÷·ÎµåµÈ ÆÄÀÏÀº °³ÀÎÁ¤º¸¸¦ »©³»°Ô µÅ ÀÖ´Ù. ¨ÏºÎ»êÁö¹æ°æÂûû
¡ãÀ¥ºê¶ó¿ìÀú¸¦ ÀÌ¿ëÇØ À¥½© ½ÇÇà ¹× °ü¸®ÀÚ»çÀÌÆ® Á¢¼Ó ¨ÏºÎ»êÁö¹æ°æÂûû
¡ãÀ¥½© ÀÌ¿ëÇØ ¿À¶óŬ DB¼¹ö¿¡¼ °³ÀÎÁ¤º¸ À¯Ãâ. A»çÀÌÆ®¼ 18¸¸ °Ç À¯Ãâ »ç·Ê ¨ÏºÎ»êÁö¹æ°æÂûû |
¡ãÀ¥½© ÀÌ¿ë MySQL DB¼¹ö¿¡¼ °³ÀÎÁ¤º¸ À¯Ãâ. B»çÀÌÆ®¼ 22¸¸°Ç À¯Ãâ »ç·Ê ¨ÏºÎ»êÁö¹æ°æÂûû |
°æÂû¿¡ µû¸£¸é, ÇÇÀÇÀÚ ¿À ¸ð¾¾(37¼¼, ÀÎõ ¿¬¼ö±¸), ¾ç ¸ð¾¾(29¼¼, ÀüºÏ ÀÍ»ê½Ã)´Â ÀÎÅÍ³Ý ¸Þ½ÅÀúÇÁ·Î±×·¥À» ÀÌ¿ëÇÏ¿© ŸÀÎÀÇ °³ÀÎÁ¤º¸¸¦ ¼öÁý¡¤ÆǸÅÇÏ¿© ¿À´ø Áß, ÇÇÀÇÀÚ ¿À ¸ð¾¾°¡ ÀÎÅͳÝÀ» ÅëÇØ ¾Ë°Ô µÈ Áß±¹ Á¶¼±Á· ÇØÄ¿¿Í °ø¸ð, Áß±¹ ÇØÄ¿¿¡°Ô ±¹³» º¸¾ÈÀÌ Ãë¾àÇÑ À¥ »çÀÌÆ®¸¦ Áö¸ñÇØÁÖ°í, Áß±¹ ÇØÄ¿´Â ±× »çÀÌÆ®¸¦ ÇØÅ·ÇÏ¿© ½Ã½ºÅÛ¿¡ °üÇÑÀÚ·á¿Í °³ÀÎÁ¤º¸ÀڷḦ ³Ñ°ÜÁÖ¸é ÇÇÀÇÀÚ´Â À̸¦ ÀçÂ÷ ÇØÅ·, °ü¸®ÇÏ¸é¼ ºÒƯÁ¤´Ù¼öÀο¡°Ô °³ÀÎÁ¤º¸¸¦ ÆǸÅÇÏ¿© ±× ¼öÀͱÝÀ» ³ª´²°¡Áö±â·Î ¿ªÇÒ ºÐ´ãÇÑ °ÍÀ¸·Î ÀüÇØÁø´Ù.
À̵éÀº 2009³â 4¿ù 30ÀϺÎÅÍ 11¿ù30ÀϱîÁö Áß±¹ ÇØÄ¿°¡ ±¹³» Á¤º¸Åë½Å¸ÁÀÎ AijÇÇÅ», CijÇÇÅ» µî ±ÝÀ¶¡¤´ëÃâ»çÀÌÆ®, ¹æ¼Û½ºÆ÷Ã÷Á¤º¸ Á¦°ø»çÀÌÆ®, ºÒ¹ýµµ¹Ú»çÀÌÆ®, Áß°íÀÚÀü°Å¸Å¸Å »çÀÌÆ®, ¼ºÀÎÁ¤º¸»çÀÌÆ®, ÀÏ¹Ý ¼îÇθô »çÀÌÆ® µî ÃÑ 378°³ »çÀÌÆ®¸¦ À¥¼¿ ¾÷·Îµå ¼ö¹ýÀ¸·Î ÇØÅ·Çß´Ù.
À̵é ÀÏ´çÀÌ ÀÌ¿ëÇÑ À¥½© ¾÷·Îµå(web-shell upload) ÇØÅ·¼ö¹ýÀº À¥¼¹öÀÇ ÆÄÀϾ÷·Îµå(ÆÄÀÏ÷ºÎ) ±â´ÉÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇØ, À¥½©(¹éµµ¾î)À» ¼¹ö¿¡ ħÅõ½ÃŲ ÈÄ À¥ºê¶ó¿ìÀú¸¦ ÅëÇØ ¹éµµ¾î¸¦ ½ÇÇà½ÃÅ°¸é ¼¹ö°ü¸®ÀÚó·³ °ü¸®ÆäÀÌÁö¸¦ »ý¼º½ÃÄÑ °³ÀÎÁ¤º¸¸¦ »©³»´Â ¹æ¹ýÀÌ´Ù.
°æÂûÀº À̵é ÀÏ´ç Áß ÇØÅ·»ç¹ü 2¸íÀ» °Ë°ÅÇØ ±×Áß 1¸íÀº ¿µÀå½ÅûÇÏ°í, ³ª¸ÓÁö 1¸íÀº ºÒ±¸¼Ó ÀÔ°ÇÇß´Ù°í ÀüÇß´Ù. ¾Æ¿ï·¯ ÇØÅ·ÇÇÇؾ÷ü Áß °í°´ °³ÀÎÁ¤º¸ÀÇ ±â¼úÀû¡¤°ü¸®Àû º¸È£Á¶Ä¡¸¦ ¼ÒȦÈ÷ ÇÑ 48°³ ¾÷ü¸¦ Àû¹ßÇØ ±×Áß 20°³ ¾÷ü¡¤°ü¸®ÀÚ µî 32¸íÀ» ºÒ±¸¼Ó ÀÔ°ÇÇÏ¿´À¸¸ç, ³ª¸ÓÁö ¾÷ü¿¡ ´ëÇØ °è¼Ó ¼ö»ç ÁßÀ̶ó°í ¹àÇû´Ù.
[¿Àº´¹Î ±âÀÚ(boan4@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>