[º¸¾È´º½º À强Çù] Æ柽ÃÅ¥¸®Æ¼½Ã½ºÅÛ(´ëÇ¥ À̼®¿ì)¿¡¼ ÃÖ±Ù ¹ßÇ¥ÇÑ 2010 »ó¹Ý±â À¥ °ø°Ý µ¿Çâ º¸°í¼°¡ À̽´°¡ µÇ°í ÀÖ´Ù.
ÀÌ´Â ±âÁ¸ÀÇ ÀÚ»ç Á¦Ç° ¹× ¼ºñ½º¸¦ È«º¸ÇÏ´Â º¸¾È±â¾÷ÀÇ º¸°í¼ Çü½Ä°ú ´Ù¸¥ öÀúÇÏ°Ô Åë°èÁ¤º¸¿¡ µ¿ÀÇÇÑ °í°´ÀÇ ÀڷḦ ÃëÇÕÇØ ´Ù½Ã °í°´°ú ½ÃÀå¿¡ Á¦°øÇÑ ¹æ½ÄÀÌ´Ù.
À̺¸°í¼¿¡ µû¸£¸é »ó¹Ý±â µ¿¾È À¥ ¾ÖÇø®ÄÉÀ̼ÇÀ» º¸È£ÇÏ´Â À¥ ¹æȺ®Àº Request Header Filtering ŽÁö Ƚ¼ö°¡ Á¦ÀÏ ¸¹¾ÒÀ¸¸ç ÀÌ´Â À¥ Ãë¾à¼ºÀ» ÆľÇÇϱâ À§ÇÑ ½ºÄ³³Ê ȤÀº ÀÚµ¿È µÈ °ø°Ý µµ±¸ µîÀ» ÅëÇÑ À¥ »çÀÌÆ® Á¢¼Óȸ¼ö°¡ ¸¹Àº °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
¶ÇÇÑ °ø°Ý Àǵµ¸¦ °¡Áø Á¢¼ÓÀ¸·Î´Â À¥¼¹ö¿Í ¿¬°áµÈ µ¥ÀÌÅͺ£À̽º ½Ã½ºÅÛÀ» Á¶ÀÛÇϰųª Á¤º¸ÀÇ ´ë·® À¯Ãâ·Î À̾îÁú ¼ö ÀÖ´Â SQL Injection ŽÁö ȸ¼ö°¡ °¡Àå ³ô°Ô ³ªÅ¸³ª´Â µî ´Ù¾çÇÑ ÀÚ·á·Î ±¸¼ºµÇ¾î ÀÖ´Ù.
ÀÌ¿¡ º¸¾È´º½º¿¡¼´Â ±è´ö¼ö Æ柽ÃÅ¥¸®Æ¼½Ã½ºÅÛ ¿¬±¸¼ÒÀåÀ» ¸¸³ª º¸°í¼¸¦ ¸¸µç ÀÌÀ¯¿Í »ó¹Ý±â °ø°Ýµ¿Çâ µîÀ» ÀÎÅͺ信 ´ã¾Ò´Ù
[À强Çù ±âÀÚ(boantv@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>