[º¸¾È´º½º È£¾ÖÁø] Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)ÀÌ ¿µ¼¼Áß¼Ò±â¾÷, ºñ¿µ¸® ±â°üµéÀ» ´ë»óÀ¸·Î Áö¿øÇÑ À¥ Ãë¾àÁ¡ ¿ø°ÝÁ¡°Ë °á°ú XSS °ü·Ã Ãë¾àÁ¡ÀÌ °¡Àå ¸¹¾Ò´ø °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
KISA°¡ ¹ß°£ÇÑ ¡®4¿ù ÀÎÅÍ³Ý Ä§ÇØ»ç°í µ¿Çâ ¹× ºÐ¼® ¿ùº¸¡¯¿¡ µû¸£¸é 2010³â¿¡ 2,385°ÇÀ» Á¡°ËÇÑ °á°ú ÃÑ 58,000¿©°³ÀÇ Ãë¾àÁ¡À» ¹ß°ßÇßÀ¸¸ç ÀÌ Áß XSS °ü·Ã Ãë¾àÁ¡ÀÌ 20,588°³·Î °¡Àå ¸¹¾Ò´Ù. ÀÌ¾î ¡®ºÎÀûÀýÇÑ ¿¡·¯ À¯¹ßÀ» ÅëÇÑ Á¤º¸ ¼öÁý¡¯(15,814), ¡®SQL ÀÎÁ§¼Ç¡¯(11,922), ¡®¸µÅ©ÀÎÁ§¼Ç¡¯(6,507), ¡®Àӽà ÆÄÀÏ ´Ù¿î·Îµå¡¯(659) ¼øÀ̾ú´Ù.
¡ã Ãâó: KISA ¡®2010³âµµ ÇØÅ·¹ÙÀÌ·¯½º ÇöȲ ¹× ´ëÀÀ¡¯ º¸°í¼ |
ƯÈ÷ XSS Ãë¾àÁ¡Àº »ç¿ëÀÚ ¼¼¼Ç ÈÉÄ¡±â, À¥»çÀÌÆ® º¯Á¶, ¾Ç¼º ÄÁÅÙÃ÷ »ðÀÔ, »ç¿ëÀÚ ¸®µð·ºÆ®, »ç¿ëÀÚ ºê¶ó¿ìÀú¿¡¼ ½ºÅ©¸³Æ® ½ÇÇà µîÀÌ °¡´ÉÇϱ⠶§¹®¿¡ °¢º°È÷ ÁÖÀǸ¦ ±â¿ï¿©¾ß ÇÑ´Ù.
ÀÌ¿Í °°ÀÌ º¸¾ÈÀÌ Ãë¾àÇÑ À¥°Ô½ÃÆÇÀ» ÅëÇØ Ä§ÀÔÇÏ´Â °ÍÀº ȨÆäÀÌÁö¸¦ ÇØÅ·ÇÏ´Â °¡Àå ¼Õ½¬¿î ¹æ¹ý Áß Çϳª·Î ÃÖ±Ù ±¹³» °ø°³ À¥°Ô½ÃÆÇ¿¡¼ ´Ù¼öÀÇ Ãë¾àÁ¡ÀÌ ¹ßÇ¥µÅ ´õ¿í ÁÖÀǸ¦ ¿äÇÏ´Â »óȲÀÌ´Ù.
Áö³ 2010³â ÇÑ ÇØ µ¿¾È 6°ÇÀÇ °Ô½ÃÆÇ Ãë¾àÁ¡ÀÌ ¹ßÇ¥µÆ´ø °Í¿¡ ºñÇØ 2011³â¿¡´Â 4¿ù±îÁö 7°ÇÀÇ Ãë¾àÁ¡ÀÌ ¹ßÇ¥µÅ À̸¦ ¾Ç¿ëÇÑ ´Ù¾çÇÑ ÇÇÇØ°¡ ¿ì·ÁµÇ°í ÀÖ´Ù.
ÀÌ´Â ÇØ´ç ±â°üÀÇ Á¤º¸ À¯Ãâ°ú À̹ÌÁö ½ÇÃß µîÀÇ 1Â÷ ÇÇÇػӸ¸ÀÌ ¾Æ´Ï¶ó ħÇØ »ç°íÀÇ °æÀ¯Áö·Î ¾Ç¿ëµÇ°Å³ª ¾Ç¼ºÄÚµå À¯Æ÷ µîÀ¸·Î Ãß°¡ÀûÀÎ ÇÇÇظ¦ ¹ß»ý½Ãų ¼ö Àֱ⠶§¹®ÀÌ´Ù.
KISA ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ °ü°èÀÚ´Â ¡°°ø°³ À¥°Ô½ÃÆÇÀ» ÀÌ¿ëÇϴ ȨÆäÀÌÁö °ü¸®ÀÚ´Â ÁÖ±âÀûÀ¸·Î »ç¿ëÇÏ´Â °Ô½ÃÆÇÀÇ Á¦Á¶»ç¿¡¼ ¹ßÇ¥ÇÏ´Â º¸¾È¾÷µ¥ÀÌÆ®¿¡ ´ëÇØ ÁÖÀÇ ±í°Ô È®ÀÎÇØ Ãë¾àÁ¡ ¹× º¸¾ÈÆÐÄ¡°¡ ¹ßÇ¥µÇ´Â Áï½Ã ÆÐÄ¡¸¦ Àû¿ëÇØ¾ß ÇÑ´Ù¡±¸ç ¡°À¥ °Ô½ÃÆÇÀ» ÀÚüÀûÀ¸·Î °³¹ßÇØ »ç¿ëÇÏ´Â ±â°ü ¶ÇÇÑ ´Ù¾çÇÑ XSS, SQL ÀÎÁ§¼Ç µî Ãë¾àÁ¡¿¡ ´ëÇÑ ÀÚüÀûÀÎ Ãë¾àÁ¡ Á¡°ËÀ» ½Ç½ÃÇØ Ä§ÇØ»ç°í¿¡ ´ëºñÇØ¾ß ÇÑ´Ù¡±°í ´çºÎÇß´Ù.
ÀÌ¿Í °ü·Ã, KISA¿¡¼´Â °ü¸®ÀÚµéÀÌ ½±°Ô À¥¼¹öÀÇ º¸¾È¼öÁØÀ» Çâ»ó½Ãų ¼ö ÀÖµµ·Ï Áö¿øÇϱâ À§ÇØ °ø°³ À¥¹æȺ®, ÈÖ½½, ij½½ µî À¥ º¸¾È °È µµ±¸¸¦ °³¹ßÇØ Á¦°øÇÏ°í ÀÖ´Ù.
ÈÖ½½ÀÇ °æ¿ì ȨÆäÀÌÁö¿¡ »ðÀÔµÈ À¥¼¿À̳ª ¾Ç¼º½ºÅ©¸³Æ®¸¦ ŽÁöÇÏ´Â ±â´ÉÀÌ ÀÖ¾î ±âÁ¸ ¼öÀÛ¾÷ ºÐ¼®À¸·Î ¸¹Àº ½Ã°£°ú ºñ¿ëÀÌ µé¾ú´ø ºÒÆíÇÔÀ» ÇؼÒÇÒ ¼ö ÀÖ°Ô µÅ À¥ »çÀÌÆ®¸¦ ¾ÈÀüÇÏ°Ô ¿î¿µÇÏ´Â µ¥ Å« µµ¿òÀÌ µÉ °ÍÀ¸·Î ±â´ëÇÏ°í ÀÖ´Ù.
[È£¾ÖÁø ±âÀÚ(boan5@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>