¿î¿µÀÚ¿Í ÆÀÀ塤PM Áß½ÉÀÇ ¼¼ºÎ ÇÁ·ÎÁ§Æ® ÅëÇØ º¸¾ÈÁö½Ä¡¤Á¤º¸ °øÀ¯
[º¸¾È´º½º ±Ç ÁØ] ¾ó¸¶ Àü ±¹³» À¥ °³¹ßÀÚµéÀÌ ¾Ë¾Æ¾ßÇÒ ±ÍÁßÇÑ º¸¾ÈÀÚ·áÀÎ ¡®.net °³¹ßÀÚ À§ÇÑ OWASP TOP 10¡¯°¡ 5°³¿ù¿© °£ÀÇ ÇÑ±Û ¹ø¿ªÀÛ¾÷À» °ÅÄ£ ÈÄ, ¹«·á·Î ¹èÆ÷µÅ Å« ÈÁ¦°¡ µÈ ¹Ù ÀÖ´Ù.
ÀÎÅÍ³Ý º¸¾È Ä¿¹Â´ÏƼÀÎ ¡®º¸¾ÈÇÁ·ÎÁ§Æ®¡¯ÀÇ ¿î¿µÀÚ¿Í ÆÀÀå, PM µîÀÇ ÁÖ¿ä È°µ¿ ȸ¿øµé
´õ±º´Ù³ª À̹ø ÀÛ¾÷ÀÌ ±âȹ¡¤ÃßÁøµÇ°í, ¿Ï·á¡¤¹èÆ÷µÇ±â±îÁöÀÇ Àü °úÁ¤À» ¿©´À ÃâÆǻ糪 º¸¾È¾÷ü°¡ ¾Æ´Ñ ÀÎÅÍ³Ý º¸¾È Ä¿¹Â´ÏƼ ¡®º¸¾ÈÇÁ·ÎÁ§Æ®¡¯(¿î¿µÀÚ ´ÏÅ°, www.boanproject.com)¿¡¼ Çس´ٴ »ç½ÇÀÌ ´õ¿í ³î¶ó¿ï ¼ö¹Û¿¡ ¾ø¾ú´Ù.
ÀÌ »Ó¸¸ÀÌ ¾Æ´Ï´Ù. ¡®º¸¾ÈÇÁ·ÎÁ§Æ®¡¯´Â ±¹³»¿¡ ¸¹Àº ÇÇÇظ¦ ÀÔÈù ¹Ù ÀÖ´Â ´ëÇ¥Àû Ãë¾àÁ¡ÀÎ CVE-2012-0754¿Í MS12-037¿¡ ´ëÇÑ ºÐ¼® º¸°í¼¸¦ ¹ßÇ¥ÇÑ °ÍÀº ¹°·Ð º¸¾ÈÀü¹® ±³À°±â°üÀÎ SANS ÄÚ¸®¾Æ ¹× Çѱ¹Á¤º¸º¸È£±³À°¼¾ÅÍ µî°ú Çù·Â°ü°è¸¦ ¸Î°í, À¯¿ëÇÑ ÇØ¿Ü º¸¾ÈÀÚ·áÀÇ ¹ø¿ªÀÛ¾÷À» ´ã´çÇÏ´Â µî ¾çÁúÀÇ °á°ú¹°µéÀ» ÇϳªµÑ¾¿ ³»³õ°í ÀÖ´Ù.
ÀÌ·¸µí ÃÖ±Ù È°¹ßÇÑ È°µ¿À¸·Î º¸¾ÈÁ¾»çÀÚ »çÀÌ¿¡¼ ÁÖ¸ñÀ» ¹Þ°í ÀÖ´Â ¡®º¸¾ÈÇÁ·ÎÁ§Æ®¡¯¶õ Ä¿¹Â´ÏƼ¿¡ ¸¹Àº ±Ã±ÝÁõ°ú È£±â½ÉÀ» ´À²¼´ø ±âÀÚ´Â ¶§¸¶Ä§ Á¤±â¸ðÀÓÀÌ ¿¸°´Ù´Â ¼Ò½ÄÀ» µè°í ¸ðÀÓÀå¼ÒÀÎ Çѱ¹Á¤º¸º¸È£±³À°¼¾Å͸¦ ã¾Æ°¬´Ù.
ȸ¿ø °¢ÀÚÀÇ ÀÚ±â¼Ò°³°¡ À̾îÁö¸é¼ ÆäÀ̽ººÏ µî SNS¸¦ ÅëÇØ ÀÚÁÖ Á¢Çß´ø ³¸ÀÍÀº ȸ¿øµéÀÇ ¸ð½Àµµ ãÀ» ¼ö ÀÖ¾ú´Ù. ƯÈ÷, º¸¾ÈÇÁ·ÎÁ§Æ® ȸ¿øµéÀº ¿À·ÎÁö º¸¾È¿¡ ´ëÇÑ °ü½É°ú ¿Á¤À¸·Î ¶Ê¶Ê ¹¶ÃƱ⿡ À̵éÀÇ ¸é¸éÀÌ ¿©´À º¸¾È¾÷üÀÇ ¸ÇÆÄ¿ö¸¦ ¶Ù¾î³ÑÀ» ¼ö ÀÖ´Ù´Â È®½ÅÀÌ µé Á¤µµ¿´´Ù.
ȸ¿øµé À̷°ú º¸¾È°úÀÇ Àוּµ ½Ç·Î ´Ù¾çÇß´Ù. ÇöÀç º¸¾È¾÷ü¿¡ ±Ù¹«ÇÏ¸é¼ Á»´õ ´Ù¾çÇÑ ºÐ¾ß¸¦ °øºÎÇϰųª ´õ ±í¼÷ÀÌ ¹è¿ì±â À§ÇØ ¸ðÀÓ¿¡ Âü¿©ÇÑ È¸¿øµé¿¡¼ºÎÅÍ º¸¾È ºÐ¾ß Àü°ø ´ëÇлý, ISMS ÀÎÁõ½É»ç¿øÀ¸·Î È°µ¿ÇÏ°í ÀÖ´Â º¸¾È ÇÁ¸®·£¼, º¸¾È°ü·Ã Çпø °»ç, ±×¸®°í ±º »ýÈ° ¶Ç´Â À¯ÇлýÈ° Áß¿¡ º¸¾È¿¡ °ü½ÉÀ» °®°í µ¶ÇÐÀ¸·Î °øºÎÇÑ È¸¿ø µî °¢¾ç°¢»öÀÇ È¸¿øµéÀÌ º¸¾È¿¡ ´ëÇÑ ¿Á¤°ú °ü½É Çϳª¸¸À¸·Î Çѵ¥ ¸ðÀÎ °ÍÀÌ´Ù.
º¸¾ÈÇÁ·ÎÁ§Æ®ÀÇ ¿î¿µÀÚ·Î, ´ÏÅ°¶ó´Â ´Ð³×ÀÓÀ¸·Î ÅëÇÏ´Â Á¶Á¤¿ø ¾¾
º¸¾ÈÇÁ·ÎÁ§Æ®´Â ±¹³» ÃÖ´ë º¸¾È Ä¿¹Â´ÏƼ °¡¿îµ¥ ÇϳªÀÎ º¸¾ÈÀδåÄÄ(www.boanin.com)ÀÇ ¼Ò¸ðÀÓÀ¸·Î Ãâ¹ßÇØ µ¶¸³ÇÑÁö ÀÌÁ¦ 1³â Á¤µµµÈ ½Å»ý º¸¾È Ä¿¹Â´ÏƼ´Ù. ¡®´ÏÅ°¡¯¶ó´Â ´Ð³×ÀÓÀ¸·Î Àß ¾Ë·ÁÁø ¿î¿µÀÚ Á¶Á¤¿ø ¾¾¿Í 9¸íÀÇ ÆÀÀå ¹× PM(Project Manager)¸¦ Áß½ÉÀ¸·Î ÇöÀç 5¹é¿© ¸íÀÇ È¸¿øÀÌ °¡ÀԵŠÀÖÀ¸¸ç, ±× °¡¿îµ¥¼µµ 50¿©¸íÀÇ È¸¿øÀÌ ÇÁ·ÎÁ§Æ®¿¡ Âü¿©ÇØ È°¹ßÈ÷ È°µ¿ÇÏ°í ÀÖ´Ù.
ƯÈ÷, ¸ÞŸ½ºÇ÷ÎÀÕ, ¹ø¿ª, À¥ Ãë¾àÁ¡ ºÐ¼®, Æ÷·»½Ä, ¸®¹ö½º ¿£Áö´Ï¾î¸µ, ¹éÆ®·¢ µîÀÇ °¢ ºÐ¾ßº° PM°ú ¼Ò¼Ó ȸ¿øµéÀº ÇϳªÀÇ ÇÁ·ÎÁ§Æ®¸¦ ±âȹÇØ °øµ¿ ¿¬±¸ÇÏ°í, ±³À°Çϸç, ´õ ³ª¾Æ°¡ °á°ú¹°¿¡ ´ëÇÑ ÃâÆǵµ ÁøÇàÇÏ´Â µî ÇϳªÀÇ ÇÁ·ÎÁ§Æ®¸¦ ¿Ï¼ºÇØ ³ª°¡´Â °úÁ¤À» Â÷±ÙÂ÷±Ù ¹â¾Æ°¡°í ÀÖ´Ù.
ÀÌ·¯ÇÑ °øµ¿ ÇÁ·ÎÁ§Æ®¸¦ ÅëÇØ ¼·ÎÀÇ ºÎÁ·ÇÔÀ» ¸Þ¿ö³ª°¡¸é¼ ȸ¿ø °¢ÀÚÀÇ ½Ç·ÂÀ» Çâ»ó½ÃÅ°´Â µ¿½Ã¿¡ ¼ºÃë°¨À» ¾òÀ» ¼ö ÀÖ´Ù´Â °Í. ÀÌ·¯ÇÑ ÇÁ·ÎÁ§Æ® °úÁ¤À» °ÅÃÄ ³ª¿Â °ÍÀÌ ¹Ù·Î ¾Õ¼ ¼³¸íÇÑ ¹ø¿ª¹®¼¿Í Ãë¾àÁ¡ ºÐ¼®º¸°í¼ÀÎ ¼ÀÀÌ´Ù.
ÀÌ¿Í °ü·Ã ¿î¿µÀÚ Á¶Á¤¿ø ¾¾´Â ¡°º¸¾È¿¡ Á¾»çÇÏ´Â »ç¶÷µéÀÇ °æ¿ì ±â¼ú¿¡ ¸ôÀÔÇÏ´Ù º¸¸é ÀÚ½ÅÀÌ ¿¬±¸ÇÏ°í º¸À¯ÇÑ ±â¼úÀ» ´ë¿ÜÀûÀ¸·Î ¼³¸íÇϰųª »ç¾÷ÈÇÏ´Â ¹æ¹ý·ÐÀ» ¸ð¸£´Â °æ¿ì°¡ ¸¹´Ù¡±¸ç, ¡°¿ì¸® ¸ðÀÓÀº º¸¾È¿¡ °ü½É ÀÖ´Â »ç¶÷µéÀÌ ÇÔ²² ¿¬±¸ÇÏ°í, Á¤º¸¸¦ °øÀ¯ÇÏ¸é¼ ¼·Î ºÎÁ·ÇÑ ºÎºÐÀ» º¸¿ÏÇÒ ¼ö ÀÖ°í, ÇâÈÄ »ç¾÷ÈÇÏ´Â ¹æ¹ýÀ» ¹è¿ï ¼ö ÀÖ´Ù¡±°í ¼³¸íÇß´Ù.
º¸¾ÈÇÁ·ÎÁ§Æ®´Â °¢ ÇÁ·ÎÁ§Æ®º°·Î PMÀ» µÎ°í PM Áß½ÉÀ¸·Î ȸÀǸ¦ ÁøÇàÇØ ¼öÇà¾÷¹«¸¦ ºÐ´ãÇÏ°í, ÇâÈÄ ÇÁ·ÎÁ§Æ® ÁøÇà»çÇ×À» ³íÀÇÇÑ´Ù.
ƯÈ÷, º¸¾ÈÇÁ·ÎÁ§Æ®´Â Ä«ÆäºÏ ¸Þ´º¸¦ ÅëÇØ È¸¿ø ¼·Î °£ÀÇ ³ëÇϿ츦 °øÀ¯ÇÏ°í Àü¼öÇϴµ¥ ¿ªÁ¡À» µÎ°í ÀÖ´Ù. À§Å° ¹é°úó·³ Ä«ÆäºÏ¿¡ ¿Ã¶ó¿Â ´Ù¾çÇÑ º¸¾ÈÀÚ·áµéÀ» ¹ÙÅÁÀ¸·Î °øºÎÇÏ°í, ¶Ç ÀÚ½ÅÀÌ ¼öÁ¤¡¤º¸¿ÏÇÏ¸é¼ ÇϳªÀÇ ¿Ï¼ºµÈ º¸°í¼¸¦ ¸¸µé¾î°¡´Â ¹æ½ÄÀÌ´Ù.
¿î¿µÀÚÀÎ Á¶ ¾¾´Â ¡°È¸¿ø ¼·Î °£ÀÇ ¿¬±¸¡¤º¸¿Ï °úÁ¤À» °ÅÃÄ ³ª¿Â º¸°í¼µéÀº ÇϳªÇϳª Ã¥ÀÚ·Î ¹ß°£ÇÒ ¼ö ÀÖÀ» Á¤µµ·Î ³ôÀº Ä÷¸®Æ¼¸¦ ÀÚ¶ûÇÑ´Ù¡±¸ç, ¡°ÇâÈÄ Ä«ÆäºÏ¿¡ ÃàÀûµÈ ÀÚ·áµéÀ» ¹ÙÅÁÀ¸·Î ¼Ö·ç¼Ç °³¹ßÀ» ÅëÇØ »ç¾÷ȸ¦ ¸ð»öÇϰųª ¼öÀ͸ðµ¨À» âÃâÇØ À̸¦ ȸ¿øµé°ú ÇÔ²² ³ª´ ¼ö ÀÖ´Â ¹æ¹ýµµ °í¹ÎÇÏ°í ÀÖ´Ù¡±°í ¹àÇû´Ù.
º¸¾ÈÄÁ¼³Æà ¾÷üÀÎ A3½ÃÅ¥¸®Æ¼¿¡¼ ¸ðÀÇÇØÅ· ¾÷¹«¸¦ ´ã´çÇÏ´Ù ÇöÀç´Â KTH¿¡¼ Ŭ¶ó¿ìµå º¸¾È µî Â÷¼¼´ë º¸¾È ÇÁ·ÎÁ§Æ®¸¦ ´ã´çÇÏ°í ÀÖ´Â ¡®º¸¾ÈÇÁ·ÎÁ§Æ®¡¯ ¿î¿µÀÚ Á¶Á¤¿ø ¾¾. ±×´Â ¡°°³¹ßÀÚ µîÀ» ºñ·ÔÇØ °¢ÀÚ ¸ÃÀº ºÐ¾ß¿¡¼ º¸¾È¿¡ Á¶±Ý¸¸ ´õ °ü½ÉÀ» °®´Ù º¸¸é Áö±Ý±îÁöÀÇ ¸¹Àº º¸¾ÈÀ̽´°¡ ÇØ°áµÉ ¼ö ÀÖ´Ù¡±¸ç, ¡°¿ì¸® ¸ðÀÓµµ º¸¾È ºÐ¾ßÀÇ ´Ù¾çÇÑ ÇÁ·ÎÁ§Æ®µéÀ» Çϳª¾¿ ¼öÇàÇØ°¡¸é¼ ¿ÀÇ ¼Ò½º °³³äÀ¸·Î ȸ¿øµé³¢¸® °ü·Ã Á¤º¸¸¦ °øÀ¯ÇÏ°í, ÇÊ¿äÇÑ °æ¿ì ´õ ¸¹Àº »ç¶÷µé¿¡°Ô ¹èÆ÷ÇÔÀ¸·Î½á ±¹³» º¸¾È¼öÁØ Çâ»ó¿¡ ÀÏÁ¶ÇÏ°í ½Í´Ù¡±°í ¹àÇû´Ù.
º¸¾È Ä¿¹Â´ÏƼÀÎ º¸¾ÈÇÁ·ÎÁ§Æ®ÀÇ ÃÖ±Ù È°µ¿»óÀ» º¸¸é À¢¸¸ÇÑ º¸¾È¾÷ü³ª ¿¬±¸±â°ü ¸øÁö¾ÊÀº È°¹ßÇÑ ¸ð½ÀÀ» º¸ÀÌ°í ÀÖ´Ù. ´õ±º´Ù³ª 1~2´Þ¿¡ Çѹø ÀÖ´Â Á¤±â¸ðÀÓÀ» Á¦¿ÜÇÏ°ï ¿À·ÎÁö ¿Â¶óÀÎÀ» ÅëÇÑ ÇÁ·ÎÁ§Æ® È°µ¿À¸·Î ¾ËÂù °á½ÇÀ» Àϱ¸¾î³»°í ÀÖ´Â °Í.
À̵éÀÇ È°µ¿ÀÌ ´õ¿í ÁÖ¸ñ¹Þ´Â ÀÌÀ¯´Â º¸¾È¿¡ ´ëÇÑ ¿Á¤ Çϳª·Î ¹¶Ä£ ¡®º¸¾È¸Å´Ï¾Æ¡¯µéÀÌ ¼·Î¸¦ º¸¿ÏÇØÁÖ¸ç, ÇϳªÀÇ ¡®º¸¾ÈÇÁ·ÎÁ§Æ®¡¯¸¦ ¿Ï¼ºÇÏ´Â °úÁ¤¿¡¼ ´õ¿í ¹«¼·°Ô ¼ºÀåÇØ°¡°í Àֱ⠶§¹®ÀÌ´Ù.
[±Ç ÁØ ±âÀÚ(editor@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>