[ÀÎÅͺä] SECUINSIDE 3¿¬ÆÐ Â÷ÁöÇÑ PPPÆÀ¿ø ¹Ú¼¼ÁØ ¾¾
ÃÑ 1,083¿©ÆÀ Âü°¡ º»¼± 8°³ÆÀ ÁøÃâ...2À§´Â Çѱ¹ÀÇ ¹ú·¹ÀâÀÌÆÀ
[º¸¾È´º½º ±è°æ¾Ö] ÇØÅ·¹æ¾î´ëȸ ¹× Á¤º¸º¸È£ ÄÁÆÛ·±½º ¡®SECUINSIDE 2013¡¯°¡ 2ÀϺÎÅÍ 3ÀϱîÁö ¾çÀÏ°£ ¿©Àǵµ ÄÜ·¡µåÈ£ÅÚ¿¡¼ ÁøÇàµÇ°í ÀÖ´Ù.
ÄÚ½ºÄÞ(koscom)°ú µ¿¾ÆÀϺ¸°¡ ÁÖÃÖÇÏ°í, °í·Á´ëÇб³Á¤º¸º¸È£´ëÇпø°ú ÇØÄ¿¿¬ÇÕ¡®HARU¡¯°¡ ÁÖ°üÇÏ´Â À̳¯ Çà»ç¿¡´Â Àü ¼¼°èÀÎÀÌ ÇÑÀÚ¸®¿¡ ¸ð¿© Ä¡¿ÇÑ °æÀïÀ» ÆîÄ£ ÇØÅ·¹æ¾î´ëȸ°¡ ´«±æÀ» ²ø¾ú´Ù.
¡ã3ÀÏ ¿©Àǵµ ÄÜ·¡µåÈ£ÅÚ¿¡¼ ÁøÇàµÈ ¡®SECUINSIDE 2013¡¯ ÇØÅ·¹æ¾î´ëȸ¿¡¼ 3¿¬ÆÐ ¿ì½ÂÀ» Â÷ÁöÇÑ ¹Ì±¹ Plaid Parliament of Pwning ÆÀ¿øÀÌ ¿ì½Â ¼Ò°¨À» ÀüÇÏ°í ÀÖ´Ù.
À̹ø¿¡ 3ȸ°¸¦ ¸Â´Â ¡®SECUINSIDE 2013¡¯ ÇØÅ·¹æ¾î´ëȸ¿¡¼´Â ÃÑ 1,083¿©°³ÆÀÀÌ ÃâÀüÇÑ °¡¿îµ¥ Çѱ¹ÀÌ 2ÆÀ, ¿Ü±¹ 6°³ÆÀÀ¸·Î ¹Ì±¹, È£ÁÖ, ½º¿þµ§, ¾ÆÇÁ¸®Ä«, Áß±¹, º£Æ®³²¿¡¼ ÃâÀüÇÑ ÆÀµéÀÌ ¿¶í °æÇÕ ³¡¿¡ º»¼±¿¡ ÁøÃâÇß´Ù.
±× °¡¿îµ¥ ¾ÆÇÁ¸®Ä«ÆÀÀº »çÁ¤»ó º»¼± Âü°¡¸¦ Æ÷±âÇÏ¸é¼ 9À§¸¦ ÇÑ Çѱ¹ÆÀÀÌ º»¼±¿¡ ÁøÃâÇÏ°Ô µÆ°í, º£Æ®³²ÆÀÀº À̹ø ´ëȸ¸¦ ÅëÇØ Ã³À½ º»¼±¿¡ ÁøÃâÇØ ´«±æÀ» ²ø¾ú´Ù. À̹ø º»¼± ÁøÃâÆÀÀº ½º¿þµ§ÀÇ HackingForSoJuÆÀ, º£Æ®³²ÀÇ CLGTÆÀ, È£ÁÖÀÇ 9447ÆÀ, Áß±¹ÀÇ blue-lotusÆÀ, Çѱ¹ÀÇ °¢°¢ ¹ú·¹ÀâÀÌÆÀ, Code RedÆÀ, NSYoonji»ç¶ûÆÀ°ú ¹Ì±¹ÀÇ Plaid Parliament of PwningÆÀÀ» Æ÷ÇÔÇØ ÃÑ 8°³ ÆÀÀÌ´Ù.
À̹ø ´ëȸ´Â ±× ¾î´À ¶§º¸´Ù °æÀïÀÌ Ä¡¿ÇÏ°í, ¶ß°Å¿ü´Ù. À̹ø ´ëȸ¸¦ ÁÖ°üÇÑ °í·Á´ëÇб³ Á¤º¸º¸È£´ëÇпø °ü°èÀÚ´Â ¡°1,083¿©°³ ÆÀÀÌ ÃâÀüÇÑ °¡¿îµ¥ ±¹³»ÆÀÀÌ 476°³ÆÀ, ¿Ü±¹ÆÀÀÌ 607°³ÆÀÀ¸·Î ¿¹Àü¿¡ ºñÇØ ¿Ü±¹ÆÀÀÌ ¸¹ÀÌ Áõ°¡Çß°í, ±¹³»ÆÀµµ ³ôÀº ½Ç·ÂÀ» ÀÚ¶ûÇß´Ù¡±¸é¼ ¡°±× °¡¿îµ¥ º£Æ®³²ÀÌ º»¼±¿¡ ÁøÃâÇÏ¸é¼ ±Þ°ÝÇÑ ¼ºÀåÀ» º¸¿´°í, ¾ÆÇÁ¸®Ä«¿¡¼µµ ÃâÀüÇÏ´Â µî À̹ø ´ëȸ°¡ ±¹Á¦ÀûÀÎ ´ëȸ·Î¼ÀÇ ÀÔÁö¸¦ ±»È÷¸ç ´õ¿í °æÀïÀÌ Ä¡¿ÇØÁ³´Ù¡±°í ¹àÇû´Ù.
±×·¯³ª À̹ø ´ëȸ ¿ì½ÂÆÀÀº À̺¯ ¾øÀÌ ±×°£ ÃÖ°ÀÇ ½Ç·ÂÀ» ÀÚ¶ûÇß´ø PPPÆÀÀÌ Â÷ÁöÇß´Ù. ¹Ù·Î 2011³â, 2012³â ´ëȸ ¿ì½ÂÀÚÀÎ Plaid Parliament of PwningÆÀ(ÀÌÇÏ PPPÆÀ)ÀÌ À̹ø¿¡µµ 1µîÀ» °Å¸ÓÁã¸é¼ 3¿¬Æи¦ ´Þ¼ºÇß´Ù. PPPÆÀÀº ¹Ì±¹ÀÎ 2¸í°ú Áß±¹ÀÎ, Çѱ¹ÀÎ(¹Ú¼¼ÁØ) ÃÑ 4¸íÀ¸·Î ±¸¼ºµÇ¾î ÀÖ´Ù. 2À§´Â Çѱ¹ÀÇ ¹ú·¹ÀâÀÌÆÀÀÌ Â÷ÁöÇß´Ù.
º»Áö´Â 3¿¬Æи¦ ´Þ¼ºÇÑ ¹Ì±¹ PPPÆÀ ¼Ò¼Ó ¹Ú¼¼Áؾ¾¿Í ÀÎÅͺ並 ÁøÇàÇß´Ù. ÀÎÅÍºä ³»¿ëÀº ´ÙÀ½°ú °°´Ù.
Q. 3¿¬Æи¦ Â÷ÁöÇÑ ¼Ò°¨Àº?
À̹ø¿¡´Â ÀÛ³â, ÀçÀÛ³â°ú ´Ù¸£°Ô ½Ç·Â ÀÖ´Â °æÀï ÆÀÀÌ ¸¹¾Æ¼ ÃÊ¡¤Á߹ݿ¡´Â Èûµé°Ô °æ±â¸¦ Çß´Ù. º¸ÅëÀº °æ±â µµÁß¿¡ 1~2½Ã°£ Á¤µµ Àáµµ ÀÚ°í ±×·¯´Âµ¥ À̹ø ´ëȸ¿¡¼´Â °æ±â³»³» ÇѼûµµ ¾ÈÀÚ°í 24½Ã°£ ³»³» ¹®Á¦¸¦ Ç®¾ú±â ¶§¹®¿¡ ü·ÂÀûÀ¸·Î´Â ¹°·Ð Á¤½ÅÀûÀ¸·Îµµ ¸¹ÀÌ Èûµé¾ú´Ù. ±×·³¿¡µµ ºÒ±¸ÇÏ°í ¿½ÉÈ÷ ÇÑ ¸¸Å ÁÁÀº °á°ú°¡ ³ª¿Í¼ ±â»Ú´Ù.
Q. ¹Ì±¹ÆÀÀ¸·Î ÃâÀüÇßÁö¸¸ Áß±¹ÀÎ, ¹Ì±¹ÀÎ, Çѱ¹ÀÎ µî ¿©·¯ ±¹°¡ »ç¶÷µéÀÌ ¸ð¿© ÃâÀüÇß´Ù. ¾î¶»°Ô ÆÀÀÌ ±¸¼ºµÇ¾ú³ª?
°°Àº ´ëÇб³ Ä£±¸µé·Î ÄÄÇ»ÅÍ°øÇÐÀ» Àü°øÇÏ°í ÀÖ´Ù. ¸ðµÎ µ¿¾Æ¸®¿¡¼ ÇÔ²² È°µ¿ÇÏ¸é¼ ÆÀÀ» ÀÌ·ï ÃâÀüÇÏ°Ô µÇ¾ú´Ù.
Q. À̹ø ´ëȸ°¡ 1,2ȸ ¶§¿Í ´Ù¸¥ Á¡ÀÌ ÀÖ¾ú´Ù¸é ¹«¾ùÀΰ¡?
±¹³»¿Ü¸¦ ¸··ÐÇÏ°í ½Ç·Â ÀÖ´Â ÆÀÀÌ ¸¹ÀÌ ´Ã¾ú´Ù. ¿ì¼± ¿Ü±¹ÆÀÀÌ ¸¹ÀÌ Âü°¡Çß°í, Çѱ¹ÆÀÀÇ °æ¿ì °æÇèÀÌ Ç³ºÎÇØ À̹ø ´ëȸ´Â ±× ¾î´À¶§º¸´Ù °æÀïÀÌ Ä¡¿ÇÏ°í Èûµé¾ú´ø °Í °°´Ù. ÇÏÁö¸¸ ¼±ÀÇÀÇ °æÀïÀ̾ú°í, ¿ì¼öÇÑ ½Ç·ÂÀÚµéÀÌ ¸¹ÀÌ ¸ðÀÎ ÀÚ¸®¿´´ø ¸¸Å ¸¹Àº °ÍÀ» ¹è¿ï ¼ö ÀÖ´Â ±âȸ°¡ µÆ´Ù°í »ý°¢ÇÑ´Ù.
Q: À̹ø ´ëȸ¿¡¼ °¡Àå Èûµé¾ú´ø Á¡Àº ¹«¾ùÀΰ¡?
À̹ø ´ëȸ¸¦ ÁغñÇÏ¸é¼ ¹ÌÈíÇÑ ºÎºÐÀÌ ÀÖ¾ú´Ù. ¾î¶»°Ô ¹®Á¦¸¦ Ǫ´ÂÁö¸¦ ¾Ë¸é¼µµ »¡¸® ´ëÀÀÇÏÁö ¸øÇß´Ù. ¹Ý¸é 2µîÀ» ÇÑ ¡®¹ú·¹ÀâÀÌÆÀ¡¯Àº ¹®Á¦¸¦ »¡¸® Ç®¾î¼ ³õÄ£ °ÍµéÀÌ Á¶±Ý ÀÖ¾ú´Ù. À̸¦ ¹ÙÅÁÀ¸·Î ´ÙÀ½ ´ëȸ¿¡¼´Â Á»´õ ¼±Á¦ÀûÀÎ ´ëÀÀÀÌ ÇÊ¿äÇÒ °ÍÀ¸·Î º¸ÀδÙ.
Q. °¡Àå Ä¡¿Çß´ø °æÀï»ó´ë´Â ¾î´À ÆÀÀΰ¡?
´Ü¿¬ ¡®¹ú·¹ÀâÀÌ¡¯ÆÀ°úÀÇ °æÀïÀÌ °¡Àå Ä¡¿Çß´Ù. ¿¹¼±Àü¿¡¼µµ ±×·¸°í, °è¼Ó ¾þÄ¡¶ô µÚÄ¡¶ô ÇÏ´Â °æ¿ì°¡ ¸¹¾Æ °è¼Ó ½Å°æ ¾²¿´´Ù. ¾ÕÀ¸·Îµµ °è¼Ó ¼±ÀÇÀÇ °æÀïÀ» ÆîÄ¡Áö ¾ÊÀ»±î¶ó°í »ý°¢ÇÑ´Ù(¿ôÀ½).
Q.±×·³¿¡µµ ºÒ±¸ÇÏ°í ¿ì½ÂÇÏÁö ¾Ê¾Ò´Â°¡? Ưº°ÇÑ ³ëÇÏ¿ì°¡ ÀÖ³ª?
À̹ø¿¡ 3¿¬Æи¦ ´Þ¼ºÇؼ °¨È¸°¡ »õ·Î¿î ¹Ý¸é °æÀïÀÌ Ä¡¿Çؼ ¿ì½ÂÇÏÁö ¸øÇÒ °ÍÀ̶ó°í »ý°¢Çß´Ù. ±×·¯³ª Çб³»ýÈ° »Ó ¾Æ´Ï¶ó °ü·Ã ºÐ¾ß¿¡¼ ÇÔ²² ±³·ùÇÏ¸ç ¿À·¡ ¾Ë°í Áö³½ Ä£±¸µéÀÌ´Ùº¸´Ï ¹«¾ùº¸´Ù ÆÀ¿÷ÀÌ Àß ¸Â¾Ò´Ù. ±×·± Á¡¿¡¼ ¼·Î Çù¾÷ÇØ ¸¹Àº ¹®Á¦¸¦ »¡¸® Ç® ¼ö ÀÖ¾ú´Ù°í º»´Ù.
Q. À̹ø ´ëȸ ¿ì½ÂÀ¸·Î 3¿¬Æи¦ ´Þ¼ºÇߴµ¥, À̹ø¿¡ ÃâÀüÇÑ ¸â¹öµéµµ ¸ðµÎ 3¿¬ÆÐ ¸â¹öµéÀΰ¡?
¹Ì±¹ÀÎ(È¥Ç÷) Ä£±¸ ÇÑ¸í¸¸ »©°í ¸ðµÎ °°Àº ¸â¹öÀÌ´Ù. Ãʹݿ¡´Â Çѱ¹ÀÎ ´ëÇпø ÇüµéÀÇ ¸®µå ¼Ó¿¡ È°µ¿ÇÏ´ø µ¿¾Æ¸®°¡ ¼±¹èµéÀÌ Á¹¾÷ÇÏ¸é¼ ÇöÀç´Â ¹Ì±¹ÀÎÀÌ ´õ ¸¹¾ÆÁ³´Ù. ¶ÇÇÑ, 2³â¸¶´Ù µ¿¾Æ¸® ȸÀåÀÌ ¹Ù²î¸é¼ Â÷±â µ¿¾Æ¸® ȸÀåÀÎ ¹Ì±¹ÀÎ(È¥Ç÷) Ä£±¸°¡ ÇÔ²² Âü¿©ÇÏ°Ô µÆ´Ù.
Q. ÇâÈÄ È°µ¿°èȹÀº?
À̹ø ÇØÅ·´ëȸ´Â ¹«¾ùº¸´Ù ½Ç¹«¿¡¼ »ç¿ëÇÏ´Â ±â¼úµéÀÌ ¸¹ÀÌ È°¿ëµÅ »çȸ¿¡ ³ª°¡¼µµ ¸¹Àº µµ¿òÀÌ µÉ °ÍÀ¸·Î º¸ÀδÙ. ÀÌ¿¡ ¾ÕÀ¸·Îµµ ÃÖ´ëÇÑ ¸¹Àº ÇØÅ·¹æ¾î´ëȸ¿¡ Âü¿©ÇØ ´Ù¾çÇÑ °æÇèÀ» ½×À» °ÍÀÌ´Ù. ¶ÇÇÑ, º¸¾È ºÐ¾ß¿¡ °ü½ÉÀÌ ¸¹Àº ¸¸Å Á¹¾÷ ÈÄ¿¡µµ ¸â¹öµé°ú ÇÔ²² â¾÷ÇÑ º¸¾È¾÷ü¸¦ ´õ¿í ¹ßÀü½ÃÄÑ ³ª°¥ °ÍÀÌ´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>