올해 발견된 신규 취약점 30여개 중 최다는?

국제정보보안센터, 올해 30여개의 신규 보안 취약점 발견 및 조치

[보안뉴스 김태형] 올해 국제정보보안센터(i2Sec:부산·대구)에서 발견한 30여개의 신규 보안취약점 중에서 가장 많은 취약점은 XSS 취약점으로 나타났다.

국제정보보안센터는 2013년 한해 동안 30여개의 신규 보안취약점을 발견했고 해당 사이트에 보안조치를 취하도록 권고했다고 밝혔다.

국제정보보안센터 임직원 및 수강생들을 통해 발견된 이들 취약점들은 XSS, CSRF, 파일 업로드(File Upload), 파일 다운로드(File Download), URL 리다이렉션(Redirection), ActiveX를 통한 원격코드 실행 등이 대부분이었으며 일부는 본지를 통해 보도된 바 있다.

그 대상을 보면 워드프레스, 그누보드 등 널리 알려진 공개 애플리케이션에서부터 구글, 네이버, 다음 등의 대형 포털사이트에 이르기까지 다양하다.

특히, 발견된 취약점들은 ‘XSS, URL 리다이렉션, 파일 업로드’ 순으로 비율이 높게 나타났다. 해당 취약점들이 악용됐을 경우 개인·기업에 심각한 피해를 초래할 수도 있었지만 현재는 모두 보안조치가 취해진 상태이다.

이곳 수강생들은 사이버수사대 및 보안업체 등 다양한 분야로 진출해 활동하고 있으며, 신규 취약점 발견 및 보안조치 외에도 해킹방어대회·경진대회 등에서 입상하는 등 정보보안 분야에서 두각을 나타내고 있다.

▲ 2013년 국제정보보안센터가 발견한 신규 취약점 보안권고 및 조치사항(중복제외)

국제정보보안센터 측은 “사이버 보안에 대한 일반인들의 인식 제고 및 전문인력의 부족 문제는 지속적으로 지적되어 왔다. 이를 해소하기 위해 실무진들로 이루어진 교육센터를 개소·운영하고 있으며, 정보보안과 관련된 기초부터 각 분야의 실무까지 종합적으로 다룰 수 있는 커리큘럼으로 교육을 진행하고 있다”며, “2014년에도 지속적인 보안취약점 점검과 보안조치로 우리나라 사이버 보안 강화에 일조할 수 있도록 최선을 다할 것”이라고 강조했다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)