[º¸¾È´º½º ±èÅÂÇü] ½ÃÅ¥¾îÄÚµù ¼Ö·ç¼ÇÀÇ ¼±ÅñâÁØÀ¸·Î ´Ù¾çÇÑ °³¹ß¾ð¾î ºÐ¼®, ´Ù¾çÇÑ Á¡°Ë ±ÔÄ¢, ¼Ò½ºÄÚµå °ü¸®Ã¼°è ±¸Ãà, À¥º¸¾È¼º °È µîÀÌ Á¦½ÃµÆ´Ù.
Æ®¸®´ÏƼ¼ÒÇÁÆ® Àå¿ëÈñ ÆÀÀåÀº 8ÀÏ ¡®½ÃÅ¥¾îÄÚµù ¼Ö·ç¼ÇÀÇ ¼±ÅñâÁØ¡¯À̶ó´Â °¿¬¿¡¼ ÀÌ °°ÀÌ ¸»Çß´Ù.
Àå¿ëÈñ ÆÀÀåÀº À̳¯ ¹ßÇ¥¿¡¼ ¡°Áö³ 2013³âÀº ´Ù¾çÇÑ Ä§ÇØ»ç°í°¡ ¹ß»ýÇß´Ù. ƯÈ÷ ¾Ç¼ºÄÚµå Àº´Ð »çÀÌÆ®ÀÇ Áõ°¡·Î À̸¦ ÀÌ¿ëÇÑ ÇØÅ·À̳ª ȨÆäÀÌÁö º¯Á¶ ¹× Á¤º¸À¯Ãâ, Àü»ê¸Á ¸¶ºñ »ç°Ç µîÀ¸·Î Å« ÇÇÇظ¦ ºÃ´Ù¡±¸é¼ ¡°¶ÇÇÑ APT °ø°ÝÀ¸·Î ƯÁ¤ ±â¾÷À̳ª ±â°ü¿¡ ´ëÇØ Áö¼ÓÀûÀÌ°í Áö´ÉÀûÀΠħÇØÇàÀ§°¡ À̾îÁ³°í, ÆĹÖÀ» ÅëÇØ °¡Â¥ À¥»çÀÌÆ®·Î Á¢¼ÓÇϵµ·Ï ÇØ °³ÀÎÁ¤º¸¸¦ Å»ÃëÇÏ´Â »ç·Ê°¡ ¸¹¾Ò´Ù¡±¶ó°í ¼³¸íÇß´Ù.
ÀÌó·³ À¥Àº ¸ðµç »ç¿ëÀڵ鿡°Ô ¿ÀǵǾî ÀÖ´Â ±¸Á¶À̱⠶§¹®¿¡ ±âº»ÀûÀÎ Ãë¾à¼ºÀ» Æ÷ÇÔÇÏ°í ÀÖ¾î ´Ù¾çÇÑ º¸¾ÈÀ§ÇùÀÌ Á¸ÀçÇÑ´Ù. ƯÈ÷ ÃÖ±Ù¿£ À¥¼ºñ½ºÀÇ Àü¹®È·Î ÀÎÇØ ±ÝÀ¶¡¤À¯Å롤°ø°ø µî ´Ù¾çÇÑ ºÐ¾ß¿¡¼ À¥ ¼ºñ½º°¡ ÀÌ·ç¾îÁö°í ÀÖ¾î À¥ Ãë¾àÁ¡Àº ¸Å¿ì ½É°¢ÇÑ ÇÇÇظ¦ °¡Á®¿Ã ¼ö ÀÖ´Â »óȲÀÌ´Ù.
ƯÈ÷ ÀÌ·¯ÇÑ Ãë¾àÁ¡À» ¾Ç¿ëÇØ °ø°ÝÀÚµéÀº °³ÀÎÁ¤º¸ ¶Ç´Â ±ÝÀ¶Á¤º¸ µîÀ» »©³»°í ±ÝÀüÀû À̵æÀ» ÃëÇÏ°í ÀÖ¾î ÁÖ¿ä Ÿ±êÀÌ µÇ°í ÀÖ´Ù´Â °Í.
Àå ÆÀÀåÀº ¡°ÀÌ·¯ÇÑ À¥ Ãë¾à¼ºÀ» ±Ùº»ÀûÀ¸·Î ÇØ°áÇÏ°í º¸¾ÈÀ» °ÈÇÒ ¼ö ÀÖ´Â ¹æ¾È Áß Çϳª°¡ ½ÃÅ¥¾îÄÚµù¡±À̶ó°í °Á¶Çß´Ù.
ÀÌ·¯ÇÑ ½ÃÅ¥¾îÄÚµùÀº ±âÁ¸ ¸ðÀÇÇØÅ· ¼ºñ½º¿Í À¥¹æȺ®ÀÇ ÇÑ°è·Î ÀÎÇØ Çʿ伺ÀÌ Á¡Â÷ Áõ°¡ÇÏ°Ô µÆ´Ù. À̸¦ È¿°úÀûÀ¸·Î È°¿ëÇÏ¸é °³¹ß ÇÁ·ÎÁ§Æ®ÀÇ ½ÃÀÛ ¹× ÃÖÁ¾ °Ë¼ö´Ü°è, ±×¸®°í °³¹ß ¾îÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ ¼Ò½ºÄÚµå Àü¼ö°Ë»ç¸¦ ¼öÇàÇÒ ¼ö ÀÖ¾î º¸¾ÈÀÌ °ÈµÈ´Ù. ÀÌ¿¡ ¿ÃÇغÎÅÍ´Â 20¾ï¿ø ÀÌ»ó ±Ô¸ðÀÇ °ø°ø±â°ü Á¤º¸È »ç¾÷¿¡ ½ÃÅ¥¾îÄÚµùÀÌ Àǹ«ÈµÆ´Ù.
½ÃÅ¥¾îÄÚµù Á¡°Ë ±âÁØÀº À¥º¸¾È¾àÁ¡ µîÀ» ±âÁØÀ¸·Î OWASP µîÀ» µû¸£°í ÀÖÁö¸¸ ¾ÈÀüÇàÁ¤ºÎ¿¡¼´Â 47°³ Ç׸ñÀÇ Á¡°Ë±âÁØ ÁöħÀ» ¸¶·ÃÇØ À̸¦ ±âÁØÀ¸·Î ÇÏ°í ÀÖ´Ù. ƯÈ÷ ¡âSQL ÀÎÁ§¼Ç Ãë¾àÁ¡ ¡â¿¡·¯¸Þ½ÃÁö ³ëÃâ Ãë¾àÁ¡ ¡âº¸¾È°áÁ¤À» ½Å·ÚÇÒ ¼ö ¾ø´Â ÀԷ°ª¿¡ ÀÇÁ¸ÇÏ´Â Ãë¾àÁ¡ ¡â½Å·ÚÇÏÁö ¾Ê´Â URL ÁÖ¼Ò·Î ÀÚµ¿Á¢¼Ó ¿¬°á Ãë¾àÁ¡ ¡â¹öÆÛ»çÀÌÁî °è»ê¿À·ù Ãë¾àÁ¡ µîÀÌ ÁÖ¿ä Á¡°Ë ´ë»óÀÇ Ãë¾àÁ¡ÀÌ´Ù.
Àå¿ëÈñ ÆÀÀåÀº ¡°½ÃÅ¥¾îÄÚµù ¼Ö·ç¼ÇÀ» È¿°úÀûÀ¸·Î ¼±ÅÃÇϱâ À§Çؼ´Â ´Ù¾çÇÑ °³¹ß¾ð¾î ºÐ¼® Áö¿ø»Ó¸¸ ¾Æ´Ï¶ó ±¹³»¿Ü ´Ù¾çÇÑ Ãë¾àÁ¡ ºÐ¼® ¹× Á¡°Ë±ÔÄ¢ Áö¿ø, ÀÚ°¡ »ý¼ºÀÌ °¡´ÉÇÑ ´Ù¾çÇÑ Á¡°Ë ±ÔÄ¢°ú Çü»ó°ü¸®¡¤¹èÆ÷ÅëÁ¦ ±â´É µîÀ» Æ÷ÇÔÇÑ ¼Ò½ºÄÚµå °ü¸®Ã¼°è ±¸ÃàÀÌ ¹«¾ùº¸´Ù Áß¿äÇÏ´Ù¡±°í °Á¶Çß´Ù.
[±èÅÂÇü ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>