Home > Àüü±â»ç

Æ®À­µ¦¿¡¼­ ¹ß°ßµÈ XSS Ãë¾àÁ¡, ¾ÆÁ÷µµ ÀçÀßÀçÀß

ÀÔ·Â : 2014-06-13 21:50
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

°£´ÜÇÑ ÇØ°áÃ¥ ÀÖÁö¸¸ »ç¿ëÀÚµéÀÌ ½ÇÇàÇÏÁö ¾Ê¾Æ ÇÊ¿ä ÀÌ»ó È®»êÁß


[º¸¾È´º½º ¹®°¡¿ë] Áö³­ 10ÀÏ Æ®À§ÅÍ¿¡¼­ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù´Â Æ®À­ÀÌ ÆÛÁö±â ½ÃÀÛÇß´Ù. ÆÛÁö°í ÆÛÁö´Ù ±Þ±â¾ß´Â Æ®À­µ¦ÀÌ ÀϽÃÀûÀ¸·Î ´Ù¿îµÇ±â¿¡ À̸£·¶´Ù. Æ®À­µ¦Àº Æ®À§ÅÍ¿ë Åø Áß Çϳª´Ù. Ãë¾àÁ¡À» ¹ß°ßÇß´Ù´Â Æ®À­ÀÌ »ý¼ºµÈ Áö 4½Ã°£ ¸¸¿¡ Æ®À­µ¦ÀÇ °³¹ßÀÚµéÀº Ãë¾àÁ¡À» °íÃÆ´Ù°í ¹ßÇ¥Çß´Ù.

±×·¯³ª ÇÇÇرԸ𸦠Á¤È®È÷ ÆľÇÇϱâ À§ÇØ Æ®À­µ¦ÀÇ ¼­ºñ½º¸¦ 2½Ã°£ Á¤µµ ´õ ÀÖ´Ù°¡ Àç°³Çß´Ù. ÀÌ·Î ÀÎÇØ ¾Ç¼ºÄÚµå´Â ÀÌ¹Ì Æ®À­À» Ÿ°í ÆÛÁú ´ë·Î ÆÛÁø »óÅ¿´´Ù.



Æ®À­µ¦ Ãø¿¡¼­´Â ÇÇÇظ¦ º» »ç¿ëÀÚ¼ö³ª ÀÌ Ãë¾àÁ¡À» È°¿ëÇÑ °ø°ÝȽ¼ö, ¹æ¹ý µî Á¤È®ÇÑ ÇÇÇرԸ𸦠¹àÈ÷Áö´Â ¾Ê¾Ò´Ù. ´ë½Å ¾ÆÁÖ °£´ÜÇÑ ÆÐÄ¡ ¹æ¹ýÀ» Á¦°øÇß´Ù. Æ®À­µ¦¿¡¼­ ·Î±×¾Æ¿ôÇÑ ÈÄ ´Ù½Ã ·Î±×ÀÎÇÏ´Â °ÍÀÌ´Ù. ÇÏÁö¸¸ »ç¿ëÀÚµé »çÀÌ¿¡¼­ ÀÌ ¹æ¹ýÀÌ ±×´ÙÁö ³Î¸® ÆÛÁöÁö ¾Ê¾Ò´Ù. °á±¹ Æ®À­µ¦ÀÌ ¹ßÇ¥ÇÑ ¹æħÀº ¾Ç¼ºÄڵ尡 ¹øÁö´Â °É È¿°úÀûÀ¸·Î ¸·Áö ¸øÇß´Ù.


¡°Æ®À­µ¦¿¡¼­ ³ª¸§ Ãʱ⠴ëÀÀÀ» ÇÏ°í ±Ý¹æ ÆÐÄ¡¸¦ ÇÑ °Í °°½À´Ï´Ù¸¸ ¾ÆÁ÷µµ Ãë¾àÁ¡À» È°¿ëÇÑ ¾Ç¼ºÄڵ尡 Æ®À§ÅÍ ¾ÈÀ» µ¹¾Æ´Ù´Ï°í ÀÖ½À´Ï´Ù.¡± º¸¾ÈÀü¹®¾÷ü ·¡Çǵå7(Rapid7)ÀÇ ±Û·Î¹ú º¸¾ÈÀü·« ´ã´çÀÎ Æ®·¹ÀÌ Æ÷µå(Trey Ford)°¡ ¹àÇû´Ù.

¡°ÀÌ Ãë¾àÁ¡ ¶§¹®¿¡ ƯÁ¤ Æ®À­ÀÌ ºê¶ó¿ìÀú ³»¿¡¼­ ¾Ç¼ºÄÚµå·Î º¯È¯µË´Ï´Ù. ±×·¯¸é ½Ã½ºÅÛÀÌ ´Ù¾çÇÑ XSS °ø°Ý¿¡ ³ëÃâµË´Ï´Ù. »ç¿ëÀÚ ÀÔÀå¿¡¼­´Â ±×³É Æ®À­À» ÇÑ ¹ø ÀоúÀ» »ÓÀε¥ ½Ã½ºÅÛÀÌ ¿ÂÅë ³ëÃâµÇ´Â °ÍÀÌÁÒ. ÇöÀç ÀúÈñ°¡ ÁÖ¸ñÇÏ´Â °ø°Ý¹æ¹ýÀº ¡®¿ú¡¯ÀÔ´Ï´Ù. ½º½º·Î¸¦ º¹Á¦Çؼ­ ¾Ç¼º Æ®À­À» °è¼Ó »ý¼ºÇس»ÁÒ. ÀÌ ¿úÀÌ ±¸±Û Å©·Ò¿ë Æ®À­µ¦ Ç÷¯±×ÀκÎÅÍ °ø°ÝÇÏ´Â °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±


¡°Æ®À­µ¦ÀÌ Á¦½ÃÇÑ ·Î±×¾Æ¿ôÇÏ°í ·Î±×ÀÎÇ϶ó´Â ¹æ¹ýÀº °£´ÜÇϸ鼭µµ Á¤´äÀÔ´Ï´Ù.¡± Æ÷µå ´ã´çÀÚ°¡ ¸»À» À̾ú´Ù. ¡°º¸Åë XSS °ø°ÝÀº »ç¿ëÀÚó·³ À§ÀåÇϱâ À§ÇØ »ç¿ëµË´Ï´Ù. °ø°ÝÀÚ°¡ ¸¶Ä¡ »ç¿ëÀÚ ÀÚ½ÅÀÎ °Íó·³ °èÁ¤¿¡ ·Î±×ÀÎÀÌ °¡´ÉÇÏ°Ô µÇ´Â °ÍÀÌÁÒ. ±×·¯´Ï ·Î±×¾Æ¿ôÀ» ÇÏ´Â °Í¸¸Å­ °£´ÜÇÏ°í È¿°úÀûÀÎ ¹æÃ¥ÀÌ ¾ø¾î¿ä. 2006³âµµ¿¡ ÆÛÁ³´ø ¸¶À̽ºÆäÀ̽º ¿úÇÏ°í ºñ½ÁÇÕ´Ï´Ù. ´Ù¸¸ »ç¿ëÀÚ°¡ °ø°ÝÀÚ¸¦ °­Á¦·Î Æȷοì Çϵµ·Ï ÇÏ´Â ±â´ÉÀº À̹ø ¿ú¿¡´Â ¾ø´õ±º¿ä.¡±


XSS Ãë¾àÁ¡ÀÌ ¹ß°ßµÈ °Ç ¹ú½á 10³âÀÌ ³Ñ¾ú´Ù. ±×·¯³ª ¾ÆÁ÷µµ ±× Á¸Àç°¨Àº °ÇÀçÇØ ¿Â¶óÀÎ °ø°ÝÀÇ 30%°¡ ¹Ù·Î ÀÌ XSS·ÎºÎÅÍ ºñ·ÔµÈ´Ù. ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾ÈÀü¹®È¸»ç ÀÓÆÛ¹Ù(Imperva)ÀÇ º£¸® ½´Å¸À̸Õ(Barry Shtieman) ´ëÇ¥ÀÌ»ç´Â ¡°XSS´Â ½Ã½ºÅÛ¿¡ °è¼Ó ³²¾ÆÀÖÀ» °æ¿ì ´Ù¾çÇÑ °ø°ÝÀ» °¡´ÉÇÏ°Ô ÇÕ´Ï´Ù. °³ÀÎÁ¤º¸, ±ÝÀ¶Á¤º¸°¡ »õ´Â °ÍÀº ¹°·Ð ¸Ö¿þ¾îµµ ¾ÆÁÖ ´Ù¾çÇÏ°Ô ±ò¸± ¼ö ÀÖ½À´Ï´Ù. Á¤¸» ±ÍÂú°í ²öÀûÇÑ ³ðÀÌ¿¡¿ä¡±¶ó¸ç ÁøÀú¸®¸¦ ÃÆ´Ù.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)