ÈÀÌÆ®¸®½ºÆ® ¹æ½ÄÀ¸·Î ¾ÈÀüÇÑ Å±׸¸ Çã¿ëÇؾß
[º¸¾È´º½º ±èÅÂÇü] ´ÙÀ½ ºí·Î±×¿¡¼ °£´ÜÇÑ ¿ìȸ·Î XSS °ø°ÝÀÌ °¡´ÉÇÑ Ãë¾àÁ¡ÀÌ ÆÐÄ¡µÆ´Ù.
±¹Á¦Á¤º¸º¸¾È±³À°¼¾ÅÍ(i2sec) 20±â ¼ö°»ý Á¶¿ëÁØ ±ºÀº ¡°´ÙÀ½ ºí·Î±×¿¡¼ XSS Ãë¾àÁ¡ Å×½ºÆ® °á°ú, ÇÊÅ͸µÀÌ ÀÌ·ç¾îÁö°í ÀÖÁö¸¸ °£´ÜÇÑ ¿ìȸ½Ãµµ·Î XSS ½ÇÇàÀÌ °¡´ÉÇÑ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù¡±°í ¼³¸íÇß´Ù.
XSS Ãë¾àÁ¡Àº ½ºÅ©¸³Æ®¸¦ »ðÀÔÇÏ¿© À¥ ¾ÖÇø®ÄÉÀ̼ǿ¡¼ ¼ø¼öÇÏ°Ô Á¦°øµÇ´Â µ¿ÀÛ ¿Ü¿¡ °ø°ÝÀÚÀÇ ¾ÇÀÇÀû µ¿ÀÛ ½ÇÇàÀÌ °¡´ÉÇÑ Ãë¾àÁ¡ÀÌ´Ù.
Á¶¿ëÁØ ±ºÀº ¡°ÀÌ·¯ÇÑ °æ¿ì °ø°ÝÀÚ°¡ ¾ÇÀÇÀûÀÎ ½ºÅ©¸³Æ®¸¦ µî·Ï, À̸¦ ¿¶÷ÇÏ´Â »ç¿ëÀÚÀÇ ºê¶ó¿ìÀú¿¡¼ ÇØ´ç Äڵ尡 ½ÇÇàµÇµµ·Ï Çϰųª ¿ú, ¹ÙÀÌ·¯½º ¹èÆ÷, »ç¿ëÀÚ ¼¼¼ÇÁ¤º¸ Å»Ãë, CSRF °ø°Ý µî 2Â÷, 3Â÷ ÇÇÇØ·Î À̾îÁú ¼ö ÀÖ¾î À§ÇèÇÏ´Ù¡±°í °Á¶Çß´Ù.
¡ã XSS ½ÇÇà °¡´É
ÀÌ¿¡ ´ëÇØ ±¹Á¦Á¤º¸º¸¾È±³À°¼¾ÅÍ ÃøÀº ¡°XSSÃë¾àÁ¡ÀÇ °æ¿ì ÈÀÌÆ®¸®½ºÆ® ¹æ½ÄÀ¸·Î ¾ÈÀüÇÑ Å±׸¸ Çã¿ëÇÏ´Â °ÍÀ¸·Î º¸¾ÈÀ» °ÈÇÒ ¼ö ÀÖ°í »ç¿ëÀÚµéÀº Æ˾÷ Â÷´Ü ¼³Á¤À» »ýÈ°ÈÇØ¾ß Çϸç, ±× ¿Ü¿¡ Á¤±âÀû Á¡°Ë ¹× º¸¾ÈÀÌ ÀÌ·ç¾îÁ®¾ß ÇÑ´Ù¡±°í ÀüÇß´Ù.
ÇÑÆí ÇØ´ç Ãë¾àÁ¡Àº ÇöÀç »çÀÌÆ®ÀÇ ´ã´çÀÚ¿¡°Ô Àü´ÞµÆÀ¸¸ç, ´ÙÀ½ Ãø °ü°èÀÚ´Â ¡°ÃÖ±Ù °í°´¼¾ÅͷκÎÅÍ ´ÙÀ½ ºí·Î±× XSS Ãë¾àÁ¡¿¡ ´ëÇÑ ÇØ°á ¿äûÀ» Á¢¼ö ¹Þ°í ÇØ´ç Ãë¾àÁ¡¿¡ ´ëÇÑ Á¶Ä¡¸¦ ¿Ï·áÇß´Ù¡±°í ¹àÇû´Ù.
[±èÅÂÇü ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>