Ãë¾àÁ¡ ³Ê¹« ¸¹¾Æ °¢Á¾ ¹üÁË ¹ß»ý - ¹ö±×¹Ù¿îƼ³ª ÀÚü ÇØ°á ¼±ÅÃÇؾß
[º¸¾È´º½º ¹®°¡¿ë] º¸¾È Àü¹®°¡µé Áß »çÀ̹ö ¹üÁË¿Í º¸¾È Á¡°ËÀÇ ±× ¾Æ½½¾Æ½½ÇÑ °æ°è¸¦ ¹â¾Æº¸Áö ¾ÊÀº »ç¶÷Àº ã±â Èûµé´Ù. ±×·± ÁöÁ¡¿¡ ÀÖÀ» ¶§ ÃÖ´ëÇÑ ¼º½ÇÇÏ°í ºü¸£°Ô ¡®ÇÕ¹ýÀûÀΡ¯ ³ë¼±À» ã¾Æ°¡·Á°í ÇÏÁö¸¸, ±× ³ë·ÂÀ» ¸ðµÎ°¡ ¾Ë¾ÆÁÖ´Â °Ç ¾Æ´Ï´Ù. ÇÑ Ä¡°úÀÇ ¼¹ö¿¡¼ º¸¾È ±¸¸ÛÀ» ¹ß°ßÇÏ°í, À̸¦ Á¦º¸Çß´Ù°¡ µµ¸®¾î °í¼Ò¸¦ ´çÇÑ Àú½ºÆ¾ ¼ÎÀÌÆÛ(Justin Shafer)¶ó´Â º¸¾È Àü¹®°¡ÀÇ »çÁ¤Ã³·³ ¸»ÀÌ´Ù.
°°Àº ÇàÀ§¿¡ ´ëÇؼ °¨»çÇÏ´Ù¸ç ¹ö±×¹Ù¿îƼ Çö»ó±ÝÀ» Á¦°øÇßÀ» ȸ»çµµ ÀÖ¾úÀ» °ÍÀÌ´Ù. ÇÏÁö¸¸ ÇØ´ç Ä¡°ú´Â Á¢±Ù ±ÇÇÑÀÇ Çã¿ëÄ¡¸¦ ³Ñ¾ú´Ù°í Çü»ç ó¹úÀ» ¿ä±¸Çß°í, ÀÌ »ç°ÇÀº ¾ÆÁ÷ ÁøÇà Áß¿¡ ÀÖ´Ù. º¸¾È Àü¹®°¡°¡ ÇÏ´Â ÀÏ, º¸¾È À§Çù µî¿¡ ´ëÇÑ ÀÌÇØ°¡ µÞ¹ÞħµÇÁö ¾ÊÀ¸¸é º¸¾È Àü¹®°¡³ª »çÀ̹ö ¹üÁËÀÚ³ª ºñ½ÁÇÏ°Ô º¸ÀÌ´Â °Ç ¾î¿ ¼ö ¾ø´Ù. À̸¦ ÇظíÇØ¾ß ÇÏ´Â ÀÏ ¶ÇÇÑ Áö±ÝÀº º¸¾È Àü¹®°¡ÀÇ ¸òÀÌ´Ù.
ÀÌó·³ ¹üÁ˸¦ À§ÇÑ ÇØÅ·°ú ¾ÈÀüÀ» µµ¸ðÇϱâ À§ÇÑ ÇØÅ·ÀÇ ¹¦ÇÑ °æ°è¼±Àº º¸¾È Àü¹®°¡µé¿¡°Ô °¡ÁßµÈ ÁüÀ» Áö¿î´Ù. ¾Ö¼®ÇÏ°Ôµµ ÀÌ °æ°è¼±¿¡ ¶Ç ´Ù¸¥ ÇüÅÂÀÇ ¹üÁËÀÚµéÀÌ µîÀåÇÏ¸é¼ º¸¾È Àü¹®°¡µéÀÇ ÁüÀº ´çºÐ°£ ´õ ¹«°Å¿öÁú ¿¹Á¤ÀÌ´Ù. ÀÌ »õ·Î¿î À¯ÇüÀÇ ¹üÁËÀÚµéÀº ¡®¹ö±× Æ÷ó(bug poacher)¡¯¶ó°í ºÒ¸®°í ÀÖÀ¸¸ç, ½º½º·Î´Â º¸¾È¿¡ µµ¿òÀ» ÁÖ´Â ´Éµ¿ÀûÀÎ ¹ö±×¹Ù¿îƼ ÇåÅͶó°í ÁÖÀåÇÏ°í ÀÖ´Ù.
ÀÌµé ¹ö±× Æ÷óÀÇ Çൿ ¹æ½ÄÀº ´ÙÀ½°ú °°´Ù. 1) ƯÁ¤ ±â¾÷ ¹× Á¶Á÷ÀÇ ³×Æ®¿öÅ©³ª À¥ »çÀÌÆ®¿¡ ħÅõÇØ Áß¿äÇÑ µ¥ÀÌÅ͸¦ ÈÉÄ£´Ù. 2) ÁÖ·Î SQL ÀÎÁ§¼Ç ±â¹ýÀ» È°¿ëÇÑ´Ù. 3) µ¥ÀÌÅ͸¦ ÈÉÃļ ¾Ï½ÃÀå¿¡ ÆȰųª ÇÏÁö´Â ¾Ê´Â´Ù. 4) ´ë½Å ÇØ´ç ±â¾÷¿¡ ¿¬¶ôÀ» ÃëÇØ ÀڽŵéÀÇ Ä§Åõ °æ·Î ¹× ¹æ¹ýÀ» ¾Ë°í ½ÍÀ¸¸é µ·À» ³»¶ó°í ÇÑ´Ù.
¹ö±× Æ÷óµéÀº ÀÌ °°Àº ÇàÀ§°¡ º¸¾ÈÀ» °·ÂÇÏ°Ô ÇÑ´Ù°í ÁÖÀåÇÒ»Ó ¾Æ´Ï¶ó ÀڽŵéÀÌ »ç¿ëÇÏ´Â Ãë¾àÁ¡Àº ÀÌ¹Ì ´ëÁߵ鿡°Ô ´Ù °ø°³µÈ °ÍÀÌ°í ÆÐÄ¡µµ ¹ßÇ¥µÈ °ÍµéÀÌ ´ëºÎºÐÀ̱⠶§¹®¿¡ ¾Æ¹«µµ ¸ð¸£´Â Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À̳ª °ø°Ý±â¹ýÀ» È°¿ëÇÏ´Â ¹üÁËÀÚµé°ú´Â ±Ë¸¦ ´Þ¸®ÇÑ´Ù°í ¸»ÇÑ´Ù. Ʋ¸° ¸»Àº ¾Æ´Ï³ª, Ãë¾àÁ¡À» ¹ß°ßÇÑ ÈÄÀÇ Çൿ ¶§¹®¿¡ À̵éÀ» ÇÁ·Î º¸¾È Àü¹®°¡·Î ºÁÁÖ±â Èûµé´Ù´Â °Ô Áß·ÐÀÌ´Ù.
±×·¸´Ù¸é º¸¾È Àü¹®°¡µéÀº Ãë¾àÁ¡À» ¹ß°ßÇÑ ÈÄ ¾î¶² ÇൿÀ» ÃëÇϴ°¡? ÀÏ´Ü ´ç»çÀÚ¿¡°Ô ¾Ë¸®°í ±× ¹®Á¦¸¦ ÇØ°áÇÒ ¶§±îÁö Á¶¿ëÈ÷ ±â´Ù·ÁÁØ´Ù. µ·À̳ª º¸»óÀ» ¿ä±¸ÇÏÁö ¾Ê´Â´Ù. ¹®Á¦°¡ ÇØ°áµÇ¾ú´Ù¸é º¸°í¼ µîÀ» ÅëÇØ ÇØ´ç ¹®Á¦¸¦ ´ëÁߵ鿡°Ô ¾Ë·Á °°Àº ¹®Á¦¸¦ °Þ°í ÀÖÀ»Áö ¸ð¸£´Â À̵鿡°Ô±îÁö °æ°¢½ÉÀ» ½É¾îÁØ´Ù. Æ÷óµé°ú È®½ÇÈ÷ ´Ù¸£´Ù.
ÇÏÁö¸¸ ÀÌ·± Áß·ÐÀÌ ÀÖÀ½¿¡µµ ¹ö±× Æ÷óµéÀÌ ÇØ¿Ü ½ÃÀå¿¡¼ ºÎ°¢µÇ´Â ÀÌÀ¯´Â ¡®¼ÒÇÁÆ®¿þ¾î ÀÚü¿¡ Ãë¾àÁ¡ÀÌ ³Ê¹« ¸¹±â ¶§¹®¡¯ÀÌ´Ù. ¼ÒÇÁÆ®¿þ¾î °³¹ßÀÚµéÀº ¹üÁËÀÚµéÀÇ °ø°Ý ÇàÀ§¸¦ ¿°µÎ¿¡ µÎ°í ÀÖÁö ¾Ê´Ù. ¼ÒÇÁÆ®¿þ¾îÀÇ °³¹ß ¸ñÀûÀº ±â´É ¹ßÈÖ¸¦ ÅëÇÑ ¸ñÀû ´Þ¼ºÀÌ´Ù. ±×·¯´Ï °ø°ÝÀÚµéÀÌ ¾Ç¿ëÇÒ ¼ö ÀÖ´Â ¿À·ùµéÀÌ ¶æÇÏÁö ¾Ê°Ô ¹ß»ýÇÏ´Â °ÍÀÌ´Ù. º¸¾È ¾÷üÀÎ º£¶óÄÚµå(Veracode)´Â ¡°ÇöÁ¸ ¾ÖÇø®ÄÉÀ̼ÇÀÇ 70%°¡ Àû¾îµµ ³Î¸® °ø°³µÈ Ãë¾àÁ¡ ÇÑ °¡Áö ÀÌ»óÀº °¡Áö°í ÀÖ´Ù¡±´Â ¿¬±¸°á°ú¸¦ ¹ßÇ¥ÇÑ Àûµµ ÀÖ´Ù. ±×°Íµµ ´Ü ÇÑ ¹øÀÇ ½ºÄ³´×À¸·Î ã¾Æ³½ °ÍµéÀ̶ó°í ÇÑ´Ù.
ÀÌ´Â °¡È÷ õ¹®ÇÐÀûÀÎ ¼ýÀÚ´Ù. ¿ì¸®°¡ º¸À¯ÇÏ°í ÀÖ´Â º¸¾È Àü¹®°¡µé¸¸À¸·Î´Â ÇØ°áÀÌ µÉ ¼ö ¾ø´Â ¼öÁØÀÌ´Ù. ±×·¸±â ¶§¹®¿¡ ¹ö±×¹Ù¿îƼ°¡ °è¼ÓÇؼ Áõ°¡ÇÏ°í Àֱ⵵ ÇÏ´Ù. º¸¾È Àü¹®°¡¶ó´Â ŸÀÌƲÀÌ ¾ø¾îµµ °ü·Ã Àç´ÉÀÌ ÀÖ´Â »ç¶÷µé±îÁöµµ È°¿ëÇØ Ãë¾àÁ¡À» ÁÙÀÌ°Ú´Ù´Â °ÍÀÌ´Ù. µ¿½Ã¿¡ ÀÌ·± °³°³ÀεéÀÌ ÀÚ½ÅÀÇ Àç´ÉÀ» »ì¸°´ä½Ã°í ¾îµÒÀÇ ±æ¿¡ Á¢¾îµéÁö ¾Êµµ·Ï ÇÏ´Â È¿°úµµ °¡Áö°í ÀÖ´Ù.
±×·¸Áö¸¸ ¾ÆÁ÷µµ ¡®³¸¼± »ç¶÷¿¡°Ô ³ªÀÇ ¾ÈÀü ¹®Á¦¸¦ Á¡°Ë½ÃŲ´Ù¡¯´Â ²²¸§Ä¢ÇÔ ¶§¹®¿¡ ¹ö±×¹Ù¿îƼ¸¦ ²¨·ÁÇÏ´Â À̵鵵 ¸¹´Ù. ±×·¸´Ù¸é ½º½º·Îµµ ¿½ÉÈ÷ Á¡°ËÀ» ÇØ¾ß Çϴµ¥ ÃÖ±Ù (ISC)2¿¡¼ ¹ßÇ¥ÇÑ º¸°í¼¿¡ µû¸£¸é ¼ÒÇÁÆ®¿þ¾î Ãë¾àÁ¡ ½ºÄ³´×À» ÇÏÁö ¾Ê´Â ±â¾÷µéÀÌ 30%³ª µÈ´Ù°í ÇÑ´Ù. ³²µéÀÇ Á¡°Ëµµ ¾È µÈ´Ù, ±×·¸´Ù°í ³»°¡ ÇÏÁöµµ ¾Ê°Ú´Ù´Ï, ´ç¿¬È÷ º¸¾È »ç°í°¡ ÀÏ°£Áö ¹è´ÞµÇ´Â °Íó·³ ÅÍÁö´Â °ÍÀÌ´Ù. ±×¸®°í ±×°ÍÀÇ °¡Àå ÃÖ±ÙÀÇ ÁøÈµÈ ¸ð½ÀÀÌ ¹ö±× Æ÷óµéÀÌ°í ¸»ÀÌ´Ù. ¼ÒÇÁÆ®¿þ¾îÀÇ Ãë¾àÁ¡ ÀÚü¿¡ ÀçÈ°¡Ä¡°¡ ºÎ¿©µÇ´Â ¶§¿¡, ¿©±âÀú±â µ·µéÀÌ ³Î·Á ÀÖ´Â ²ÃÀÌ´Ù.
ÀÌ °°Àº ¹è°æ¿¡¼ ¹ö±× Æ÷óµéÀÇ µîÀåÀº ´ÙÀ½À» ½Ã»çÇÑ´Ù.
1) ¼ÒÇÁÆ®¿þ¾î ÀÚüÀûÀ¸·Î °¡Áö°í ÀÖ´Â Ãë¾àÁ¡ÀÌ ³Ê¹«³ª ¸¹´Ù.
2) ±×·³¿¡µµ À̸¦ ã¾Æ¼ ÇØ°áÇÏ·Á´Â ³ë·ÂÀº ³Ê¹«³ª Àû´Ù.
3) ¼Õ ¾µ ¼ö ¾øÀÌ ¸¹Àº Ãë¾àÁ¡, ³²¿¡°Ô ¸Ã±âµç ³»°¡ ºÎÁö·±È÷ ÇØ¾ß ÇÑ´Ù.
4) ¼±ÅÃÀ» ÇØ¾ß ÇÏ´Â ½ÃÁ¡ÀÌ ´Ù°¡¿Ô´Ù.
5) ¹ö±× Æ÷ó°¡ ¿©ÀüÈ÷ ´Ã¾î³´Ù¸é, ±â¾÷µéÀÌ ÀÌ ¼±ÅÃÁ¶Â÷ ÇÏ°í ÀÖÁö ¾Ê´Ù´Â ¶æÀÌ µÈ´Ù.
ÀÌÂë µÇ¸é ¸íÈ®ÇØÁø´Ù. ÀÌ ¹ö±× Æ÷óµéÀÇ Á¤Ã¼´Â ±×Àú ¿ì¸® ÀÚ½ÅÀÌ °¡Áø °ÔÀ¸¸§ÀÇ »ê¹°ÀÏ »ÓÀ̶ó°í ¸»ÀÌ´Ù.
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>