Home > Àüü±â»ç

¾ÆÇÁ¸®Ä«TV, ÀÚ²Ù ¹ß°ßµÇ´Â º¸¾ÈÃë¾àÁ¡...ÀÛÀº Ȧµµ ¸Þ¿ö¾ß

ÀÔ·Â : 2016-06-26 23:55
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
°èÁ¤Á¤º¸¿¡ ÀÔ·ÂÇØ ³õÀº XSS ±¸¹®À¸·Î ÀÎÇÑ º¸¾ÈÀ§Çù °¡´É¼º Á¦±â
¾ÆÇÁ¸®Ä«TV, ¡°ÇØ´ç Ãë¾àÁ¡ Áï°¢ º¸¾ÈÁ¶Ä¡, ÇâÈÄ º¸¾È°ü¸®¿¡ ´õ¿í ³ë·ÂÇÒ °Í¡±


[º¸¾È´º½º ±èÅÂÇü] ½Ç½Ã°£ ÀÎÅͳݹæ¼Û »çÀÌÆ®ÀÎ ¾ÆÇÁ¸®Ä«TVÀÇ °èÁ¤Á¤º¸¸¦ ¼öÁ¤ÇÏ´Â ºÎºÐ¿¡¼­ XSS Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ¾î ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù´Â ÁöÀûÀÌ Á¦±âµÆ´Ù. ¾ÆÇÁ¸®Ä«TVÀÇ ÇöÀç ¼­ºñ½º »ó¿¡¼­´Â ´Ù¸¥ »ç¿ëÀÚ°¡ Á¢±ÙÇÒ ¼ö ¾ø±â ¶§¹®¿¡ XSS Ãë¾àÁ¡ÀÌ Á¸ÀçÇÔ¿¡µµ Å« À§ÇèÀº ¾ø´Â °ÍÀ¸·Î º¼ ¼öµµ ÀÖ´Ù. ÇÏÁö¸¸ °èÁ¤Á¤º¸¸¦ È®ÀÎÇÒ ¼ö ÀÖ´Â ¾ÆÇÁ¸®Ä«TVÀÇ °ü¸®ÀÚ ÆäÀÌÁö¿¡¼­ ÇØ´ç °èÁ¤Á¤º¸¸¦ È®ÀÎÇϱâ À§ÇØ ¿¢¼¼½ºÇÒ ¶§ °èÁ¤Á¤º¸¿¡ ÀÔ·ÂÇØ ³õÀº XSS ±¸¹®¿¡ ÀÇÇØ ÇÇÇØ°¡ ¹ß»ýÇÒ °¡´É¼ºÀÌ ÀÖ´Ù´Â ¾ê±â´Ù.

¡ã ¾ÆÇÁ¸®Ä«TV³» °èÁ¤Á¤º¸ ÆäÀÌÁö XSS Ãë¾àÁ¡


ÀÌ·¯ÇÑ ¹®Á¦¸¦ º»Áö¿¡ ¾Ë·Á¿Â ÀÌÁö½ÃÅ¥ ±è»óÇö ÄÁ¼³ÅÏÆ®´Â ¡°ÀÌ·¯ÇÑ Ãë¾àÁ¡ ¹ß°ß ´ç½Ã ÀÚ¹Ù½ºÅ©¸³Æ® ¡®alert¡¯ âÀ» ¶ç¿ì´Â ¹æ½ÄÀ¸·Î¸¸ °ËÁõÇؼ­ ÀÔ·ÂÇÑ ½ºÅ©¸³Æ®°¡ Á¤»ó µ¿ÀÛÇÏ´Â °ÍÀ» È®ÀÎÇß´Ù¡±°í ¼³¸íÇß´Ù.

¿©°¡½Ã°£¿¡ ¾ÆÇÁ¸®Ä«TV¸¦ Á¾Á¾ ½ÃûÇÑ´Ù´Â ±è»óÇö ÄÁ¼³ÅÏÆ®´Â ¾ÆÇÁ¸®Ä«TV¿¡ ¡®2Â÷ ºñ¹Ð¹øÈ£¡¯ Á¤Ã¥ÀÌ »ý°å´Ù´Â °ÍÀ» ¾Ë°í, ÀÚ½ÅÀÇ Á¤º¸¸¦ È®ÀÎÇÏ·Á´Â ¸ñÀûÀ¸·Î ¾ÆÇÁ¸®Ä«TV¿¡ ³» Á¤º¸¸¦ ÀÔ·ÂÇÏ´Â ÆäÀÌÁö¿¡ Á¢¼ÓÇØ º»ÀÎÀÇ °èÁ¤Á¤º¸¸¦ È®ÀÎÇÏ´ø Áß ÀÌ¿Í °°Àº Ãë¾àÁ¡À» ¾Ë°Ô µÆ´Ù´Â ¼³¸íÀÌ´Ù.

±è»óÇö ÄÁ¼³ÅÏÆ®´Â ¡°ÄÁ¼³Æà ¾÷ü¿¡¼­ ¸ðÀÇÇØÅ· ¾÷¹«¸¦ ÁÖ·Î ¸Ã´Ù º¸´Ï ½À°üÀûÀ¸·Î Ư¼ö¹®ÀÚ¸¦ ÀÔ·ÂÇÒ ¶§°¡ ¸¹´Ù. ±×·¡¼­ ¾ÆÇÁ¸®Ä«TV¿¡¼­µµ ÁÖ¼Ò¸¦ ÀÔ·ÂÇÏ´Â ºÎºÐ¿¡¼­ Ư¼ö¹®ÀÚ¸¦ ÀÔ·ÂÇØ º¸´Ï Ư¼ö¹®ÀÚ¸¦ ÇÊÅ͸µÇÏÁö ¾Ê´Â °ÍÀ» È®ÀÎÇÏ°Ô µÆ°í, XSS Ãë¾àÁ¡ÀÌ Á¸ÀçÇÏ´Â °ÍÀ» È®ÀÎÇÏ°Ô µÈ °Í¡±À̶ó°í ¼³¸íÇß´Ù.

±è ÄÁ¼³ÅÏÆ®¿¡ µû¸£¸é XSS Ãë¾àÁ¡ÀÌ ¹ß°ßµÈ ÆäÀÌÁö°¡ ÇØ´ç °èÁ¤À» °¡Áø »ç¿ëÀÚ°¡ ¾Æ´Ñ ÀÌ»ó XSS ±¸¹®À» ÀÔ·ÂÇϰųª ÀÌ¹Ì ½ºÅ©¸³Æ®°¡ »ðÀԵǾî À־ Ÿ »ç¿ëÀÚ°¡ ÇØ´ç ÆäÀÌÁö¿¡ Á¢±ÙÇÏÁö ¸øÇϱ⠶§¹®¿¡ º°·Î ¿µÇâÀº ¾ø´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ±×·¯³ª ÇØ´ç ÆäÀÌÁöÀÇ °æ¿ì ÇØ´ç °èÁ¤ÀÇ »ç¿ëÀÚ»Ó¸¸ ¾Æ´Ï¶ó ¾ÆÇÁ¸®Ä«TVÀÇ °ü¸®ÀÚ ÆäÀÌÁö¿¡¼­µµ ÇØ´ç °èÁ¤µéÀÇ Á¤º¸¸¦ È®ÀÎÇÒ ¼ö ÀÖ´Â ºÎºÐÀÌ ¾îµò°¡ ºÐ¸íÈ÷ Á¸ÀçÇÒ °ÍÀ̱⠶§¹®¿¡ º¸¾È¿¡ Ãë¾àÇÒ ¼ö ÀÖ´Ù´Â ¼³¸íÀÌ´Ù.

¸¸¾à °ü¸®ÀÚ ÆäÀÌÁö¿¡¼­µµ ÇØ´ç ½ºÅ©¸³Æ®°¡ µ¿ÀÛÇÏ°Ô µÇ¸é, ¾Ç¼ºÄÚµå °¨¿° µî°ú °°Àº ¹®Á¦°¡ ¹ß»ýÇÒ ¼ö Àֱ⠶§¹®ÀÌ´Ù. ½ÃÅ¥¾îÄÚµù Àû¿ëÀ¸·Î °ü¸®ÀÚ ÆäÀÌÁö¿¡¼­ µ¿ÀÛÇÏÁö ¾ÊÀ» ¼öµµ ÀÖÁö¸¸, ¾Æ¹«¸® »ç¼ÒÇÏ´õ¶óµµ ÀÌ·¯ÇÑ º¸¾ÈÀÇ È¦À» °¡º±°Ô ¿©°Ü¼­´Â ¾È µÈ´Ù´Â °ÍÀÌ´Ù.

¡ã ¾ÆÇÁ¸®Ä«TV³» °èÁ¤Á¤º¸ ÆäÀÌÁö XSS Ãë¾àÁ¡


¶Ç ÇϳªÀÇ °¡´É¼ºÀ¸·Î ±×´Â ¡°¾ÆÇÁ¸®Ä«TV ·Î±×ÀÎ ½Ã ¸î ¹øÀ̳ª ·Î±×ÀÎÀ» ½ÃµµÇصµ ±×¿¡ µû¸¥ ´ë¾ÈÀÌ ¾ø¾î ¹«Â÷º° ´ëÀÔ, Áï ºê·çÆ® Æ÷½º(Brute Force) °ø°Ý¿¡ Ãë¾àÇÏ´Ù´Â °ÍÀÌ´Ù. ¹°·Ð Æнº¿öµå Á¤Ã¥À¸·Î ¹®ÀÚ¿Í ¼ýÀÚ, Ư¼ö¹®ÀÚ µîÀ» È¥ÇÕ»ç¿ë Áß¡±À̶ó¸é¼­µµ ¡°°ø°ÝÀÚ°¡ ¹«Â÷º° ´ëÀÔ °ø°ÝÀ» ÅëÇØ °èÁ¤À» Å»ÃëÇÒ °¡´É¼ºµµ ÀÖ°í, ¸¸¾à °èÁ¤ÀÌ Å»ÃëµÈ ÀÌÈÄ¿¡´Â ÇØ´ç °èÁ¤¿¡ ¾Ç¼º ½ºÅ©¸³Æ®¸¦ »ðÀÔÇÏ´Â °¡´É¼ºµµ Á¸ÀçÇÑ´Ù¡±°í µ¡ºÙ¿´´Ù.

¡°¸ðÀÇÇØÅ· ¾÷¹«¸¦ ´ã´çÇϸ鼭 °í°´°ú ¼ÒÅëÇÏ´Ù º¸¸é °ü¸®ÀÚ ÆäÀÌÁö³ª ÇØ´ç °èÁ¤¸¸ È®ÀÎÀÌ °¡´ÉÇÑ ÀÌ·± Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ¸é º° ¿µÇâÀÌ ¾ø´Âµ¥ ¿Ö ¹®Á¦¸¦ »ï´À³Ä´Â ÀÇ°ßÀ» Á¾Á¾ µè°Ô µÈ´Ù¡±´Â ±×´Â ¡°º¸¾ÈÀº ¿©·¯ °¡Áö °¡´É¼ºÀ» ¸ðµÎ °í·ÁÇØ¾ß Çϱ⠶§¹®¿¡ ¼³»ç °¡º­¿ö º¸À̴ Ȧ¿¡µµ °ü½ÉÀ» °®°í ÀûÀýÇÑ º¸¾ÈÁ¶Ä¡¸¦ ÃëÇØ¾ß ÇÑ´Ù¡±°í °­Á¶Çß´Ù.

ÀÌ¿¡ ´ëÇØ ¾ÆÇÁ¸®Ä«TV °ü°èÀÚ´Â ¡°ÇöÀç ÇØ´ç XSS Ãë¾àÁ¡À» ÀÎÁöÇßÀ¸¸ç ÃÖ´ëÇÑ ºü¸£°Ô Á¶Ä¡¸¦ ÃëÇß´Ù. ¾Æ¿ï·¯ ÇâÈÄ º¸¾È°ü¸®¿¡µµ ´õ¿í ÃÖ¼±À» ´ÙÇÒ °Í¡±À̶ó¸é¼­ ¡°¾ÆÇÁ¸®Ä«TV´Â º¸¾ÈÃë¾àÁ¡ Á¡°ËÀ» ÁÖ±âÀûÀ¸·Î ÁøÇàÇÏ°í ÀÖ´Ù. ÀÌ·¯ÇÑ Ãë¾àÁ¡ÀÌ ¹ß°ßµÅ À¯°¨½º·´°Ô »ý°¢Çϸç, öÀúÇÑ Á¡°ËÀ» ÅëÇØ À¯»çÇÑ ¹®Á¦°¡ ´Ù½Ã ¹ß»ýÇÏÁö ¾Êµµ·Ï ÇÏ°Ú´Ù¡±°í ¹àÇû´Ù.

ÇÑÆí, ¾ÆÇÁ¸®Ä«TV »çÀÌÆ®´Â Áö³­ 4¿ù ¸»¿¡µµ Àå¾Ö/¹ö±×½Å°í °Ô½ÃÆÇ¿¡¼­ °³ÀÎÁ¤º¸°¡ Å»ÃëµÉ ¼ö ÀÖ´Â XSS Ãë¾àÁ¡ÀÌ ¹ß°ßµÈ ¹Ù ÀÖ´Ù.
[±èÅÂÇü ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 3
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)