º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

³×Æ®¿öÅ©ÀÇ À§Çè : SNMP ÅëÇÑ Áö¼ÓÀû XSS °ø°Ý, ³Ê¹« ½±´Ù

ÀÔ·Â : 2016-09-08 11:05
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
9°³ ³×Æ®¿öÅ© °ü¸® ½Ã½ºÅÛ Á¶»çÇÑ °á°ú 13°¡Áö Ãë¾àÁ¡ ¹ß°ß
³×Æ®¿öÅ© °ü¸® ½Ã½ºÅÛ, ±â±â ´ë ±â±â Åë½Å Àß °Ë»çÇÏÁö ¾Ê¾Æ


[º¸¾È´º½º ¹®°¡¿ë] ³×Æ®¿öÅ©¿¡ ¿¬°áµÈ °¢Á¾ µ¥½ºÅ©Åé, ¼­¹ö, ÇÁ¸°ÅÍ, ¶ó¿ìÅÍ, ½ºÀ§Ä¡ µîÀ» °ü¸®ÇÏ´Â ³×Æ®¿öÅ© °ü¸® ½Ã½ºÅÛ ´ë´Ù¼ö¿¡¼­ SNMP °ø°Ý Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ¾ú´Ù. SNMP¶õ °£ÀÌ ¸Á °ü¸® ÇÁ·ÎÅäÄÝ(Simple Network Management Protocol)ÀÇ Áظ»ÀÌ´Ù. º¸¾È Àü¹®¾÷üÀÎ ¶óÇǵå7(Rapid7)°¡ À̸¦ ¹ß°ß, ¹®Á¦¸¦ Á¦±âÇß´Ù.


¶óÇǵå7´Â 9°³ ±â¾÷¿¡¼­ ¸¸µç ³×Æ®¿öÅ© °ü¸® ½Ã½ºÅÛ Á¦Ç°À» ºÐ¼®Çß°í, SNMP¸¦ ÅëÇØ XSS °ø°ÝÀ» ½ÃµµÇß´Ù. ±× °á°ú ÃÑ 13°³ÀÇ Ãë¾àÁ¡À» ¹ß°ßÇÒ ¼ö ÀÖ¾ú´Ù°í ÇÑ´Ù. ÀÌ 9°³ ±â¾÷Àº ½ºÆÄÀ̽º¿÷½º(Spiceworks), ¾ÆÀÌÇǽºÀ§Ä¡(Ipswitch), ij½½·Ï(Castle Rock), ¸Å´ÏÁö¿£Áø(ManageEngine), Ŭ¶ó¿ìµåºä(CloudView), Æä½½·¯(Paessler), ¿É¸¸ÅØ(Opmantek), ¿É½ººä(Opsview), ³×ƼÄí½º(Netikus)´Ù.

13°³ Ãë¾àÁ¡ÀÇ ±Ù¿øÀº ¸ðµÎ °°´Ù. ±â°è°¡ Á¦°øÇÏ´Â ÀԷ°ªÀ» Á¡°ËÇÏÁö ¾Ê´Â´Ù´Â °Í. ¡°¸Ó½ÅÅõ¸Ó½Å Åë½Å(machine to machine communications)ÀÇ °æ¿ì À¯ÀúÅõ¸Ó½Å Åë½Å(user to machine communications)¸¸Å­ ²Ä²ÄÇÏ°í ¾ö°ÝÇÏ°Ô °Ë»çµÇÁö ¾Ê´Â´Ù¡±°í ¶óÇǵå7Àº º¸°í¼­¸¦ ÅëÇØ ¼³¸íÇß´Ù. ÀÌ ¶§¹®¿¡ À¥¿ë °ü¸®ÀÚ ÄܼÖÀÌ Áö¼ÓÀûÀÎ XSS °ø°Ý°ú Æ÷¸Ë ½ºÆ®¸µ ÀͽºÇ÷ÎÀÕ(format string exploit)¿¡ ³ëÃâµÈ´Ù´Â °Í. ¶óÇǵå7Àº ¾ÆÈ© °³ ȸ»ç ¸ðµÎ¿¡ ÀÌ »ç½ÇÀ» ¾Ë·È°í, 9°³ ȸ»ç ¸ðµÎ °¢°¢ÀÇ ÆÐÄ¡¸¦ ¹èÆ÷Çß´Ù.

ÇöÁ¸ÇÏ´Â ³×Æ®¿öÅ© °ü¸® ½Ã½ºÅÛ ´ëºÎºÐ À¥¿ë ÀÎÅÍÆäÀ̽º¸¦ °¡Áö°í ÀÖ°í, ½Ã½ºÅÛÀ» Æ®·¡Å·ÇÏ°í °ü¸®ÇÏ´Â µ¥¿¡ ÀÖ¾î SNMP¸¦ µðÆúÆ®·Î »ç¿ëÇÑ´Ù. ȯ°æ¼³Á¤¿¡ µû¶ó ±â±âÀÇ SNMP µ¥ÀÌÅ͸¦ ÀÚµ¿À¸·Î ¹ÞÀ» ¼öµµ ÀÖ´Ù.

ÀÌ°É °ø°ÝÀÚÀÇ ½Ã°¢¿¡¼­ º¸¸é, ÇÑ ¸¶µð·Î ³×Æ®¿öÅ© °ü¸® ½Ã½ºÅÛ ¸¸Å­ ÀÌ»óÀûÀÎ °ø°Ý ¸ñÇ¥°¡ ¾ø´Ù. °ÅÀÇ ½Ç½Ã°£À¸·Î ³×Æ®¿öÅ©¿¡ ¿¬°áµÈ °¢Á¾ ¿ä¼Ò¿¡ ´ëÇÑ Á¤º¸°¡ ÃÖ½ÅÈ­µÈ´Ù´Â °Ô °¡Àå Å©´Ù. °ø°ÝÀÚ ÀÔÀå¿¡¼­´Â Ä£ÀýÇÑ ¾È³»ÀÚÀÌÀÚ »ó¼¼ÇÑ ÀÌÁ¤Ç¥´Ù. °³ÀÎÁ¤º¸°¡ µé¾îÀÖ´Â ÀλçºÎ ¼­¹ö¿Í °°ÀÌ ¡®´ç¿¬ÇÑ¡¯ °Íµé ¿Ü¿¡ °¢Á¾ À繫ǥ°¡ ÀμâµÇ°í ÀÖ´Â ÇÁ¸°ÅÍó·³ °£ÇæÀûÀ¸·Î Áß¿äÇÑ ÀÏÀÌ ÁøÇàµÇ°í ÀÖ´Â ¡®´ú ´«¿¡ ¶ç´Â¡¯ Ç¥Àûµéµµ °ø°ÝÀÌ °¡´ÉÇØÁø´Ù.

³×Æ®¿öÅ© °ü¸® ½Ã½ºÅÛÀº ³×Æ®¿öÅ©¿¡ »õ·Ó°Ô µîÀåÇÑ ±â±â¿¡¼­ ³ª¿À´Â Á¤º¸¸¦ °ÅÀÇ ¹«Á¶°ÇÀûÀ¸·Î ½Å·ÚÇÑ´Ù. Á¦´ë·Î È®ÀÎÇÏ´Â ÀýÂ÷¸¦ °ÅÄ¡Áö ¾Ê´Â´Ù´Â °ÍÀÌ´Ù. °ø°ÝÀڷμ­´Â ¾Ç¼º ±â±â¸¦ ½±°Ô ¿¬°áÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ±×¸®°í ³×Æ®¿öÅ© °ü¸® ½Ã½ºÅÛÀÇ ¹°·¯ÅÍÁø ÀÎÁõ°úÁ¤À» ÅëÇØ ³×Æ®¿öÅ©¿¡ ¿¬°áÀÌ µÇ¸é ±× ±â±â¸¦ ÅëÇØ Áö¼ÓÀûÀÎ XSS ÆäÀ̷ε带 Àü¼ÛÇÒ ¼ö ÀÖ´Ù.

±×·¸´Ù¸é SNMP´Â ¹«½¼ »ó°üÀϱî? XSS °ø°ÝÀº À¥ ¾ÖÇø®ÄÉÀ̼ÇÀ¸·ÎÀÇ HTTP ¿äûÀ» È°¿ëÇÏ´Â °Ô º¸ÅëÀÌ´Ù. ¡°SNMP ÇÁ·ÎÅäÄÝÀ» È°¿ëÇصµ ±²ÀåÈ÷ ½±°Ô HTTP ¿äûÀ» È°¿ëÇÏ´Â °Í°ú ºñ½ÁÇÑ È¿°ú¸¦ ³¾ ¼ö ÀÖ½À´Ï´Ù. ½±°Ô »ç¿ëÀÌ °¡´ÉÇÑ °ø°ÝÀÇ Åë·Î°¡ µÇ´Â °ÍÀÌÁÒ.¡±

¶óÇǵå7ÀÌ ¹àÇô³½ Ãë¾àÁ¡À» ÅëÇØ ½ÇÁ¦ °ø°ÝÀ» ½ÇÇàÇÏ·Á¸é °¡Â¥ ±â±â¸¦ ³×Æ®¿öÅ©¿¡ ¸ÕÀú ¿¬°á½Ãų ¹æ¹ýÀ» ã¾Æ¾ß ÇÑ´Ù. ȸÀÇ½Ç °°Àº °÷À̳ª µ¥½ºÅ©Åé µÞ°ø°£, Ã¥»ó ¹Ø¿¡ Àá±ñ ¼û°ÜµÑ ¼ö ÀÖ´Â ¶óÁ¸® ÆÄÀÌ(Raspberry Pi)³ª ºñ±Ûº»(Beaglebone) µî ÀÛÀº °ÍÀϼö·Ï ÁÁ´Ù. Å©°Ô ¾î·Á¿î ÀÏÀ̶ó°í º¸±â Èûµç ÀÛ¾÷ÀÌ´Ù.

¡°±×·¸°Ô ±â±â¸¦ ³×Æ®¿öÅ©¿¡ ¿¬°á½ÃÅ°´Â µ¥¿¡ ¼º°øÇϸé, ±×¶§ºÎÅÏ SNMP¸¦ ÅëÇØ XSS °ø°ÝÀ» º¸³»±â¸¸ ÇÏ¸é µË´Ï´Ù. °£´ÜÇÏÁÒ.¡± ¶óÇǵå7Àº ¡°½ÇÁ¦ ħÅõ Å×½ºÆ®¿¡¼­ ¿©·¯ ¹ø ¼º°øÇß´Ù¡±¸ç ¡°¹°¸®Àû Á¢±ÙÀÌ Á¦ÀÏ ¾î·Æ°í, ±× ´ÙÀ½ºÎÅÍ´Â °ø°Ý ¼º°ø·üÀÌ ¸Å¿ì ³ô¾Ò´Ù¡±°í ÇÑ´Ù.
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 3
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë