±ÝÀüÀûÀÎ ¸ñÀû °¡Áø ÇØÄ¿ÀÏ °¡´É¼º ³ôÁö¸¸ »çÀ̹öÀü ¹èÁ¦ ¸øÇØ
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ·¯½Ã¾Æ¾î¸¦ ±¸»çÇÏ´Â ÇØÄ¿ ÇÑ ¸íÀÌ 60°³°¡ ³Ñ´Â ¹Ì±¹ ´ëÇаú Á¤ºÎ ±â°ü ½Ã½ºÅÛ¿¡ ħÅõÇÑ »ç½ÇÀÌ º¸¾È Àü¹®¾÷üÀÎ ¸®ÄÚµðµå ǻó(Recorded Future)¿¡ ÀÇÇØ µå·¯³µ´Ù. ÀÌ ÇØÄ¿´Â ¶ó½ºÇªÆ¾(Rasputin)À̶ó´Â À̸§À¸·Î È°µ¿ÇÏ°í ÀÖÀ¸¸ç SQL ÀÎÁ§¼Ç Ãë¾àÁ¡À» ÁÖ·Î ÀͽºÇ÷ÎÀÕ ÇÑ´Ù°í ÇÑ´Ù.
¸®ÄÚµðµå ǻó¿¡ ÀÇÇÏ¸é ¶ó½ºÇªÆ¾Àº À۳⠹̱¹ ¼±°Å °ü¸® À§¿øȸ(Election Assistance Commission, EAC)ÀÇ ½Ã½ºÅÛ¿¡ ħÅõÇØ 100°³°¡ ³Ñ´Â °èÁ¤ Å©¸®µ§¼ÈÀ» Å»ÃëÇØ ´ÙÅ©À¥¿¡ ÆÈ¾Æ ³Ñ±â·Á°í ½ÃµµÇß´ø ÇØÄ¿·Î, ±× Áß¿£ °ü¸®ÀÚ ±ÇÇÑÀ» °¡Áö°í ÀÖ´Â °èÁ¤µµ Æ÷ÇԵǾî ÀÖ¾ú´Ù. ´ç½Ã º¸¾È Àü¹®°¡µéÀº ¶ó½ºÇªÆ¾ÀÌ Áßµ¿ Á¤ºÎ·Î º¸ÀÌ´Â ±¸¸ÅÀÚ¿Í Çù»óÀ» ÁøÇàÇÑ ÈçÀûÀ» ¹ß°ßÇÑ ¹Ù ÀÖ´Ù.
¸®ÄÚµðµå ǻó´Â ´ç½ÃºÎÅÍ ¶ó½ºÇªÆ¾À» °è¼ÓÇؼ ÃßÀûÇØ¿ÔÀ¸¸ç ±×ÀÇ È°µ¿ ³»¿ª°ú ÇÇÇØÀÚµéÀ» ¼öÁýÇØ¿Ô´Ù. ±×·¡¼ ã¾Æ³½ ÇÇÇØÀÚµéÀÌ 20°³°¡ ³Ñ´Â ¹Ì±¹ ³» ´ëÇб³¿Í 10°³°¡ ³Ñ´Â ¿µ±¹ ³» ´ëÇб³, ¼ö¸¹Àº ¹Ì±¹ Á¤ºÎ ±â°üµéÀ̾ú´Ù°í ÇÑ´Ù. ¿©±â¿£ ¿¬¹æ Á¤ºÎ ±â°ü¸¸ÀÌ ¾Æ´Ï¶ó Áö¹æ Á¤ºÎ ±â°üµéµµ Æ÷ÇԵȴÙ.
¹Ì±¹ ¿¬¹æ Á¤ºÎ ±â°ü Áß ¶ó½ºÇªÆ¾¿¡ ´çÇÑ °÷Àº ¿ìÁ¤Ã» ±ÔÁ¦±â°üÀÎ PRC(Postal Regulatory Commission), ÁÖÅà µµ½Ã °³¹ßºÎ(the Department of Housing and Urban Development), °Ç° ÀÚ¿ø ¼ºñ½º ÇàÁ¤ºÎ(the Health Resources and Services Administration), ±¹¸³Çؾç´ë±â±¹(National Oceanic and Atmospheric Administration) µîÀÌ´Ù.
ÇöÀç SQL ÀÎÁ§¼Ç Ãë¾àÁ¡À» °Ë»öÇÏ°í ÀͽºÇ÷ÎÀÕ ÇØÁÖ´Â ¹«·á ÅøµéÀº Á¤¸» ¸¹ÀÌ ³ª¿Í ÀÖ´Â »óÅ·Î, »ç½Ç»ó ´©±¸³ª ±¸Çؼ »ç¿ëÇÒ ¼ö ÀÖ´Â ¼öÁØÀÌ´Ù. Havij, Ashiyane, SQL Sanncer, SQL Exploiter Pro, SQLI Hunter, SQL Inject Me, SQLmap, SQLSentinel µîÀÌ ´ëÇ¥ÀûÀÌ´Ù. ÇÏÁö¸¸ ¶ó½ºÇªÆ¾Àº ½º½º·Î°¡ °³¹ßÇÑ SQL ÅøÀ» »ç¿ëÇÑ °ÍÀ¸·Î º¸ÀδÙ.
¡°¶ó½ºÇªÆ¾Ã³·³ ÇØÅ· ÅøÀ» °³¹ßÇÒ Á¤µµÀÇ ½Ç·ÂÀÌ µÈ´Ù¸é ±ÝÀüÀûÀÎ À̵æÀ» ÃëÇÏ°íÀÚ »çÀ̹ö °ø°ÝÀ» °¨ÇàÇÏ´Â ¸ðµç ¹üÁËÀÚµé°úÀÇ °æÀï¿¡¼ ¿ìÀ§¸¦ Á¡ÇÒ ¼ö ÀÖ½À´Ï´Ù. ¹Ý´ë·Î ¸»ÇÏ¸é ¶ó½ºÇªÆ¾ÀÌ ÇØÅ· ÅøÀ» °³¹ßÇß´Ù´Â °Í ÀÚü°¡ ±¹°¡ »çÀ̹öÀü Â÷¿ø¿¡¼ ¹üÁ˸¦ ÀúÁö¸¥ °Ô ¾Æ´Ï¶ó ±ÝÀüÀûÀÎ ¸ñÇ¥¸¦ À§ÇØ ÇÑ °ÍÀ̶ó´Â ¶æÀÌ µË´Ï´Ù. ¹°·Ð 100% Àå´ãÇÒ ¼ö´Â ¾ø½À´Ï´Ù¸¸.¡± ¸®ÄÚµðµå ǻóÀÇ ºÎȸÀåÀÎ ·¹ºñ °Ç´õÆ®(Levi Gundert)ÀÇ ¼³¸íÀÌ´Ù.
¸®ÄÚµðµå ǻó´Â ¶ó½ºÇªÆ¾ÀÌ Ä§ÅõÇÒ ¸¸ÇÑ °÷, °ø°Ý ´ëºñ ¼º°ú È¿À²¼ºÀÌ ³ôÀº °÷À» °ñ¶ó¼ °ø°ÝÇÑ´Ù°í ºÐ¼®ÇÏ°í ÀÖ´Ù. ÀÌ´Â Áï °ø°ÝÇϱⰡ ½±°í, °¡Ä¡°¡ ³ôÀº µ¥ÀÌÅ͸¦ ÈÉÄ¥ ¼ö ÀÖ´Â °÷À» ¸»ÇÑ´Ù. ¿©±â¿¡ À¯·´°ú ¹Ì±¹ÀÇ ´ëÇÐ ¹× Á¤º¸±â°üÀÌ ´ëºÎºÐ Æ÷ÇԵǾú´Ù´Â °Ç ½É°¢ÇÑ ÀÏÀÌ´Ù. ¡°SQL ÀÎÁ§¼Ç Ãë¾àÁ¡Àº ÀÌ¹Ì ¿À·§µ¿¾È ¾Ë·ÁÁ® ¿Â °ÍÀÔ´Ï´Ù. ½ÃÅ¥¾î ÄÚµùÀ» ½ÇõÇÏ¸é °£´ÜÇÏ°Ô ¿¹¹æÇÒ ¼ö Àֱ⵵ ÇÕ´Ï´Ù. ÇÏÁö¸¸ ÀÌ¹Ì ±¸ÃàµÈ ½Ã½ºÅÛ¿¡ ÀÖ´Â SQL ÀÎÁ§¼Ç Ãë¾àÁ¡À» º¸¿ÏÇÏ·Á¸é ºñ¿ëÀÌ Á» ¸¹ÀÌ µì´Ï´Ù.¡±
±×·¡¼ SQL ÀÎÁ§¼Ç Ãë¾àÁ¡Àº ´ëºÎºÐ Á¶Á÷µéÀÌ ¾Ë¾Æ¼ °íÄ¡Áö ¾Ê´Â´Ù. ±×µéÀÌ ÀÌ ¹®Á¦Á¡¿¡ ´ëÇØ ½É°¢ÇÏ°Ô ÀÎÁöÇϱ⠽ÃÀÛÇÏ´Â °Ç SQL ÀÎÁ§¼Ç °ø°Ý¿¡ ´çÇÏ°í ³ª¼´Ù. ¡°±×·¡¼ ÀÌ »ç½ÇÀ» ¹ßÇ¥ÇÑ °ÍÀ̱⵵ ÇÕ´Ï´Ù. 60°³°¡ ³Ñ´Â ´ëÇÐ ¹× Á¤ºÎ ±â°üµéÀÌ SQL ÀÎÁ§¼Ç Ãë¾àÁ¡À» Á» °íÃÆÀ¸¸é ÁÁ°Ú¾î¼¿ä.¡±
¶ÇÇÑ ¶ó½ºÇªÆ¾ÀÌ ´ëÇаú Á¤ºÎ ±â°üÀ» ÁÖ·Î ³ë·È´Ù´Â °Í¿¡ ´ëÇØ ¡®»çÀ̹öÀüÀÇ ÀÏȯÀ¸·Î °í¿ëµÈ ¿ëº´ÀÏ °¡´É¼º¡¯µµ Á¦±âµÇ°í ÀÖ´Ù. ¡°±×·¸´Ù¸é ´õ´õ¿í ÀÌ·¯ÇÑ ±â°üµéÀÌ SQL Ãë¾àÁ¡ °°Àº ±âº»ÀûÀÎ °Í¿¡ ´çÇß´Ù´Â »ç½ÇÀÌ Ã¢ÇÇÇØÁö´Â °Ì´Ï´Ù. ¿ì¸° ·¯½Ã¾Æ³ª Áß±¹, À̶õ¿¡ ÇØÅ·À» ÇÑ´Ù°í ºñ³ÇÏ°í ÀÖÁö¸¸, ºñ³¸¸ ÇÏ°í ÀÖÁö ÀüÇô ´ëºñ¸¦ ÇÏ°í ÀÖÁö ¾ÊÀº ²ÃÀÌ µÇ´Â °Å´Ï±î¿ä.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>