º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¼¼°è·Î »¸´Â ½ºÆ®·µÃ÷ Ãë¾àÁ¡, °¢Áö¿¡¼­ »¡°£ºÒ ÄÑÁ®

ÀÔ·Â : 2017-03-10 11:00
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÀÚÄ«¸£Å¸ ¸ÖƼÆÄÆ® Æļ­ ³»¿¡ Á¸ÀçÇÏ´Â ¿À·ù... À¥ ¼­¹ö Àå¾Ç
À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æÈ­º®À¸·Î Àӽà ´ëÀÀ °¡´É...ÆÐÄ¡ Çʼö


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇØ¿ÜÀÇ º¸¾È Àü¹®°¡µéÀÌ ¾ÆÆÄÄ¡ ½ºÆ®·µÃ÷2(Apache Struts2)¸¦ 2.3.32³ª 2.5.10.1·Î ½Ã±ÞÈ÷ ¾÷±×·¹À̵å ÇØ¾ß ÇÑ´Ù°í °æ°íÇß´Ù. ÃÖ±Ù ½Ã½ºÄÚ Å»·Î½º(Cisco Talos) ÆÀÀÌ ¾ÆÆÄÄ¡ ½ºÆ®·µÃ÷2¿¡¼­ ¹ö±×¸¦ ¹ß°ßÇØ ¹ßÇ¥Ç߱⠶§¹®ÀÌ´Ù. °Ô´Ù°¡ ÇöÀç ÀÌ ¹ö±×¸¦ ÀͽºÇ÷ÎÀÕÇÏ´Â ¹æ¹ýÀÌ ÇØÄ¿µé »çÀÌ¿¡ ¾Ë·ÁÁ® ÀÖ°í, ¹üÁËÀÚµéÀÌ È°¹ßÈ÷ È°¿ëÇÏ°í ÀÖ´Ù°í ÇÑ´Ù.


Å»·Î½ºÀÇ º¸¾È Àü¹®°¡µé¿¡ µû¸£¸é ¾ÆÆÄÄ¡ ½ºÆ®·µÃ÷2¶ó´Â ¿ÀǼҽº ÇÁ·¹ÀÓ¿öÅ©¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡Àº ¿ø°Ý¿¡¼­ ÀͽºÇ÷ÎÀÕÀÌ °¡´ÉÇϸç, ¹ö±×ÀÇ Á¤È®ÇÑ À§Ä¡´Â ÀÚÄ«¸£Å¸ ¸ÖƼÆÄÆ®(Jakarta Multipart) Æļ­¶ó°í ÇÑ´Ù. °ø°ÝÀÚµéÀº ÀÌ ¹ö±×¸¦ ÅëÇØ Æ¯Á¤ HTTP ¿äû¿¡ ¾Ç¼º ¸í·ÉÀ» ÁÖÀÔÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ÀÌ·¸°Ô ÁÖÀÔµÈ ¸í·ÉÀº À¥ ¼­¹ö°¡ ½ÇÇàÇÑ´Ù.

ÇöÀç ¸¹Àº ÇØÄ¿µéÀÌ ÀÌ¹Ì ÀÌ °ø°ÝÀ» ½Ãµµ ȤÀº ½ÇÇàÇÏ°í ÀÖ´Ù°í ¿©·¯ ¾÷üÀÇ º¸¾È Àü¹®°¡µéÀÌ Áõ¾ðÇÏ°í ÀÖ´Ù. º¸´Ù Á¤È®È÷ ¸»Çϸé ÀÌ·± °ø°ÝÀÌ ÅëÇÒ¸¸ÇÑ À¥ ¼­¹ö¸¦ ã´Â ½Ãµµ°¡ ¿©±âÀú±â¼­ ¹ß°ßµÇ°í ÀÖ´Ù´Â °ÍÀÌ´Ù. ½Ã½ºÄÚ Å»·Î½º¿¡ ÀÇÇϸé ÀÌ·± ½ÄÀÇ ¡®°£ º¸±â¡¯ °ø°ÝÀÇ ÃÖÁ¾ ¸ñÀûÀº µµ½º º¿, IRC ¹Ù¿î¼­ µîÀÇ ¸Ö¿þ¾î¸¦ ¹èÆ÷Çϱâ À§ÇÔÀ̶ó°í ÇÑ´Ù.

±â¾÷µé Áß ¾ÆÆÄÄ¡ ½ºÆ®·µÃ÷¸¦ »ç¿ëÇÏ´Â °÷ÀÌ ¸¹´Ù. SANSÀÇ ¼öÀåÀÎ ¿äÇϳ׽º ¿ï¸®È÷(Johannes Ullrich)´Â ¡°¾ÆÆÄÄ¡ ½ºÆ®·µÃ÷¸¦ »ç¿ëÇϸé ÀÚ¹Ù ¾ÖÇø®ÄÉÀÌ¼Ç °³¹ßÀÌ ¿ëÀÌÇØÁö±â ¶§¹®¡±À̶ó°í ¼³¸íÇÑ´Ù. ¡°¹°·Ð ½ºÆ®·µÃ÷ÀÇ ¸ðµç ¹öÀüÀÌ Áö±Ý Ãë¾àÇÑ °Ç ¾Æ´Õ´Ï´Ù. ÇÏÁö¸¸ ´ë´Ù¼ö°¡ À§ÇèÇÑ °Ç »ç½ÇÀÌÁÒ. ±×·¯´Ï ½ºÆ®·µÃ÷ÀÇ »ç¿ë ÇöȲÀ» Á¡°ËÇغ¼ ÇÊ¿ä°¡ ÀÖ½À´Ï´Ù.¡±

¿ï¸®È÷´Â ÀÌ Ãë¾àÁ¡ÀÌ ´ë´ÜÈ÷ Ä¡¸íÀûÀ¸·Î ÀÛ¿ëÇÒ ¼ö ÀÖ´Ù°í °æ°íÇϱ⵵ ÇÑ´Ù. ¡°°ø°ÝÀÚµéÀº À¥ ¼­¹ö¸¦ ÅëÇØ Á¢±ÙÀÌ °¡´ÉÇÑ Äڵ峪 ¼³Á¤ ÆÄÀÏÀ» ÀÐÀ» ¼ö ÀÖ°Ô µË´Ï´Ù. ±×·¸´Ù¸é À¥ ¾ÖÇø®ÄÉÀ̼ǰú ¿¬°áµÈ µ¥ÀÌÅͺ£À̽º¿¡µµ µµ´ÞÇÒ ¼ö ÀÖ´Ù´Â ¶æÀÌ µÇ°í¿ä. ±â¾÷ÀÇ ±í¼÷ÇÑ °÷±îÁö ħÅõ°¡ °¡´ÉÇØÁø´Ù´Â °ÍÀÔ´Ï´Ù.¡±

¿ï¸®È÷´Â ¡°°¡Àå ÈçÇÑ °ø°Ý ¼ø¼­´Â 1) ½ºÆ®·µÃ÷ Ãë¾àÁ¡À» ¾Ç¿ëÇØ ¹éµµ¾î¸¦ ¼³Ä¡ÇÏ°í 2) ÀÌ ¹éµµ¾î¸¦ ÅëÇØ À¥ ¼­¹ö¸¦ ¿î¿µÇÏ´Â »ç¿ëÀÚ¿Í ¶È°°Àº ¸í·É ÇÁ·ÒÇÁÆ®¿¡ Á¢±ÙÇÏ´Â °Í¡±À̶ó°í ¼³¸íÇÑ´Ù. ¡°°Å±â±îÁö À̸£·¶´Ù¸é 3) ÀÓÀÇÀÇ ¸í·ÉÀ» ½ÇÇàÇϰųª 4) ±ÇÇÑ »ó½Â °ø°ÝÀ» ÇØ 5) ·çÆ® ±ÇÇÑ ¹× °ü¸®ÀÚ ±ÇÇÑÀ» ÃëµæÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±

º¸¾È Àü¹®¾÷üÀÎ ¶óÇǵå7(Rapid7)ÀÇ º¸¾È Àü¹®°¡ÀÌÀÚ À§Çù ºÐ¼®°¡ÀÎ Åè ¼¿·¯½º(Tom Sellers)´Â ¿À·ùÀÇ Á¤È®ÇÑ ±Ù°ÅÁöÀÎ ÀÚÄ«¸£Å¸ ¸ÖƼÆÄÆ® Æļ­¿¡ ´ëÇØ ¡°´Ù¾çÇÑ À¥ ¿äûÀ» ó¸®ÇÏ´Â Åø¡±À̶ó¸ç ¡°´Ù¼öÀÇ ÆÄÀÏÀ» ¾÷·Îµå ÇÑ´ÙµçÁö, ¿©·¯ À¯ÇüÀÇ µ¥ÀÌÅ͸¦ ÇÑ ¹ø¿¡ ó¸®ÇØ¾ß ÇÏ´Â ½ÄÀÇ Å½ºÅ©¸¦ ó¸®ÇÑ´Ù¡±°í ¼³¸íÇÑ´Ù.

¡°Áï, °ø°ÝÀÚ°¡ À̸¦ ¾Ç¿ëÇÑ´Ù´Â °Ç ÆÄÀÏÀ» »ý¼ºÇÏ°í, ¼öÁ¤ÇÏ°í, »èÁ¦Çϸ鼭 ȯ°æ¼³Á¤µµ Á¶ÀÛÇÒ ¼ö ÀÖ´Ù´Â ¶æÀÌ µË´Ï´Ù. ¶ÇÇÑ À¥ ¼­¹ö ¼ÒÇÁÆ®¿þ¾î·Î Á¢±ÙÀÌ °¡´ÉÇÑ ¸ðµç ½Ã½ºÅÛ ¸í·Éµµ ½ÇÇàÇÒ ¼ö ÀÖ´Ù´Â °ÍÀÌ°í¿ä.¡± ¼¿·¯½º´Â ¡°±×·¡¼­ °ø°ÝÀÚµéÀÌ À¥ ¼­¹ö°¡ Ãë¾àÇÑÁö ¾Æ´ÑÁö °Çµå·Áº¼ ¶§ °£´ÜÇÑ ¸í·É¾î¸¦ ¿©·¯ °³ »ç¿ëÇÑ´Ù¡±°í ¸»ÇÑ´Ù. ¡°ifconfig³ª whoami µîÀÌ °¡Àå ¸¹ÀÌ »ç¿ëµÇ´Â µí ÇÕ´Ï´Ù.¡±

ÀÌ ¹®Á¦¸¦ ÇØ°áÇϱâ À§ÇØ ÆÐÄ¡¸¦ ÇÏ´Â °Ô °¡Àå ÁÁÁö¸¸, ±×°Ô ¿©ÀÇÄ¡ ¾ÊÀº Á¶Á÷ÀÌ ÀÖÀ» ¼ö ÀÖ´Ù. ±×·± °æ¿ì À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æÈ­º®À» È°¿ëÇÏ´Â °Ô °¡Àå È¿°úÀûÀÎ ¡®ÀӽùæÆí¡¯À̶ó°í Æ®¸³¿ÍÀ̾î(Tripwire)ÀÇ Å©·¹ÀÌ±× ¿µ(Craig Young)Àº ¼³¸íÇÑ´Ù. ¡°À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æÈ­º®Àº µé¾î¿À´Â ¿äûÀ» ó¸®Çϱâ Àü¿¡ ¸ð´ÏÅ͸µÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖÁÒ. ±×·¯´Ï HTTP Çì´õ¿¡ ÀÌ»óÇÑ °ªÀÌ Æ÷ÇԵǾî ÀÖÀ¸¸é ÆľÇÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±

Å©·¹À̱״ ¡°ÇÑ ¹ø ¹ß°ßµÈ Ãë¾àÁ¡ÀÌ ½ÇÁ¦ °ø°Ý¿¡ È°¿ëµÇ±â±îÁö °É¸®´Â ½Ã°£Àº Á¡Á¡ ´õ ª¾ÆÁö°í ÀÖ´Ù¡±¸ç ¡°±Ùº»ÀûÀÎ º¸¾È Á¶Ä¡¸¦ ÃëÇÏ´Â °ÍÀÌ ±²ÀåÈ÷ Áß¿äÇÑ °Ç º¯ÇÔ¾ø´Â »ç½ÇÀÌÁö¸¸, ¾ðÁ¦°í ÀӽùæÆíÀÌ¶óµµ ÃëÇÒ ¼ö ÀÖ°Ô²û ¡®±¸±Þ¾à¡¯À» ¸¶·ÃÇسõ´Â °Íµµ Áß¿äÇÏ´Ù¡±°í °­Á¶ÇÑ´Ù. ¡°ÇöÀç Á¶Á÷ ³»¿¡¼­ »ç¿ëµÇ°í ÀÖ´Â ¼ÒÇÁÆ®¿þ¾î Áß ÆÐÄ¡°¡ µÇÁö ¾ÊÀº °Ç ¹¹°¡ ÀÖ´ÂÁöµµ Æò¼ÒºÎÅÍ ÆľÇ, ÁÖ½ÃÇØ¾ß ÇÏ°í, ±âº»ÀûÀ¸·Î °¡µ¿ÇÒ ¼ö ÀÖ´Â º¸¾È ÅëÁ¦ ÀåÄ¡µéµµ ¸¶·ÃµÇ¾î ÀÖ¾î¾ß ÇÑ´Ù´Â ¶æÀÔ´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>


- ¾Æ½Ã¾Æ ÃÖ´ë ±Ô¸ðÀÇ Á¾ÇÕ º¸¾È Àü½Ãȸ SECON 2017 - 3¿ù 15ÀÏ(¼ö)~17ÀÏ(±Ý) °³ÃÖ
- IFSEC°ú BlackHat ÁÖ°ü»çÀÎ UBMÀÌ Á÷Á¢ ÅõÀÚÇÑ Çѱ¹ À¯ÀÏ Àü½Ãȸ
- ÇØ¿Ü º¸¾È ºÐ¾ß ¹ÙÀ̾îµé°ú 1:1 Àü¹® »ó´ã
- °¡»óÇö½Ç, ½ÉÆó¼Ò»ý¼ú, µå·Ð ÇØÅ·, 1ÀÎ °¡±¸ ¾ÈÀü üÇè µî ´Ù¾çÇÑ ÄÚ³Ê ¸¶·Ã
  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë