Áß±¹ÇØÄ¿ °í¿ëÇØ À¯Ãâ °³ÀÎÁ¤º¸ ºô¹Ì·Î 6¾ï ¿ø °¥Ãë ½Ãµµ
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ¼÷¹Ú¾îÇà ¡®¿©±â¾î¶§¡¯ ÇØÅ·»ç°ÇÀÇ ¹üÀεéÀÌ °Ë°ÅµÆ´Ù. °æÂûû »çÀ̹ö¼ö»ç°ú´Â Áö³ 3¿ù 6ÀϺÎÅÍ 17ÀϱîÁö Áß±¹ÀÎ ÇØÄ¿¸¦ ÅëÇØ ¡®¿©±â¾î¶§¡¯ Àü»ê¸Á¿¡ ħÀÔ, ÀÌ¿ëÀÚ 91¸¸ ¸íÀÇ ¼÷¹Ú¿¹¾àÁ¤º¸¸¦ Æ÷ÇÔÇØ ÃÑ 99¸¸ ¸íÀÇ °³ÀÎÁ¤º¸ 341¸¸ °ÇÀ» À¯ÃâÇÑ µÚ, 6¾ï ¿øÀ» ÁÖÁö ¾ÊÀ¸¸é À¯ÃâµÈ Á¤º¸¸¦ ¾ð·Ð»ç µî¿¡ ¾Ë¸®°Ú´Ù°í Çù¹ÚÇÑ ÇÇÀÇÀÚ ÀÏ´ç ÃÑ 5¸í Áß 4¸í(Çѱ¹ÀÎ3, Áß±¹ÀÎ1)À» °Ë°ÅÇÏ°í, ÇØ¿Ü Ã¼·ù ÁßÀÎ ÇÇÀÇÀÚ¸¦ ÃßÀûÇÏ°í ÀÖ´Ù°í ¹àÇû´Ù.
¡ã ¿©±â¾î¶§ ÇØÅ·¡¤°ø°¥¹Ì¼ö »ç°Ç °³¿äµµ[±×¸²=°æÂûû »çÀ̹ö¼ö»ç°ú]
¿©±â¾î¶§, Áß±¹ÀÎ ÇØÄ¿¿¡°Ô ÇØÅ· ÀÇ·ÚÇÑ Çѱ¹ÀÎ ¹üÁË
ÇÇÀÇÀÚ´Â ÇØÅ·ÀÇ·Ú¿Í °ø°¥À» ¸ÃÀº A¾¾¿Í ÇØÅ·À» ¾Ë¼±ÇÏ°í °ø°¥À» ¸ÃÀº B¾¾, ÇØÅ·À» ¾Ë¼±ÇÑ C¾¾¿Í D¾¾, ±×¸®°í ÇØÅ·À» ¸ÃÀº Áß±¹ÀÎ E¾¾ µî ÃÑ ´Ù¼¸ ¸íÀÌ´Ù. A¿Í B´Â IT ¾÷Á¾¿¡ Á¾»çÇÏ¸ç ¾Ë°Ô µÈ »çÀ̸ç, B¿Í C´Â »çȸ»ýÈ° Áß °íÇâÀÌ ºñ½ÁÇØ Ä£ÇØÁø °ü°è, ±×¸®°í C¿Í D ¹× D¿Í E´Â °¢°¢ ÁöÀÎÀÇ ¼Ò°³·Î ¾Ë°Ô µÈ ÀÚµéÀÌ´Ù.
A¿Í B´Â 2016³â 11¿ù °æ, ¿©±â¾î¶§ ÀÌ¿ëÀÚµéÀÇ °³ÀÎÁ¤º¸¸¦ ÇØÅ·ÇÑ µÚ À̸¦ ÀÌ¿ëÇØ µ·À» ¶â¾î³»±â·Î °ø¸ðÇÑ ´ÙÀ½, B°¡ C¿¡°Ô ¿©±â¾î¶§¸¦ ÇØÅ·Çϸé 1¾ï ¿øÀ» ÁÖ°Ú´Ù¸é¼ ÇØÅ·ÇÒ »ç¶÷À» ±¸ÇØ´Þ¶ó°í ÇÏÀÚ, C°¡ D¿¡°Ô À̸¦ ´Ù½Ã Àü´ÞÇß°í, D´Â Áß±¹ÀÎ ÇØÄ¿ E¿¡°Ô 1,000¸¸ ¿øÀ» ÁÖ°Ú´Ù°í Çϸç ÇØÅ·À» ÀÇ·ÚÇß´Ù.
Áß±¹ÀÎ ÇØÄ¿ E´Â ±¸µÎ¾à¼ÓÀ» ¹Þ°í ¿©±â¾î¶§ ȨÆäÀÌÁö¸¦ ÇØÅ·, ÀÌ¿ëÀÚµéÀÇ ¼÷¹Ú¿¹¾àÁ¤º¸¡¤È¸¿øÁ¤º¸¡¤Á¦ÈÞÁ¡ Á¤º¸¸¦ À¯ÃâÇß´Ù. A¿Í B´Â Áß±¹ÀÎ ÇØÄ¿ E·ÎºÎÅÍ ³Ñ°Ü¹ÞÀº ¿©±â¾î¶§ °³ÀÎÁ¤º¸ÆÄÀÏÀ» ºô¹Ì·Î, ¿©±â¾î¶§ Ãø¿¡ °³ÀÎÁ¤º¸ À¯Ãâ»ç½ÇÀ» Å뺸ÇÏ°í 3¿ù 21ÀϺÎÅÍ 4¿ù 18ÀϱîÁö óÀ½¿¡´Â ºñÆ®ÄÚÀÎ 3¾ï ¿øÀ», ÀÌÈÄ Çö±Ý 6¾ï ¿øÀ» ¿ä±¸Çϸç Çù¹ÚÇßÀ¸³ª ¿©±â¾î¶§ ÃøÀÌ ÀÀÇÏÁö ¾Ê¾Æ ¹Ì¼ö¿¡ ±×ÃÆ´Ù.
A¿Í B´Â ¿©±â¾î¶§·ÎºÎÅÍ µ·À» ¹ÞÁö ¸øÇÏ°Ô µÇÀÚ C¿¡°Ô ÇØÅ· ´ë°¡±Ý Áö±ÞÀ» º¸·ùÇßÁö¸¸, C´Â D·ÎºÎÅÍÀÇ ´ë°¡±Ý¿¡ ´ëÇÑ °ÇÑ ¾Ð¹ÚÀ» ¹Þ¾Æ D¿¡°Ô´Â 3õ¸¸ ¿ø, Áß±¹ÀÎ ÇØÄ¿ E¿¡°Ô´Â 1õ¸¸ ¿øÀ» ¼Û±ÝÇß´Ù.
°³ÀÎÁ¤º¸ À¯Ãâ Á¤È²¾øÁö¸¸...ÁÖ¹ü B°¡ °³ÀÎÁ¤º¸ ¼ÒÁöÇÑ Ã¤ Áß±¹ ü·ùÁß
°æÂûÀº ÇÇÀÇÀÚµéÀ» üÆ÷ÇÏ°í °ü·Ã ÀڷḦ ¾Ð¼öÇÏ¸é¼ ¿©±â¾î¶§·ÎºÎÅÍ À¯ÃâµÈ °³ÀÎÁ¤º¸ ¿øº»ÆÄÀÏÀ» ¸ðµÎ ¾Ð¼öÇßÀ¸¸ç, ƯÈ÷ Áß±¹ÀÎ ÇØÄ¿ EÀÇ Çϵåµð½ºÅ© µî¿¡¼´Â º» °Ç °³ÀÎÁ¤º¸ ÆÄÀÏ ¿Ü¿¡µµ ´Ù¼öÀÇ ÀÎÅÍ³Ý È¨ÆäÀÌÁö¿¡ À¯ÃâÇÑ °³ÀÎÁ¤º¸ÆÄÀÏÀÌ ´Ù¼ö ¹ß°ßµÇ¾î Ãß°¡ ¼ö»ç¸¦ °ËÅä ÁßÀ̶ó°í ¹àÇû´Ù.
¶ÇÇÑ, °æÂûÀº ÇöÀç±îÁö ¼ö»ç»óȲ ¹× ¾Ð¼ö¹° ºÐ¼®°á°ú·Î ÆÇ´ÜÇÒ ¶§ ¿©±â¾î¶§¿¡¼ À¯ÃâµÈ °³ÀÎÁ¤º¸°¡ ÇÇÀÇÀÚµéÀ» ÅëÇØ Á¦3ÀÚ¿¡°Ô Á¦°øµÈ ÈçÀûÀ̳ª Á¤È²Àº ¹ß°ßÇÒ ¼ö ¾ø¾úÁö¸¸, ÇØ¿Ü¿¡ ü·ù ÁßÀÎ ÇÇÀÇÀÚ B°¡ ¿©±â¾î¶§ °³ÀÎÁ¤º¸ÆÄÀÏ »çº»À» ¼ÒÁöÇÏ°í ÀÖ´Â »ç½ÇÀÌ È®ÀεǾî BÀÇ Ã¼Æ÷¿Í ÇÔ²² »çº» ÆÄÀÏÀ» È®º¸Çϱâ À§ÇØ ´Ù°¢µµ·Î ÃßÁø ÁßÀ̶ó°í ¹àÇû´Ù.
Áß±¹ÀÎ ÇØÄ¿ E´Â Áß±¹ ÇØÄ¿ ÆÀ¿¡ ¼Ò¼ÓµÇ¾î È°µ¿ ÁßÀ̸ç, ±¹³»¿¡¼ ÇØÅ· ÀÇ·Ú¸¦ ¹Þ¾Æ ´Ù¼öÀÇ »çÀÌÆ®¸¦ ÇØÅ·ÇÑ °ÍÀ¸·Î º¸ÀÎ´Ù°í °æÂûÀº ¹àÇû´Ù. E´Â °³ÀÎÁ¤º¸ À¯Ãâ ¸ñÀûÀÇ ÇÁ·Î±×·¥À» Á÷Á¢ Á¦ÀÛ, À¯ÃâµÈ °³ÀÎÁ¤º¸°¡ ÀÇ·ÚÀο¡°Ô ÀÚµ¿À¸·Î Àü´ÞµÇµµ·Ï ¹üÇàÇß´Ù. ¿©±â¾î¶§ ȨÆäÀÌÁö´Â SQL ÀÎÁ§¼Ç(injection) °ø°Ý¿¡ Ãë¾àÇÑ »óÅ¿´°í, °ü¸®ÀÚ È¨ÆäÀÌÁö´Â ¼¼¼Ç ÇÏÀÌÀçÅ·(Session Hijacking) °ø°ÝÀ» ŽÁö¡¤Â÷´ÜÇϴ ü°è°¡ ¾ø¾ú´Ù.
À̵éÀº ¿©±â¾î¶§ °³ÀÎÁ¤º¸¸¦ À¯ÃâÇÑ Á÷ÈÄ, ÇÇÇؾ÷ü Çù¹Ú ¹× ÃßÀûÀ» ÇÇÇϱâ À§ÇØ ÇØ¿Ü·Î Ãâ±¹Çß°í, ¾à 1°³¿ù°£ Áö¼ÓÀûÀ¸·Î ÇÇÇؾ÷ü¸¦ Çù¹ÚÇß´Ù. ¡â ÀüÀÚ¿ìÆí(19ȸ) ¡â °í°´¼¾ÅÍ °Ô½ÃÆÇ ±Û °Ô½Ã(2ȸ) ¡â ÀÌ¿ëÀڵ鿡°Ô ¹®ÀÚ¸Þ½ÃÁö(4,713°Ç) ¹ß¼Û ¡â ÆäÀ̽º ºÏ¿¡ À¯Ãâ °³ÀÎÁ¤º¸(5õ °Ç) °Ô½Ã µî ¹æ¹ýµµ ´Ù¾çÇß´Ù.
°æÂûÀº ÇØ¿Ü¿¡ ü·ù ÁßÀÎ BÀÇ Á¶¼ÓÇÑ Ã¼Æ÷¿Í °³ÀÎÁ¤º¸ ÆÄÀÏ È¸¼ö ¹× º¸À̽º ÇÇ½Ì µî 2Â÷ ÇÇÇظ¦ Â÷´ÜÇϱâ À§ÇØ Ãß°¡ ¼ö»ç¸¦ °è¼Ó ÁøÇàÇÒ ¿¹Á¤ÀÌ´Ù. ÀÌ¿Í ÇÔ²² °ü·Ã±â°ü°úÀÇ Á¤º¸°øÀ¯¸¦ ÅëÇØ À¯»ç»ç·Ê°¡ Àç¹ßµÇÁö ¾Êµµ·Ï ÇÏ´Â ÇÑÆí, °³ÀÎÁ¤º¸¸¦ º¸°üÇÏ°í ÀÖ´Â ¾÷ü¿¡µµ Ãë¾àÁ¡ Á¡°Ë µî °³ÀÎÁ¤º¸º¸È£ Á¶Ä¡¸¦ °ÈÇÒ °ÍÀ» ±Ç°íÇß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>