Home > Àüü±â»ç

»çÀ̹ö °ø°ÝÀÚ, 1¹ø ¼º°ø À§ÇØ 100,000¹ø ½ÃµµÇÑ´Ù

ÀÔ·Â : 2017-06-15 15:34
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
XSS·Î ȸ»ç ½Ã½ºÅÛ Ä§ÇØÇÏ´Â µ¥ ¸Å¹ø 100,000¹ø ½Ãµµ
²öÁú±ä °ø°Ý¿¡ ´ëÀÀÇÒ¸¸ÇÑ º¸¾È ¿ª·® ºÎÁ·ÇÏ°í ÇǷΰ¨ ³ô¾Æ
°ø°ÝÀÚ, ÇÑ ¹ø ¶ÕÀ¸¸é 6°³¿ù¾¿ ¸Ó¹«¸£¸ç ȸ»ç Á¤º¸ »©³»


[º¸¾È´º½º ¿À´ÙÀÎ ±âÀÚ] ºÎÁö·±ÇÑ ºÎÀÚ´Â Çϴõµ ¸ø ¸·´Â´Ù ÇÏ°í, °ÅÁöµµ ºÎÁö·±ÇØ¾ß ´õ¿î¹äÀ» ¾ò¾î¸Ô´Â´Ù Çß´ø°¡. ´©±¸º¸´Ù ºÎÁö·±ÇÑ ÀÚ°¡ ÀÖÀ¸´Ï, ¹Ù·Î »çÀ̹ö °ø°ÝÀÚµéÀÌ´Ù.

[À̹ÌÁö=iclickart]


»çÀ̹ö °ø°ÝÀÚµéÀº ¼º°øÇÒ ¶§±îÁö ²öÁú±â°Ô ½ÃµµÇÏ´Â °ÍÀ¸·Î Á¤ÆòÀÌ ³ªÀÖ¾î, º¸¾È Àü´ã ºÎ¼­´Â ÀÌ·± ±Ù¸éÇÔ(?)¿¡ ´Ã °ñ¸Ó¸®¸¦ ¾Î¾Æ¿Ô´Ù. º¸¾È ¾÷°è´Â »çÀ̹ö °ø°ÝÀÚµéÀÌ ¸ñÇ¥ ´ë»óÀÇ Ãë¾àÁ¡À» ã¾Æ³»±â À§ÇØ ÀÌÁ¦ ÀÚµ¿È­ÇÑ °ø°Ý Åø±îÁö µ¿¿øÇÏ°í ÀÖ´Ù°í ¿À·§µ¿¾È °æ°íÇØ¿À±âµµ Çß´Ù. º¸¾È ¾÷°è Á¾»çÀÚµéÀÌ ÀÌ·± »çÅ¿¡ ´ëÇØ °¨ Àâ´Â µ¥ µµ¿ò µÇ´Â ¼öÄ¡°¡ ³ª¿Ô´Ù.

º¸¾È ½ºÅ¸Æ®¾÷ Ƽ¼¿(tCell)ÀÌ À̹ø ÁÖ ¹ßÇ¥ÇÑ ¹Ù¿¡ µû¸£¸é, °ø°ÝÀÚ°¡ ȸ»ç ½Ã½ºÅÛÀ» ¶Õ´Â µ¥ ¼º°øÇϱâ±îÁö ¸Å¹ø 100,000¹ø ÀÌ»ó ½ÃµµÇÏ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ÀÌ °°Àº ½Ãµµ¸¦ À§ÇØ °ø°ÝÀÚ´Â ±³Â÷ »çÀÌÆ® ½ºÅ©¸³ÆÃ(XSS: Cross Site Scripting) °ø°ÝÀ» »ç¿ëÇÏ°í ÀÖ´Ù.

Ƽ¼¿Àº 12°³ ȸ»ç¿¡¼­ ½ÇÁ¦ »ý»ê ÁßÀÎ 33°³ À¥ ¾ÖÇø®ÄÉÀ̼ǿ¡ ¾î¶² °ø°Ý ÆÐÅÏÀÌ º¸ÀÌ´ÂÁö 30ÀÏ µ¿¾È »ìÆìºÃ´Ù. ±× °á°ú, °ø°ÝÀÚ´Â ÃÑ 494,000¹ø¿¡ °ÉÃÄ ¼­¹ö¿¡ XSS¸¦ ½ÃµµÇßÀ¸¸ç, ±× Áß 4¹øÀÇ ½Ãµµ°¡ ¿ÏÀüÈ÷ ¼º°øÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. °ø°ÝÀÚ°¡ 100,000¹ø ½ÃµµÇϸé 1¹øÀº ¿Ïº®È÷ ¼º°øÇÑ´Ù´Â À̾߱â´Ù. ¸¶Ä¡ ºê¶ó¿ìÀú¶ó´Â ¹æ¿¡ µé¾î¿À·Á°í ¹®°í¸®¸¦ Àâ°í ¼ö½Ê ¹øÀ» ´Þ±×¶ô°Å¸®´Ù°¡ ¸¶Ä§³» ¹®À» ¿­°í µé¾î¿À´Â µ¥ ¼º°øÇÏ´Â °Í°ú °°´Ù°í ÇÒ ¼ö ÀÖ´Ù. ¹æ¿¡ µé¾î°¡¸é °ø°ÝÀÚ°¡ µü ÇÊ¿ä·Î Çß´ø ¹ÝÀÀÀÌ µ¹¾Æ¿À´Â °ÍÀÌ´Ù.

¡°ÀÌ ¿¬±¸¸¦ ¸· ½ÃÀÛÇßÀ» ¶§ ¿¹»ó ¼ºÆÐ ºñÀ²À» ¹°¾ú´Ù¸é, Àú´Â ¾Æ¸¶µµ 1000¹ø Áß¿¡ 1¹ø Á¤µµ¶ó°í ´ë´äÇßÀ» °Í °°½À´Ï´Ù. 1000 ´ë 1µµ °úÀåµÆ´Ù°í »ý°¢Çϸ鼭¿ä. ÇÏÁö¸¸ ½ÇÁ¦·Î´Â 4¹ø ¼º°øÇϱâ À§Çؼ­ 1,000,000¹øÀÇ Àý¹Ý °¡·®À» ½ÃµµÇß´Ù´Â »ç½ÇÀ» ¹ß°ßÇÏ°í ¸Å¿ì ³î¶ú½À´Ï´Ù.¡± Ƽ¼¿ CEOÀÎ ¸¶ÀÌŬ ÆÄÀ̾ðŹ(Michael Feiertag)Àº ¡°Á¶»çÇÑ ¾ÖÇø®ÄÉÀ̼ǵéÀº Áö¼ÓÀûÀ¸·Î °ø°Ý¿¡ ³ëÃâµÆ°í, °ø°ÝÀÌ ¹ß»ýÇÒ ¶§¸¶´Ù ¿À¹ãÁß¿¡ Àá¿¡¼­ ±ú ´ëÀÀÇÏ·¯ ³ª°¥ ¼ø ¾ø´Ù¡±°í ¸»ÇÑ´Ù. ¡°ÀÌ·± À§Çù¿¡ ´ëÀÀÇÏ·Á¸é ÀûÀçÀû¼Ò¿¡ °¢ ÅøÀ» ¹èÄ¡ÇØµÖ¾ß ÇÏÁö¸¸, ¾îµð¸¦ °ø°ÝÇϸé Ä¡¸íÀûÀ̶ó´Â °É °ø°ÝÀÚ ¿ª½Ã ¾Ë°í ÀÖ´Ù´Â °Ô ¹®Á¦ÀÔ´Ï´Ù.¡±

ÀæÀº °æ°í·Î ÀÎÇØ ÇǷΰ¨ÀÌ ´©ÀûµÈ °Ç ¿À´Ã³¯ º¸¾È ¼¼°èÀÇ Å« ¹®Á¦Á¡ÀÌ´Ù. µ¥ÀÌÅÍ ¿¬±¸ ¹× ÄÁ¼³Æà ¾÷ü ÀÌ¿¥¿¡ÀÌ(EMA: Enterprise Management Associates)°¡ ÃÖ±Ù Á¶»çÇÑ ¹Ù¿¡ µû¸£¸é, º¸¾È Àü´ã ºÎ¼­ÀÇ 79%°¡ º¸¾È °æ°í¿¡ ¾ÐµµµÈ »óÅÂÀÎ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ÇÑÆí, º¸¾È °æ°í Áß 64%´Â ÇØ´ç ºÎ¼­¿¡ ÀÇÇØ ¸ÅÀÏ ¹«½ÃµÇ´Â °ÍÀ¸·Îµµ µå·¯³µ´Ù.

EMAÀÇ ¼±ÀÓ ºÐ¼®°¡ µ¥À̺ñµå ¸ð³ªÇÑ(David Monahan)Àº ¡°º¸¾È ºÐ¼®°¡µéÀº ÇÏ·çÀÇ Àý¹ÝÀ» Áß¿äÇϰųª ÀüÇô Áß¿äÄ¡ ¾ÊÀº ¹®Á¦µéÀ» µé¿©´Ùº¸´Â µ¥ ¾´´Ù¡±¸ç ¡°(ÀÌ·± ¹æ½ÄÀ¸·Ð) ¸ÅÀÏ ¸ÅÀÏ µÚóÁú ¼ö¹Û¿¡ ¾ø±â ¶§¹®¿¡ °ø°ÝÀÚ°¡ ħÇظ¦ À§ÇØ 6°³¿ù¾¿ ¸Ó¹«¸¦ ¼ö ÀÖ´Â °Í¡±À̶ó°í ÁöÀûÇß´Ù.

ÇÑÆí, °ø°ÝÀÚ´Â ÁÖ¿ä °èÁ¤À» º°´Ù¸¥ Á¦Àç ¾øÀÌ ¶ÕÀ» ¼ö ÀÖ¾ú´Ù. Ƽ¼¿ ºÐ¼®¿¡ µû¸£¸é, 30ÀÏÀ̶ó´Â ªÀº ±â°£ µ¿¾È¿¡¸¸ 12°³ ±â¾÷ Áß 5°³°¡ °èÁ¤ Å»Ã븦 °Þ¾ú´Ù. ÀÌ 5°³ ±â¾÷Àº Çϳª ÀÌ»óÀÇ °èÁ¤À» Å»Ãë ´çÇßÀ¸¸ç ¾î´À ±â¾÷Àº 44°ÇÀ̳ª Å»Ãë ´çÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ´ëºÎºÐ °ø°ÝÀÚ´Â »ç¿ëÀÚ °èÁ¤À» ħÇØÇß°í Å©¸®µ§¼È ½ºÅÍÇÎ(credential-stuffing)À» ÅëÇØ °ø°ÝÇß´Ù. Å©¸®µ§¼È ½ºÅÍÇÎÀº ´Ù¸¥ µ¥¼­ À¯ÃâµÈ ´ë±Ô¸ð °³ÀÎÁ¤º¸¸¦ È®º¸ÇØ »ç¿ëÀÚ ID ¹× ºñ¹Ð¹øÈ£¸¦ Á¶ÇÕÇÏ´Â °ø°Ý ¼ö¹ýÀÌ´Ù.

ÀÌ·± ½ÄÀÇ °ø°ÝÀº ¿À´Ã³¯ »çÀ̹ö ¹üÁËÀÚ¿¡°Ô ´©¿ö¼­ ¶± ¸Ô±â ¼öÁØÀÌ´Ù. ¹ö¶óÀÌÁð(Verizon)ÀÇ Á¤º¸Ä§ÇØÁ¶»ç ¿¬°£º¸°í¼­(10È£)¿¡ µû¸£¸é, ÇöÀç ħÇØ ¼º°øÀÇ 81%°¡ µµ³­µÆ°Å³ª º¸¾ÈÀÌ ¾àÇÑ ºñ¹Ð¹øÈ£ ¶§¹®ÀÎ °ÍÀ¸·Î µå·¯³µ´Ù. Å©¸®µ§¼È ½ºÅÍÇÎÀÌ È¿°úÀûÀÎ ÀÌÀ¯´Â, º¸Åë ÀÎÅÍ³Ý »ç¿ëÀÚ°¡ Æò±ÕÀûÀ¸·Î 130°³ °èÁ¤À» °®°í ÀÖÀ¸¸é¼­ ±× ´ëºÎºÐÀ» 7ÀÚ ¶Ç´Â ±× ÀÌÇÏÀÇ ÀÚ¸´¼ö·Î ºñ¹Ð¹øÈ£¸¦ ¼³Á¤Çϱ⠶§¹®ÀÌ´Ù. Æò±ÕÀûÀÎ °èÁ¤ º¸À¯ °³¼ö¿Í ºñ¹Ð¹øÈ£ ÀÚ¸´¼ö¿¡ ´ëÇÑ Åë°è´Â °¢°¢ ºñ¹Ð¹øÈ£ °ü¸® ¾ÖÇø®ÄÉÀÌ¼Ç ´ë½Ã·¹ÀÎ(Dashlane)°ú ½Å¿ø °ü¸® Àü¹®¾÷ü ±â±â¾ß(Gigya)ÀÇ ¿¬±¸¿¡ µû¸¥ °ÍÀÌ´Ù.
[±¹Á¦ºÎ ¿À´ÙÀÎ ±âÀÚ(boan2@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

ºô°ÔÀÌÃ÷ó·³ÀÚ¼±Çϱâ 2017.07.10 09:52

¿ì¸®³ª¶óµµ ÇÏ·ç ¼ÓÈ÷ ¿Ü±¹Ã³·³ ¿ÀÇ ¸¶ÀÎµå µÇ¾úÀ¸¸é ÇÏ´Â ¹Ù·¥ÀÌ´Ù. ±×³¯ÀÌ »¡¸® ¿À±â¸¦ ±â´ëÇϸç...


ºô°ÔÀÌÃ÷ó·³ÀÚ¼±Çϱâ 2017.07.10 09:52

¾Æ¿ï·¯, º¸¾È Àü¹®°¡¸¦ ¿µÀÔÇϱâ Èûµç ¾÷ü °°Àº °æ¿ì¿¡´Â, ±¤°í ¶Ç´Â ȸ»ç ȨÆäÀÌÁö °Ô½ÃÆÇ¿¡ È­ÀÌÆ®ÇØÄ¿µé¿¡ ´ëÇÑ »çÀÌÆ® ¹«·á ¸ðÀÇÇØÅ· ¹× Á¡°Ë µî°ú °°Àº ÀÇ·Ú¸¦ ÇÏ¸é ¸¹Àº º¸¾È ÀÎÀçµéÀÌ »çÀÌÆ®¿¡ ´ëÇÑ Ãë¾àÁ¡À» ã¾ÆÁÙ °ÍÀÌ´Ù.(ÆäÀ̽ººÏ, ±¸±Û µîÀº ¹ö±× ¹Ù¿îƼ ¿î¿µ) ¿ì¸®³ª¶ó´Â ¹ö±× ã¾Æ ÁØ´ëµµ, ½Å°íÇÑ´Ù´À´Ï, ´Ï°¡ ¸Õµ¥ ã´À´Ï ÀÌ·± x¼Ò¸®¸¦ ÇÏ´Â ¹®¿ÜÇѵéÀÌ ÀÖ´Â °Í °°´Ù. Á¤¸» ÇØÄ¿ÇÑÅ× ¶Õ¸®°í ±×·± ¼Ò¸®¸¦ ÇÒ ¼ö ÀÖ´Â Áö Àǹ®ÀÌ´Ù.


ºô°ÔÀÌÃ÷ó·³ÀÚ¼±Çϱâ 2017.07.10 09:46

CERTÀÇ ¿ªÇÒµµ Áß¿äÇÑ °ÍÀε¥, ±â¾÷µéÀº ÇÑ »ç¶÷ÀÌ ±× ¸ðµç °ÍÀ» ó¸®ÇÒ ¼ö ÀÖ´Ù´Â Âø°¢À» ÇÏ´Â °Í °°´Ù.(¹°·Ð, Á¤¸» õÀçÀûÀÌ°í ¿À·£ º¸¾È ¾÷¹« ¹× ½ºÅ͵𸦠ÇÑ Æ¯Ãâ³­ ºÐµéÀº Á¦¿Ü) ±×·¡¼­ Á¤º¸º¸¾È ÀÎÀ縦 ¿µÀÔ °¡´ÉÇÑ ±â¾÷¿¡ ÇÑ¿¡¼­´Â ºñ¿ëÀ» ¾Æ³¢Áö ¸»°í, ³» ¹äÁÙÀ» ÁöŲ´Ù´Â »ý°¢À¸·Î º¸¾ÈÀÎÀ縦 ¿µÀÔÇØ¾ß ÇÑ´Ù°í »ý°¢ÇÑ´Ù. ÀÌ ¼Ó´ãÀÌ ÀûÀýÇÒ µí ½Í´Ù. ¼Ò ÀÒ°í ¿Ü¾ç°£ °íÄ¡Áö ¸¶½Ã°í, ÀÒ±â Àü¿¡ °íÄ¡½Ã±æ... ´çºÎ µå¸³´Ï´Ù.


ºô°ÔÀÌÃ÷ó·³ÀÚ¼±Çϱâ 2017.07.10 09:40

»ç½Ç, Çö¾÷¿¡ Á¾»çÇÏ´Â ÀÔÀå¿¡¼­ ¸î ¸¶µð Á¶¾ðÇÏÀÚ¸é, ÇöÀç º¸¾È Á÷¹« Áß, ¸ðÀÇÇØÅ·(WEB)¿¡ ¸¹ÀÌ Ä¡¿ìÃÄ ÀÖ´Â °Í °°´Ù. ±×·¸±â ¶§¹®¿¡ Ãë¾÷ °æÀïµµ ½ÉÇÏ°í, Á¤¸» Àß ÇÏ´Â ÀÎÀç ¸î¸í¸¸ »ÌÈ÷´Â ¾È ÁÁÀº »óȲÀÌ ¿¬ÃâµÇ´Â °Í °°´Ù. »ç½Ç ¸ðÀÇÇØÅ·À» ÅëÇÑ °ø°Ýµµ Áß¿äÇÏÁö¸¸, Ãë¾àÁ¡¿¡ ´ëÇÑ »çÀü ¹æ¾î(ÀÎÇÁ¶ó Àüü Ãë¾àÁ¡ Á¶Ä¡)µµ Áß¿äÇÏ°í ¶ÇÇÑ Ã¶Åë ¹æ¾î¸¦ ÇßÀ½¿¡µµ ºÒ±¸ÇÏ°í, ÀÎÇÁ¶ó°¡ ¶Õ·ÈÀ» ¶§ ÇØÅ· ħÇØ °æ·Î¸¦ ºÐ¼®ÇÏ´Â


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)