º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

ºÏÇÑ ÃßÁ¤ ÇØÄ¿Á¶Á÷, Æ÷ÅлçÀÌÆ® ´ÙÀ½ Ãë¾àÁ¡ ³ë·Á »çÀ̹ö°ø°Ý

ÀÔ·Â : 2017-09-20 14:18
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ºÏÇÑ ÃßÁ¤ ÇØÄ¿Á¶Á÷, Æ÷ÅÐ ´ÙÀ½ À̸ÞÀÏÀÇ img ÅÂ±× XSS Ãë¾àÁ¡ °ø°Ý ¡ÈÄ Æ÷Âø
°¡»óÈ­Æó ³ë¸®°í ÀÔ»çÁö¿ø¼­·Î À§ÀåÇÑ ÇÑ±Û ¾Ç¼ºÆÄÀϵµ ŽÁö


[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] ºÏÇÑ ÃßÁ¤ ÇØÄ¿Á¶Á÷ÀÌ Æ÷ÅлçÀÌÆ® ´ÙÀ½À» ÀÌ¿ëÇÑ Ãë¾àÁ¡ °ø°ÝÀ» °¨ÇàÇÑ °ÍÀ¸·Î µå·¯³µ´Ù. »Ó¸¸ ¾Æ´Ï¶ó ÀÔ»çÁö¿ø¼­¸¦ »çĪÇØ °¡»óÈ­Æó °Å·¡¼Ò¸¦ ³ë¸° °ø°Ýµµ Áö¼ÓÀûÀ¸·Î ¹ß°ßµÇ°í ÀÖ´Ù.

¡ãÆ÷ÅлçÀÌÆ® ´ÙÀ½ ·Î±×ÀÎÀ» »çĪÇÑ ÇÇ½Ì È­¸é ¿¹½Ã[ÀÚ·á=Á¦º¸ÀÚ]


Áö³­ 19ÀÏ ºÏÇÑ ÃßÁ¤ ÇØÄ¿Á¶Á÷¿¡¼­ ±¹³» ´ëÇü Æ÷ÅлçÀÌÆ®ÀÎ ´ÙÀ½ À̸ÞÀÏÀÇ img ÅÂ±× XSS Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °ø°ÝÀÌ Æ÷ÂøµÆ´Ù. ÇØ´ç Ãë¾àÁ¡À» ÀÌ¿ëÇØ ÇØÄ¿´Â ¸ÞÀÏ ·Î±×ÀÎ ¼¼¼Ç ÄíÅ°Á¤º¸¸¦ Å»ÃëÇÏ°í, ÇÇ½Ì »çÀÌÆ®·Î ¸®´ÙÀÌ·º¼ÇÇÏ°í ÀÖ´Ù.

XSS(Cross Site Scripting) Ãë¾àÁ¡Àº °Ô½ÃÆÇ, À¥ ¸ÞÀÏ µî¿¡ »ðÀÔµÈ ¾ÇÀÇÀûÀÎ ½ºÅ©¸³Æ®¸¦ ÅëÇØ ÆäÀÌÁö°¡ ±úÁöµµ·Ï Çϰųª ´Ù¸¥ »ç¿ëÀÚÀÇ ÀÌ¿ëÀ» ¹æÇØÇϰųª ÄíÅ° ¹× ±âŸ °³ÀÎ Á¤º¸¸¦ ƯÁ¤ »çÀÌÆ®·Î Àü¼Û½Ãų ¼ö ÀÖ´Â °ø°ÝÀÌ °¡´ÉÇÏ´Ù.

À̹ø¿¡ ¹ß°ßµÈ ºÏÇÑ ÃßÁ¤ °ø°ÝÀº ÇÇ½Ì È­¸é¸¸ ºÁ¼­´Â ÀÏ¹Ý ÇÇ½Ì °ø°Ý°ú Å©°Ô ´Ù¸£Áö ¾Ê´Ù. ÇÏÁö¸¸ ÃßÀûÀ» ÇÇÇϱâ À§ÇÑ ¹æ¹ý°ú ÄÚµù µîÀÌ ÀÌÀü°ú´Â ´Ù¸¥ ÆÐÅÏÀ» º¸ÀÌ°í ÀÖ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ¶ÇÇÑ À̵éÀÇ ¸ñÀû¿¡ µû¶ó ´Ù¾çÇÑ Ãß°¡ °ø°ÝÀÌ °¡´ÉÇØ Áö¼ÓÀûÀÎ ¸ð´ÏÅ͸µÀÌ ¿ä±¸µÈ´Ù.

ÀÌ¿¡ ´ëÇØ Å¥ºêÇÇ¾Æ ±Ç¼®Ã¶ ´ëÇ¥´Â ¡°¹æ¾îÀÚ ÀÔÀå¿¡¼­ ¸ðµç Ãë¾àÁ¡ ÆÐÄ¡¿Í Á¦°Å´Â ¾î·Á¿òÀÌ ÀÖÁö¸¸ °ø°ÝÀÚ ÀÔÀå¿¡¼­´Â ÇÑ °³ÀÇ Ãë¾àÁ¡¸¸ È®ÀÎÀÌ µÇ¸é À̸¦ Åä´ë·Î ÀÚ½ÅÀÌ ¿øÇÏ´Â °ÍÀ» ¸¶À½´ë·Î ÇÒ ¼ö°¡ ÀÖ´Ù´Â Á¡¿¡¼­ Â÷ÀÌ°¡ ÀÖ´Ù¡±¸ç ¡°°á±¹ ÇØÄ¿´Â ÀÌ·¯ÇÑ Ãë¾àÁ¡µéÀ» ²ÙÁØÈ÷ Ž»öÇØ ³¾ °ÍÀ̸ç À̸¦ Åä´ë·Î ±¹³» ƯÁ¤¼­¹ö¸¦ ¸í·É¼­¹ö·Î °è¼Ó È°¿ëÇÒ °Í¡±À̶ó°í ¹àÇû´Ù.

ƯÈ÷, À̹ø »ç°ÇÀÇ °æ¿ì ÇØÄ¿°¡ ¸ÞÀÏ ·Î±×ÀÎ ¼¼¼Ç ÄíÅ°Á¤º¸¸¦ Å»ÃëÇÑ´Ù´Â Á¡¿¡¼­ ÁÖ¸ñµÇ°í ÀÖ´Ù. ÇØÄ¿°¡ ¸ÞÀÏ ·Î±×ÀÎ ¼¼¼Ç ÄíÅ°Á¤º¸¸¦ Å»ÃëÇÒ °æ¿ì »ç¿ëÀÚÀÇ ¸ÞÀÏÀ» º¼ ¼ö ÀÖ´Ù. À̴ ƯÁ¤ÀÎÀ» Ÿ±êÀ¸·Î Á¤Âû°ú °¨½Ã¸¦ ÅëÇÑ Á¤º¸Å»Ãë ¸ñÀûÀÏ °¡´É¼ºÀÌ ³ô´Ù´Â ¾ê±â´Ù.

ÀÌ¿Í °ü·Ã À͸íÀ» ¿äûÇÑ º¸¾È¾÷°è °ü°èÀÚ´Â ¡°XSS Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °ø°Ý ÀÚü´Â »õ·Î¿î ±â¹ýÀº ¾Æ´Ï³ª À̹ø¿¡ ¹ß°ßµÈ ÇÇ½Ì °ø°ÝÀÇ °æ¿ì ±â¼úÀûÀÎ ¹æ¹ý¿¡¼­ Â÷ÀÌ°¡ ÀÖÀ» ¼ö Àְųª ¾Æ´Ï¸é ¿¹Àü¿¡ ¹Ìó °ø°ÝÀ» ÀÎÁöÇÏÁö ¸øÇßÀ» ¼öµµ ÀÖ´Ù¡±¸ç ¡°´ÙÀ½ÀÇ ¸ðµç »ç¿ëÀÚ°¡ ¿µÇâÀ» ¹ÞÀ¸·Á¸é ÇØ´ç XSS Ãë¾àÁ¡ Äڵ尡 ´ÙÀ½ ¸ÞÀÎ ÆäÀÌÁö¿¡ °É·Á¾ß °ÚÁö¸¸ À̹ø¿¡ ¹ß°ßµÈ ÇÇ½Ì ÆäÀÌÁö¸¦ º¸¸é ¸ÞÀÏÀ» ¹ÞÀº »ç¶÷¸¸ Ÿ±êÀ¸·Î ÇÑ °ÍÀ¸·Î º¸ÀδÙ. ¶ÇÇÑ, ¸ÞÀÏ ·Î±×ÀÎ ¼¼¼Ç ÄíÅ°Á¤º¸¸¦ Å»ÃëÇÒ °æ¿ì »ç¿ëÀÚÀÇ ¸ÞÀÏÀ» º¼ ¼ö Àֱ⠶§¹®¿¡ ƯÁ¤ Ÿ±êÀ» ³ë¸° °ø°ÝÀ¸·Î º¸Àδ١±°í ¿¹ÃøÇß´Ù.

¡ãÆ÷ÅлçÀÌÆ® ´ÙÀ½ ·Î±×ÀÎÀ» »çĪÇÑ ÇÇ½Ì È­¸é ¿¹½Ã[ÀÚ·á=Á¦º¸ÀÚ]


À̹ø »ç°ÇÀÌ µå·¯³²¿¡ µû¶ó ±×µ¿¾È Æ÷ÅлçÀÌÆ® ´ÙÀ½ÀÇ Çã¼úÇÑ Ãë¾àÁ¡ °ü¸®µµ µµ¸¶ À§¿¡ ¿Ã¶ú´Ù. ´ÙÀ½ÀÇ XSS Ãë¾àÁ¡Àº º»Áö¿¡¼­µµ ¿©·¯ Â÷·Ê ÁöÀûÇÑ ¹Ù ÀÖÀ¸¸ç, »çÀü¿¡ ÃæºÐÈ÷ ¿¹¹æÇÒ ¼ö ÀÖ´Ù´Â Á¡¿¡¼­ ¹®Á¦·Î ÁöÀûµÇ°í ÀÖ´Ù. ÀÌ¿Í °ü·Ã À͸íÀÇ º¸¾ÈÀü¹®°¡´Â ¡°XSS Ãë¾àÁ¡Àº »çÀü¿¡ ÃæºÐÈ÷ Â÷´ÜÇÒ ¼ö ÀÖ´Â Ãë¾àÁ¡À̱⠶§¹®¿¡ ÄÚµùÇÏ´Â »ç¶÷ÀÌ ÆäÀÌÁö¿¡¼­ ÀÚ¹Ù½ºÅ©¸³Æ® ½ÇÇà °¡´É ¿©ºÎ¸¦ Á»´õ ²Ä²ÄÈ÷ üũÇÏ°í, XSS Ãë¾àÁ¡ÀÌ ÇÊÅ͸µµÉ ¼ö ÀÖµµ·Ï ÇØ¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù.

¶Ç´Ù¸¥ º¸¾È¾÷°è ¿¬±¸¿ø ¿ª½Ã ÇÊÅ͸µÀÇ Á߿伺À» ¾ð±ÞÇÏ¸ç ¡°°³¹ßÀÚ°¡ img ű׸¦ »ç¿ëÇÒ ¶§ ´Ù¸¥ ±â´ÉÀº »ç¿ëÇÏÁö ¸øÇÏ°Ô ÇÊÅ͸µÀÌ µÅ¾ß Çϴµ¥ ±×·¸Áö ¸øÇÑ °æ¿ì ¹ß»ýÇÏ´Â °ø°Ý¡±À̶ó¸ç ¡°°ø°Ý ÇüÅ´ img ÅÂ±× µÚ¿¡ ´Ù¾çÇÑ Client Side ScriptµéÀ» ÀÌ¿ëÇØ À¥¹æÈ­º®°ú ÄÚµùµÈ ÇÊÅ͸µ Á¤Ã¥À» ¿ìȸÇÏ´Â ÇüÅ·Πº¯Çü °¡´ÉÇÏ´Ù. »ç¿ëÀڷκÎÅÍ ÀԷ¹޴ °ª¿¡ ´ëÇØ °ËÁõ ·ÎÁ÷À» Ãß°¡ÇÏ°í, °Ô½ÃÆÇ¿¡¼­ HTMLÀ» »ç¿ëÇÏ´Â °æ¿ì HTML ÄÚµå Áß ÇÊ¿äÇÑ Äڵ忡 ´ëÇؼ­¸¸ ÀÔ·ÂÇϵµ·Ï °³¹ßµÅ¾ß ÇÑ´Ù¡±°í ´çºÎÇß´Ù.

ºÏÇÑ ÃßÁ¤ÀÇ »çÀ̹ö°ø°Ý ¡ÈÄ´Â °è¼Ó Æ÷ÂøµÇ°í ÀÖ´Ù. 19ÀÏ¿¡´Â 2100³âÀ̶ó°í ³âµµ¸¦ Á¶ÀÛÇØ Á¦ÀÛÇÑ ¾Ç¼º ÇÁ·Î±×·¥ÀÌ ¹ß°ßµÆÀ¸¸ç, ±¹³» ºñÆ®ÄÚÀÎ Æ®·¹À̵ù »çÀÌÆ®ÀÇ Áö¿ø¼­·Î À§ÀåÇÑ ÇѱÛHWP ¾Ç¼ºÆÄÀÏÀ» Á¦ÀÛÇÑ Á¤È²µµ µå·¯³µ´Ù. ÀÌó·³ °¡»óÈ­Æó °Å·¡¼Ò¿¡ ´ëÇÑ Áö¼ÓÀûÀÎ °ø°ÝÀÌ À̾îÁöÀÚ, ÀÏ°¢¿¡¼­´Â Çѱ¹ÀÇ Æ¯Á¤ ¼­¹ö¸¦ ÇØÅ·ÇØ ¸í·ÉÁ¦¾î(C&C) ¼­¹ö·Î »ç¿ëÇÏ´Â °ÍÀ¸·Î º¸Àδٴ ÀÇ°ßµµ Á¦±âÇÏ°í ÀÖ´Ù.

ÀÌ·¸µí °¡»óÈ­Æó °Å·¡¼Ò °ø°ÝÀÌ °è¼Ó Æ÷ÂøµÇ°í ÀÖ´Â °¡¿îµ¥ Áß±¹ Á¤ºÎ°¡ Great Firewall·Î ±¹³» °¡»óÈ­Æó °Å·¡¼Ò¿¡¼­ÀÇ °Å·¡¸¦ Â÷´ÜÇÒ ¼ö ÀÖ´Ù´Â ÀÇ°ßµµ ³ª¿À°í ÀÖ´Ù. ÀÌ´Â ºÏÇÑÀÇ ¿ÜÈ­¹úÀÌ ¼ö´ÜÀÎ °¡»óÈ­Æó °Å·¡¼ÒÀÇ ÇØÅ· À̽´¿Í »çÀ̹ö°ø°Ý ½Ãµµ µîÀÌ ÁýÁßÈ­µÇ°í ÀÖ´Â °¡¿îµ¥ Á¦±âµÈ °ÍÀ¸·Î, ÇâÈÄ Áß±¹ ´ç±¹ÀÇ ¿òÁ÷ÀÓÀÌ ÁÖ¸ñµÇ°í ÀÖ´Ù.

±Ç¼®Ã¶ ´ëÇ¥´Â ¡°Áß±¹¿¡¼­ Çѱ¹ÀÇ °¡»óÈ­Æó °Å·¡¼Ò¸¦ Â÷´ÜÇϱâ À§ÇØ Great firewallÀ» Àû¿ëÇÑ °ÍÀº ºñÆ®ÄÚÀÎÀ¸·Î ÀÎÇØ ±×µ¿¾ÈÀÇ Á¾ÀÌÈ­Æó¿Í ±âÁ¸ ½ÃÀåÁú¼­ÀÇ À§ÇùÀ¸·Î ´À²¸Á³±â ¶§¹®¿¡ ¼³Ä¡ ¿î¿ëÇÏ´Â °ÍÀ¸·Î º¸Àδ١±°í ÃßÃøÇß´Ù.

ÇÑ º¸¾È¾÷°è ´ëÇ¥´Â ¡°2009³â ÀÌÈÄ »çÀ̹ö °ø°ÝÀº ±× ÀÌÀüÀÇ °ø°Ý°ú ¸íÈ®È÷ ´Ù¸¥ ¾ç»óÀ» º¸ÀδÙ. ÀÌÀü¿¡´Â ±â¼úÀû Ãë¾àÁ¡¿¡ ´ëÇÑ 1Â÷¿øÀû °ø°ÝÀ̾ú´Ù¸é, ÀÌÈÄ ¹ß»ýÇÑ »çÀ̹ö°ø°ÝµéÀº ƯÁ¤ÇÑ ¸ñÀûÀ» ´Þ¼ºÇϱâ À§ÇÑ ÀÏ·ÃÀÇ °úÁ¤À» °ÅÄ¡°í ÀÖ´Ù. ¿©±â¿¡´Â ÇÇ½Ì µî ÀÎÀû Ãë¾àÁ¡¿¡ ´ëÇÑ °ø°ÝÀº ¹°·Ð ¼ÒÇÁÆ®¿þ¾î¸¦ È°¿ëÇÑ ¿ìȸ °ø°Ý µî ´Ù¾çÇÑ ¹æ¹ýÀÌ °­±¸µÇ°í ÀÖ´Ù¡±°í ¼³¸íÇß´Ù.

ƯÈ÷, ÀÎÅÍÆÄÅ© °ø°Ý¿¡¼­ Àß µå·¯³­ °Íó·³ »çÀ̹ö°ø°Ý ÀÌÀü¿¡ °ø°Ý´ë»óÀ» ¹°»öÇÏ°í °ø°Ý ´ë»ó¿¡ ƯȭµÈ °ø°Ýµµ±¸¸¦ Á¦ÀÛÇÏ´Â µî Àº¹ÐÇÑ »çÀ̹öÀü ¾ç»óÀ» ¶ì°í ÀÖ´Ù´Â ¾ê±â´Ù.

ÀÌ·¯ÇÑ °ø°Ý¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇϱâ À§Çؼ­´Â º¯È­ ÃßÀûÀ» ¹ÙÅÁÀ¸·Î ÇÑ º¸¾ÈºÐ¼® µî ħÇØ»ç°í ¶óÀÌÇÁ»çÀÌŬ Àüü¸¦ ²Ä²ÄÈ÷ üũÇØ ¾Ë·ÁÁöÁö ¾ÊÀº °ø°Ý¿¡ ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ÇØ¾ß ÇÑ´Ù´Â °Ô ±×ÀÇ ¼³¸íÀÌ´Ù.

¼­¿ï¿©ÀÚ´ëÇб³ ±è¸íÁÖ ±³¼ö´Â ¡°³²ºÏ°ü°è°¡ ±äÀåÀϷηΠġ´Ý°í ÀÖÀ» ¶§ Á¤º¸ÀüÀ̳ª »çÀ̹öÅ×·¯¸¦ Áß½ÉÀ¸·Î ÇÑ ±¹°æ ¾ø´Â ºñÁ¤±ÔÀüÀº °¡¼ÓÈ­µÉ ¼ö¹Û¿¡ ¾ø´Ù¡±¸ç ¡°Æ¯È÷, »çȸ±â¹Ý ½Ã¼³À̳ª ±¹¹Î ´ë´Ù¼ö¸¦ ´ë»óÀ¸·Î ÇÑ Á¤º¸È­¼­ºñ½º ´ë»ó °ø°ÝÀº ºÏÇÑ ÀÔÀå¿¡¼­ ¸Å·ÂÀûÀÏ ¼ö¹Û¿¡ ¾ø´Ù¡±°í ¼³¸íÇß´Ù.

µû¶ó¼­ Á¤ºÎ ¹× °ø°ø±â°üÀº ¹°·Ð °ø°ø ¼­ºñ½º¸¦ Á¦°øÇÏ´Â ±â¾÷¡¤´Üü¿¡ ´ëÇÑ º¸¾ÈÁ¡°ËÀÌ °­È­µÅ¾ß Çϸç, ¸¸ÀÏÀÇ »çÅ¿¡ ´ëºñÇØ ¾÷¹«¿µ¼Ó¼º °èȹ°ú »çÀ̹öÀç³­¹æÁö ´ëÃ¥À» öÀúÈ÷ ¸¶·ÃÇØ ³õ¾Æ¾ß ÇÒ °ÍÀ¸·Î º¸ÀδÙ. ÀÌ¿Í ´õºÒ¾î ÁßÀå±âÀûÀ¸·Î´Â ±¹³» º¸¾ÈÀηÂÃþÀÇ ½ºÆåÆ®·³À» ³ÐÈú ¼ö ÀÖµµ·Ï ÀÎÀûÀÚ¿ø È®Ãæ°èȹµµ ³»½ÇÀÖ°Ô ÃßÁøÇØ ³ª°¡¾ß ÇÑ´Ù°í ±è ±³¼ö´Â °­Á¶Çß´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 3
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë