ÇØÅ·´çÇÏ´õ¶óµµ ȸ¿øDB¾ÏÈ£ÈÇÏ¸é ¹®Á¦¾ø¾î
ÀÚµ¿°¡ÀÔ°ú Áߺ¹°¡ÀÔ ¹æÁö ±â¼ú Àû¿ëÇؾß
¾ó¸¶Àü ±¹³» ¸ð ±â°ü 3°÷¿¡¼ ¼ºñ½ºÇÏ°í ÀÖ´Â ¹«·á¹®ÀÚ(SMS) ¹ß¼Û±â´ÉÀ» ¾Ç¿ëÇÑ ½ºÆÔ¹®ÀÚ ¹ß¼Û»ç°í°¡ ¹ß»ýÇß´Ù. »çÀÌÆ®ÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇØ °³ÀÎÁ¤º¸¸¦ »©³» ´ë·®À¸·Î ½ºÆÔ¹®ÀÚ¸¦ º¸³»°í ±× ºñ¿ëÀ» ÇØ´ç±â°üÀÌ ÁöºÒÇØ¾ß ÇÏ´Â ºÒ¹ýÇàÀ§´Ù.
Áö³ 4¿ù, ±¹°¡±â°ü 3°÷Àº ¹®ÀÚ ¹ß¼Û¾÷ü·ÎºÎÅÍ Æò¼Òº¸´Ù ±Þ°ÝÈ÷ ¸¹Àº ¹®ÀÚ°¡ Àü¼ÛµÇ°í ÀÖ´Ù´Â ¿¬¶ôÀ» ¹Þ¾Ò´Ù. ÇØ´ç ±â°üÀº ½ºÆÔ¹®ÀÚ ¼ö½Ê¸¸°ÇÀÌ ¹«´Ü ¹ß¼ÛµÈ °ÍÀ¸·Î È®ÀÎÇÏ°í À̸¦ ±¹°¡»çÀ̹ö¾ÈÀü¼¾ÅÍ(www.ncsc.go.kr, ÀÌÇÏ NCSC)¿¡ ½Å°íÇß´Ù.
ÈÞ´ëÆù ¹®ÀÚ ¹ß¼Ûºñ¿ëÀº °Ç´ç 20~30¿ø Á¤µµÀÇ ºñ¿ëÀÌ ¼Ò¿äµÈ´Ù. ¸¸¾à °Ç´ç 30¿øÀÇ ¹®Àڹ߼ÛÀ» 30¸¸°Ç ¹«´Ü ¹ß¼ÛÇß´Ù¸é ÇØ´ç ±â°üÀº 900¸¸¿ø °¡·®À» ÁöºÒÇؾßÇÏ´Â ÇÇÇظ¦ ÀÔ°Ô µÈ´Ù. ÇØÅ·¿¡ ÀÇÇÑ ½ÇÁúÀûÀÎ ±ÝÀüÀû ÇÇÇظ¦ ÀÔÈ÷´Â °æ¿ì¶ó°í ÇÒ ¼ö ÀÖ´Ù.
±¹°¡»çÀ̹ö¾ÈÀü¼¾ÅÍ °ü°èÀÚ´Â ¡°ÇÇÇرâ°üÀº ȨÇÇ È¸¿ø¿¡°Ô ¹«·á¹®ÀÚ ¹ß¼Û±â±ÙÀ» Á¦°øÇϴµ¥, ÇØÄ¿´Â À̸¦ ¾Ç¿ëÇØ ´Ù¼öÀÇ °èÁ¤À» »©³» ´ë·®À¸·Î ½ºÆÔ¹®ÀÚ¸¦ ¹ß¼ÛÇÏ´Â ¹æ¹ýÀ» »ç¿ëÇß´Ù¡±°í ¹àÇû´Ù. ´ÙÀ½Àº NCSC¿¡¼ Á¦°øÇÑ ºÒ¹ý ½ºÆÔ¹ß¼Û ÇØÅ· À¯Çü±×¸²ÀÌ´Ù.
ºÒ¹ý ½ºÆÔ¹®ÀÚ ¹ß¼Û À¯ÇüÀ» »ìÆ캸ÀÚ. ¿ì¼± ¹®ÀÚ¹ß¼Û È¨ÆäÀÌÁö ¼¹ö¸¦ Àå¾ÇÈÄ, ±âÁ¸ °¡ÀÔÀÚ Á¤º¸¸¦ »©³» ¹®ÀÚ¸¦ ¹ß¼ÛÇÏ´Â °æ¿ì°¡ ÀÖ´Ù. ¶Ç ½Ç¸íÀÎÁõÀ» ÇÏÁö ¾Ê´Â ¿Ü±¹ÀΠȸ¿ø°¡ÀÔÀ» ÀÌ¿ë, ´ë·®ÀÇ À§Àå°èÁ¤À» »ý¼ºÇØ ¹®ÀÚ¸¦ ¹ß¼ÛÇÒ ¼ö ÀÖ´Ù. ±×¸®°í ȸ¿ø°¡ÀÔÀÇ Áߺ¹È®ÀÎÀÌ ¾ø´Â ȨÆäÀÌÁö¿¡ ÀÍ¸í °èÁ¤À» ´ë·® »ý¼º ÈÄ ¹®ÀÚ¸¦ ¹ß¼ÛÇÒ ¼ö ÀÖ´Ù.
±¹°¡»çÀ̹ö¾ÈÀü¼¾ÅÍ °ü°èÀÚ´Â ¡°ÇØÄ¿´Â SQL-Injection ÇØÅ·µµ±¸¸¦ ÀÌ¿ëÇØ °í°´ °èÁ¤ ¾ÆÀ̵ð¿Í Æнº¿öµå Á¤º¸¸¦ È®º¸ÇÑ ÈÄ, È®º¸ÇÑ °èÁ¤À» ´ë·®ÀÇ ½ºÆÔ SMS ¹®ÀÚ¸¦ ¹ß¼ÛÇϴµ¥ ¾Ç¿ëÇß´Ù¡±°í ¼³¸íÇß´Ù.
ÇÑÆí, ÇÇÇرâ°ü¿¡¼´Â ȸ¿ø°¡ÀԽà ¸î°ÇÀÇ ¹«·á ¹®ÀÚ¸¦ º¸³¾ ¼ö ÀÖ´Â ¸¶Àϸ®Áö¸¦ Á¦°øÇÏ°í ÀÖ¾ú´Ù. ÇØÄ¿´Â ȸ¿ø°¡ÀԽà ÁֹιøÈ£¸¦ ½Ç¸íÈ®ÀÎ ÀýÂ÷·Î¸¸ »ç¿ëÇÏ°í Áߺ¹°¡ÀÔÀ» ¹æÁöÇÏ´Â ±â´ÉÀ» Áö¿øÇÏÁö ¾Ê¾Ò°í, º°µµÀÇ ÀÚµ¿°¡ÀÔ ¹æÁö±â¼úµµ Àû¿ëµÇÁö ¾Ê¾Æ ´Ü±â°£¿¡ ´ë·®ÀÇ À͸í ȸ¿øÀÌ °¡ÀÔµÈ °ÍÀÌ´Ù. ÇØÄ¿´Â ¼ö¸¸¸íÀÇ À§Àåȸ¿ø °èÁ¤À» »ý¼ºÇÏ°í ¼ö¹é°ÇÀÇ ¹«·á ½ºÆÔ¹®ÀÚ¸¦ ´ë·® ¹ß¼ÛÇß´Ù.
NCSC °ü°èÀÚ´Â ¡°È¨ÇÇ ÇØÅ·À» ÅëÇØ È¸¿ø °¡ÀÔÁ¤º¸°¡ ³ëÃâµÇÁö ¾Êµµ·Ï Çϱâ À§Çؼ´Â ȨÆäÀÌÁö 8´ë Ãë¾àÁ¡ µî ±âº»ÀûÀΠȨÆäÀÌÁö º¸¾È°ü¸®°¡ ÇÊ¿äÇÏ´Ù¡±¸ç ¡°Æ¯È÷ µð·ºÅ丮 ¸®½ºÆÃ, ÆÄÀÏ ´Ù¿î·Îµå, Å©·Î½º »çÀÌÆ® ½ºÅ©¸³Æ®, ÆÄÀÏ ¾÷·Îµå, WebDAN, Å×Å©³ëÆ®, Á¦·Îº¸µå, SQL-Injection µîÀÇ Ãë¾àÁ¡À» ÁÖÀÇÇØ¾ß ÇÑ´Ù¡±°í °Á¶Çß´Ù.
¶ÇÇÑ ¡°È¨ÆäÀÌÁö ÇØÅ·ÀÌ ÀÌ·ç¾îÁ³´Ù ÇÏ´õ¶óµµ ȸ¿ø DB¸¦ ¾ÏÈ£ÈÇØ ÀúÀåÇÑ´Ù¸é ȸ¿øÀÇ ÁֹιøÈ£, Æнº¿öµå µîÀÇ °³ÀÎÁ¤º¸°¡ Ãß°¡ÀûÀ¸·Î ³ëÃâµÇ´Â °ÍÀ» ¹æÁöÇÒ ¼ö ÀÖ´Ù¡±°í ¼³¸íÇß´Ù.
ÇÑÆí ȨÆäÀÌÁö ȸ¿ø °¡ÀԽà Áߺ¹°¡ÀÔÀ» ¹æÁöÇÏÁö ¾ÊÀ¸¸é, À͸íÀÇ ´ë·®°èÁ¤ÀÌ »ý¼ºµÉ À§ÇèÀÌ ÀÖ´Ù. µû¶ó¼ ÀÚµ¿°¡ÀÔ°ú Áߺ¹°¡ÀÔ ¹æÁöÀýÂ÷°¡ Àû¿ëµÅ¾ß ÇÑ´Ù.
ÀÚµ¿°¡ÀÔ ¹æÁö ¹æ¹ýÀº ÀÎÁõ¼ »ç¿ë µîÀÇ ¿©·¯ °¡Áö ¹æ¹ýÀÌ ÀÖ´Ù. ¿ì¼± ȸ¿ø°¡ÀԽà »ç¶÷ÀÇ ÆÇ´ÜÀÌ ÇÊ¿äÇÑ ÀýÂ÷¸¦ °ÅÄ¡µµ·Ï ÇØ ½ºÅ©¸³Æ®¿¡ ÀÇÇÑ ÀÚµ¿È¸¿ø°¡ÀÔÀ» ¿¹¹æÇÏ´Â ¹æ¹ýÀÌ´Ù. ÃÖ±Ù¿¡´Â ÀÚµ¿À¸·Î À̹ÌÁö ¹®ÀÚÀνÄÀÌ °¡´ÉÇØÁ® 4Ä¢ ¿¬»ê±îÁö Àû¿ëµÈ ¹æ½Äµµ »ç¿ëµÇ°í ÀÖ´Ù.
¶Ç ÃÖ±Ù °³ÀÎÁ¤º¸º¸È£¹ý¿¡ µû¶ó ÁֹιøÈ£¸¦ ȸ¿ø DB¿¡ ¾ÏÈ£ÈÇØ ÀúÀåÇϰųª, ÀúÀåÇÏÁö ¾Ê´Â °æ¿ì°¡ ´Ã°í ÀÖ´Ù. ÀÌ·¯ÇÑ °úÁ¤¿¡¼ Áߺ¹È®ÀÎ ÀýÂ÷°¡ Á¦°ÅµÈ °æ¿ì°¡ ÀÖ´Ù. °¢ ȨÆäÀÌÁö °ü¸®ÀÚµéÀº ȸ¿ø°¡ÀÔÀýÂ÷ °³¼±½Ã Áߺ¹È¸¿ø °¡ÀÔ¹æÁö¿¡ °¢º°È÷ ½Å°æÀ» ½á¾ß ÇÑ´Ù.
NCSC °ü°èÀÚ´Â ¡°º¸¾È°ü¸®ÀÚµéÀº ȨÆäÀÌÁö 8´ë Ãë¾àÁ¡ ¼öÁ¤À» ÇØ¾ß ÇÏ°í ½Ã½ºÅÛ ÇØÅ· ÈÄ Ãß°¡ ȸ¿øÁ¤º¸ ³ëÃâ ¹æÁö¸¦ À§Çؼ´Â ÁÖ¿ä ȸ¿øÁ¤º¸¸¦ ¾ÏÈ£ÈÇØ ÀúÀåÇØ¾ß ÇÑ´Ù¡±°í °Á¶Çß´Ù.
¶Ç ¡°À§Àå°èÁ¤À» ÅëÇÑ ÀÚµ¿°¡ÀÔ°ú Áߺ¹°¡ÀÔ ¹æÁö ±â¼úÀ» Àû¿ëÇØ¾ß ÇÑ´Ù. °ü¸®ÀÚµéÀº ÀÚ½ÅÀÇ È¨ÆäÀÌÁöÀÇ È¸¿ø°ü¸® ¹æ¹ýÀ» Àç°ËÅäÇÒ ÇÊ¿ä°¡ ÀÖ´Ù¡±°í ¸»Çß´Ù.
ÇÑÆí, À¥¼¹ö °ü¸®ÀÚµéÀº ÁÖ±âÀûÀ¸·Î ±¹°¡»çÀ̹ö¾ÈÀü¼¾ÅÍ È¨ÆäÀÌÁö¸¦ ¹æ¹®ÇØ ÃֽŠ»çÀ̹ö À§Çù Á¤º¸¸¦ È®ÀÎÇÏ°í NCSC¿¡¼ ¹ß°£ÇÑ ¡®È¨ÆäÀÌÁö º¸¾È°ü¸® ¸Å´º¾ó¡¯ µîÀ» ÂüÁ¶ÇØ È¨ÆäÀÌÁö º¸¾È°ü¸®¸¦ öÀúÈ÷ ÇØ¾ß ÇÑ´Ù°í °Á¶Çß´Ù.
[±æ¹Î±Ç ±âÀÚ(reporter21@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>