º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Àα⠳ôÀº ¿öµåÇÁ·¹½º Ç÷¯±×ÀÎÀÇ Ãë¾àÁ¡ ÅëÇÑ XSS °ø°Ý À¯Çà

ÀÔ·Â : 2018-11-22 15:53
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
±¸±Û APM ÇÁ·ÎÁ§Æ®¸¦ À¥»çÀÌÆ®¿¡ Àû¿ë½ÃÄÑ ÁÖ´Â Àα⠳ôÀº Ç÷¯±×ÀÎ
1³â Àü ¹ß°ßµÈ Ãë¾àÁ¡...°ø°ÝÀÚµé, XSS °ø°Ý °¡Â¥ °ü¸®ÀÚ °èÁ¤ ¸¸µé¾î


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Àα⠳ôÀº ¿öµåÇÁ·¹½º¿ë Ç÷¯±×Àο¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡À» ÅëÇÑ XSS °ø°ÝÀÌ È°¹ßÇØÁö°í ÀÖ´Ù´Â ¼Ò½ÄÀÌ´Ù. ÀÌ Ç÷¯±×ÀÎÀº ±¸±ÛÀÇ AMP ÇÁ·ÎÁ§Æ®ÀÇ ±â´ÉÀ» À¥»çÀÌÆ®¿¡ Ãß°¡ÇÏ´Â °ÍÀ¸·Î, ¾à 10¸¸ ¹ø ´Ù¿î·Îµå µÈ °ÍÀ̶ó°í ÇÑ´Ù. ±¸±Û AMP ÇÁ·ÎÁ§Æ®´Â Accelerated Mobile PagesÀÇ Áظ»·Î ¸ð¹ÙÀÏ »ç¿ëÀÚ¿¡°Ô º¸´Ù ºü¸¥ ÆäÀÌÁö ¿­¶÷ °æÇèÀ» Á¦°øÇÏ´Â °ÍÀÌ´Ù.

[À̹ÌÁö = iclickart]


¸ð¹ÙÀÏ ÀÎÅÍ³Ý »ç¿ëÀÚÀÇ ¼ö°¡ PC »ç¿ëÀÚ¸¦ ³Ñ¾î¼­´Â ½ÃÁ¡¿¡ ÀÌ AMP Ç÷¯±×ÀÎÀº Å« Àα⸦ ´©¸®°í ÀÖ´Ù. ÇÏÁö¸¸ ±×·¸±â ¶§¹®¿¡ ÇØÄ¿µéÀÇ Ç¥ÀûÀÌ µÇ±âµµ ÇÑ´Ù. ƯÈ÷ »çÀÌÆ® ¿î¿µÀÚ°¡ Ç÷¯±×Àο¡ ´ëÇÑ ÆÐÄ¡µµ Á¦´ë·Î ÁøÇàÇÏÁö ¾Ê´Â´Ù¸é ÇØÄ¿µé ÀÔÀå¿¡¼­ °Çµå·Áº¼ ¼ö¹Û¿¡ ¾ø´Ù. À̹ø Ãë¾àÁ¡Àº °ø°ÝÀÚ°¡ ÃÖ¼ÒÇÑÀÇ Á¢±Ù ±ÇÇѸ¸ °¡Áö°í À־ ÀͽºÇ÷ÎÀÕÀÌ °¡´ÉÇϱ⠶§¹®¿¡ »ç°í°¡ ¿¹°ßµÈ °ÍÀ̳ª ´Ù¸§¾ø¾ú´Ù.

AMP Ç÷¯±×Àο¡¼­ À۳⿡ ¹ß°ßµÈ Ãë¾àÁ¡µéÀº ±ÇÇÑÀ» »ó½Â½ÃÄÑÁÖ°í, À¥»çÀÌÆ®¸¦ ¸¶À½´ë·Î º¯°æÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â °ÍÀ¸·Î, ÃÖ½ÅÈ­°¡ µÇÁö ¾ÊÀº AMP Ç÷¯±×ÀÎÀ» »ç¿ëÇÏ´Â À¥»çÀÌÆ®´Â °¢Á¾ ÄÚµå ÁÖÀÔ °ø°Ý¿¡ ³ëÃâµÇ¾î ÀÖ´Ù°í º¼ ¼ö ÀÖ´Ù. ÀÌ ¹®Á¦°¡ ÇØ°áµÈ ¹öÀüÀº 0.9.97.20ÀÌ´Ù.

¿öµåÇÁ·¹½º º¸¾È Àü¹® ¾÷üÀÎ ¿öµåÆ潺(Wordfence)¿¡ µû¸£¸é °ø°ÝÀÚµéÀÌ ÀÌ¹Ì ÀÌ·¯ÇÑ »óȲÀ» ÆľÇÇÏ°í ½ÇÁ¦ °ø°Ý¿¡ ³ª¼¹´Ù°í ÇÑ´Ù. ¡°ÀͽºÇ÷ÎÀÕÀÌ ½±°í È¿°ú°¡ Å©´Ï °ø°ÝÀÚ°¡ ¾ðÁ¦ ²¿¿©µµ ÀÌ»óÇÏÁö ¾ÊÀ» »óȲÀ̾ú½À´Ï´Ù. °ø°ÝÀÚ°¡ ÇÊ¿ä·Î ÇÏ´Â °Ç ÇöÀç È°¼ºÈ­ µÇ¾î ÀÖ´Â »ç¿ëÀÚ ·Î±×ÀÎ ¼¼¼ÇÀÌ ÀüºÎ·Î, À̸¦ ÅëÇØ Ç÷¯±×Àο¡ ±ÇÇÑ¿¡ »ó°ü¾ø´Â ¿äûµéÀ» º¸³¾ ¼ö ÀÖ°Ô µÈ´Ù.

ÀÌ Ãë¾àÁ¡À» ¾Ç¿ëÇÑ °ø°Ý °¡¿îµ¥ ÇöÀç °¡Àå ºó¹øÇÏ°Ô ³ªÅ¸³ª´Â °Ç ·Î±×ÀÎµÈ °ü¸®ÀÚ¸¦ °Ü³ÉÇϱâ À§ÇØ XSS ÆäÀ̷ε带 ÁÖÀÔÇÏ´Â °ÍÀÌ´Ù. °ü¸®ÀÚÀÇ ºê¶ó¿ìÀú°¡ ¾Ç¼º ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÏ´Â ¼ø°£ ´õ Å« ÆäÀ̷ε尡 °ø°ÝÀÚÀÇ C&C ¼­¹ö¿¡¼­ºÎÅÍ Àü´ÞµÈ´Ù. ÀÌ ½ºÅ©¸³Æ®¿¡´Â ´Ù¾çÇÑ ±â´ÉÀÌ µé¾îÀִµ¥, °ü¸®ÀÚÀÇ ºê¶ó¿ìÀú ¼¼¼ÇÀ» ÇÏÀÌÀçÅ· ÇØ »õ·Î¿î °ü¸®ÀÚ °èÁ¤À» µî·Ï½ÃÅ°´Â °Íµµ Æ÷ÇԵǾî ÀÖ´Ù.

¡°°ø°Ý´çÇÑ °ü¸®ÀÚ°¡ ÇöÀç º¸°í ÀÖ´Â ÆäÀÌÁö¿¡ ¼û°ÜÁø ¾ÆÀÌÇÁ·¹ÀÓ ¿ä¼Ò¸¦ »ý¼ºÇÑ ÈÄ, »õ·Î¿î »ç¿ëÀÚ ¾ç½ÄÀ» ä¿ö ³Ö´Â °úÁ¤ÀÌ ½ÃÀ۵˴ϴÙ. Áï »õ·Î¿î »ç¿ëÀÚ °èÁ¤À» µî·ÏÇÏ´Â °Çµ¥ ¿ªÇÒÀ» ¡®°ü¸®ÀÚ¡¯·Î ¼³Á¤ÇÏ°í, click() À̺¥Æ®¸¦ ¡®Á¦Ãâ ¹öÆ°¡¯À¸·Î º¸³¿À¸·Î½á ¿Ï¼º½Ãŵ´Ï´Ù.¡± ¿öµåÆ潺ÀÇ ¼³¸íÀÌ´Ù. ¡°µ¿½Ã¿¡ ÀÌ ½ºÅ©¸³Æ®´Â Ç÷¯±×Àο¡ ¹éµµ¾î Äڵ带 ÁÖÀÔÇϱ⵵ ÇÕ´Ï´Ù. ¼º°øÇÒ °æ¿ì °ø°ÝÀÚ´Â °¡Â¥ °ü¸®ÀÚ °èÁ¤ÀÌ »èÁ¦µÇ´õ¶óµµ »çÀÌÆ®¸¦ ÅëÇØ ÀÓÀÇÀÇ PHP Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù.¡±

ÀÌ °ø°Ý¿¡¼­ »ç¿ëµÇ´Â C&C´Â sslapis.com¿¡ À§Ä¡ÇØ ÀÖ¾ú´Ù. Àü¹®°¡µéÀº ÀÚ¹Ù½ºÅ©¸³Æ® ÆäÀ̷εå¿Í, °ø°Ý´çÇÑ ºê¶ó¿ìÀú ¼¼¼Çµé·ÎºÎÅÍ µ¥ÀÌÅ͸¦ ¹Þ°Ô ÇØÁÖ´Â ½ºÅ©¸³Æ®¸¦ ¹ß°ßÇÒ ¼ö ÀÖ¾ú´Ù. µµ¸ÞÀÎÀÌ µî·ÏµÈ °Ç 11¿ù 2ÀÏÀÇ ÀÏÀÌ°í, ¿ìÅ©¶óÀ̳ªÀÇ È¸»çÀÎ ukrnames.comÀÌ À̸¦ Á¢¼öÇØÁÖ¾ú´Ù. 1³â Àü ÀÖ¾ú´ø ¾ÖÇà °ü·Ã ÇÇ½Ì °ø°Ý°ú ¿¬·çµÈ ¼­¹öµµ ¿©±â¿¡ È£½ºÆõǾî ÀÖ¾ú´Ù.

°ø°ÝÀÚµéÀº ½º½º·Î¸¦ °¨Ãß±â À§ÇØ ¸¹Àº °øÀ» µé¿´Áö¸¸ ¾Ç¼º ¿äû¿¡ »ç¿ëµÇ´Â »ç¿ëÀÚ-¿¡ÀÌÀüÆ®(User-Agent) ¹®ÀÚ¿­¿¡¼­ ½Ç¼ö¸¦ Çϳª ÀúÁú·¶´Ù. ¿öµåÆ潺´Â ¡°ÀÌ ½Ç¼ö Çϳª ¶§¹®¿¡ °ø°Ý°ú °ü·ÃµÈ ¸ðµç ¿ä¼ÒµéÀ» ÃßÀûÇÒ ¼ö ÀÖ¾ú´Ù¡±°í ÇÑ´Ù. ¡°ÀÌ Ä·ÆäÀÎ ´öºÐ¿¡ XSS Ãë¾àÁ¡À» ¿ì¼±ÀûÀ¸·Î ÇØ°áÇØ¾ß ÇÑ´Ù´Â °Ô Áõ¸íµÇ¾ú½À´Ï´Ù. °ø°ÝÀÚµéÀÌ ÀÓÀÇÀÇ ÀÚ¹Ù½ºÅ©¸³Æ®¸¦ ºê¶ó¿ìÀú ³»¿¡¼­ ½ÇÇà½Ãų ¼ö ÀÖ°Ô µÇ´Â ¼ø°£ ±×µéÀº ¹¹µç ÀúÁö¸¦ ¼ö ÀÖ´Â ±«¹°·Î µ¹º¯ÇÕ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¿öµåÇÁ·¹½º¿ë APM Ç÷¯±×Àο¡¼­ 1³â Àü Ãë¾àÁ¡ ¹ß°ßµÊ.
2. ÇöÀç ÀÌ Ãë¾àÁ¡À» ÅëÇÑ XSS °ø°ÝÀÌ ÇØÄ¿µé »çÀÌ¿¡¼­ À¯ÇàÇÏ°í ÀÖÀ½.
3. ´Ü¼øÇØ º¸ÀÏÁö ¸ô¶óµµ XSS Ãë¾àÁ¡Àº ´Ã ¿ì¼±ÀûÀ¸·Î ÆÐÄ¡ÇØ¾ß ÇÏ´Â ¹®Á¦.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë