Ç÷¯±×Àΰú °áÇÕÇßÀ» ¶§ »çÀÌÆ® Àå¾Ç±îÁö ´Ù´Ù¸¦ ¼ö ÀÖ°Ô µÊ
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¿öµåÇÁ·¹½º(WordPress)¿¡¼ ±ÇÇÑ »ó½Â Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. À̸¦ ¾Ç¿ëÇÒ °æ¿ì °ü¸®Àڵ鸸 »ç¿ëÇÒ ¼ö ÀÖ´Â ±â´ÉÀ» °ø°ÝÀÚ°¡ »ç¿ëÇÒ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù. ÀÌ¿¡ ´ëÇØ ¸³½ºÅ×Å©(RIPS Tech)ÀÇ º¸¾È Àü¹®°¡µéÀÌ »ó¼¼È÷ °ø°³Çß´Ù.
[À̹ÌÁö = iclickart]
ÀÌ Ãë¾àÁ¡ÀÌ ¹ß»ýÇÏ´Â ±Ùº»ÀûÀÎ ÀÌÀ¯´Â ¿öµåÇÁ·¹½º°¡ ºí·Î±× Æ÷½ºÆ®µéÀ» »ý¼ºÇÏ´Â ³í¸® ±¸Á¶¿¡ ÀÖ´Ù°í ÇÑ´Ù. ¡°À̸¦ ÅëÇØ ½ºÅä¾îµå XSS(Stored XSS)¿Í °´Ã¼ ÁÖÀÔÀ» ¿öµåÇÁ·¹½º Äھ¼ ½Ç½ÃÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù.¡±
ºí·Î±× »ý¼º ¹× °ü¸®¸¦ À§ÇÑ ¼ÒÇÁÆ®¿þ¾î ÅøÀÎ ¿öµåÇÁ·¹½º´Â ´Ù¾çÇÑ Á¾·ùÀÇ Æ÷½ºÆ®µéÀ» »ý¼ºÇÏ°í °ÔÀçÇϵµ·Ï ÇØÁØ´Ù. ¿©±â¿¡´Ù°¡ Ç÷¯±×Àε鵵 ´Ù¾çÇØ ´õ »õ·Ó°í ´Ù¾çÇÑ Æ÷½ºÆ®µéÀ» ¸¸µå´Â °Íµµ °¡´ÉÇÏ°í, »ö´Ù¸¥ ±â´ÉµéÀ» µ¡ºÙÀÌ´Â °Íµµ °¡´ÉÇÏ´Ù. ±×·¯ÇÑ ºí·Î±× Æ÷½ºÆ®µé Áß¿¡´Â °ü¸®ÀÚ¸¸ ´Ù·ê ¼ö ÀÖ´Â °Íµµ Àִµ¥, ÀÌ¿¡ ´ëÇÑ Á¢±Ù ±ÇÇÑÀ» °ü¸®ÇÔÀ¸·Î½á º¸¾È À§ÇèÀ» ÁÙÀÏ ¼ö ÀÖ´Ù.
ÇÏÁö¸¸ ¸³½ºÅ×Å©°¡ ¹ßÇ¥ÇÑ Ãë¾àÁ¡ º¸°í¼¿¡ µû¸£¸é (ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì) ¿öµåÇÁ·¹½º¿¡ ±¸ÇöµÈ º¸¾È ÀåÄ¡µéÀº ¾ó¸¶µçÁö ¿ìȸ°¡ °¡´ÉÇÏ°í, µû¶ó¼ ºí·Î±× °Ô½Ã±Û Á¾·ù¸¦ ¸¶À½´ë·Î ÁöÁ¤ÇÏ°í ³²¿ëÇÒ ¼ö ÀÖ´Ù°í ÇÑ´Ù. ½ÉÁö¾î ¼³Ä¡µÈ Ç÷¯±×ÀÎÀÌ ¹«¾ùÀ̳Ŀ¡ µû¶ó ´õ ½É°¢ÇÑ »çŵµ ¹ß»ýÇÒ ¼ö ÀÖ´Ù.
¡°¿¹¸¦ µé¾î ¾à 5¹é¸¸ ¹øÀÇ ¼³Ä¡ ȸ¼ö¸¦ ±â·Ï ÁßÀÎ ÄÜÅÃÆ® Æû 7À̶ó´Â Ç÷¯±×ÀÎÀÇ °æ¿ì, °ø°ÝÀÚµéÀÌ ¸ñÇ¥·Î »ïÀº ¿öµåÇÁ·¹½º »çÀÌÆ®ÀÇ µ¥ÀÌÅͺ£À̽º Å©¸®µ§¼ÈÀ» ¿¶÷ÇÒ ¼ö ÀÖµµ·Ï ÇØÁÝ´Ï´Ù. ´ëºÎºÐÀÇ ¿öµåÇÁ·¹½º Ç÷¯±×ÀεéÀÌ À̹ø¿¡ ¹ß°ßµÈ ±ÇÇÑ »ó½Â Ãë¾àÁ¡À» ³»Æ÷ÇÏ°í ÀÖ½À´Ï´Ù.¡±
¿öµåÇÁ·¹½º »ç¿ëÀÚ°¡ ºí·Î±× Æ÷½ºÆ®¸¦ »õ·Ó°Ô ¿Ã¸®°Å³ª °íÄ¥ °æ¿ì, ¿öµåÇÁ·¹½º´Â ¸ÕÀú »ç¿ëÀÚ°¡ ÇÏ°íÀÚ ÇÏ´Â µ¿ÀÛ(ȤÀº ¹ßÈÖÇÏ°íÀÚ ÇÏ´Â ±â´É)ÀÌ ¹«¾ùÀÎÁö, »ç¿ëÀÚ°¡ »ý¼ºÇÏ·Á°í ÇÏ´Â Æ÷½ºÆ®ÀÇ Á¾·ù°¡ ¹«¾ùÀÎÁö, ÇØ´ç »ç¿ëÀÚ¿¡°Ô ±×·¯ÇÑ ±ÇÇÑÀÌ ÀÖ´ÂÁö¸¦ È®ÀÎÇÑ´Ù. ÀÌ Áß ±ÇÇÑ È®ÀÎ °úÁ¤Àº ÆíÁý±â ÆäÀÌÁö¿¡¼ ³ª¿À´Â ³í½º(nonce) °ªÀ» ÅëÇØ ½ÇÇàµÈ´Ù.
¡°±ÇÇÑÀÌ ³·Àº »ç¿ëÀÚ¶ó¸é °ü¸®ÀÚ °Ô½Ã±Û°ú °°Àº À¯ÇüÀº ¸¸µé ¼ö ¾øÁÒ. ¿Ö³ÄÇÏ¸é ±×¿¡ ÇØ´çÇÏ´Â ³í½º°¡ ¾ø±â ¶§¹®ÀÔ´Ï´Ù. ±×·¯³ª ÀϹÝÀûÀÎ Æ÷½ºÆ®ÀÇ ³í½º´Â ¾ò¾î³¾ ¼ö ÀÖ½À´Ï´Ù. ±×·±µ¥ ÀÌ ¡®ÀÏ¹Ý Æ÷½ºÆ®¿ë ³í½º¡¯´Â ³»ºÎ¿ë Æ÷½ºÆ® À¯ÇüÀÇ Æ÷½ºÆ®¿¡ ´ëÇÑ ±ÇÇѵµ Æ÷ÇÔÇÏ°í ÀÖ½À´Ï´Ù. ±×·¯¹Ç·Î Æ÷½ºÆ® ID¸¦ ÀÌ·¯ÇÑ ³»ºÎ¿ë Æ÷½ºÆ® À¯ÇüÀÇ Æ÷½ºÆ®·Î ¼³Á¤ÇÏ¸é ³í½º È®ÀÎ °úÁ¤À» Åë°úÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù.¡±
¿øÄ¢ÀûÀ¸·Î´Â ÀÌ ½ÃÁ¡¿¡¼ °ø°ÝÀÚ°¡ ÇÒ ¼ö ÀÖ´Â °Ç »õ·Î¿î Æ÷½ºÆ®ÀÇ »ý¼ºÀº ¾Æ´Ï´Ù. Æ÷½ºÆ® À¯ÇüÀ» ¹Ù²Ù´Â °Íµµ ºÒ°¡´ÉÇÑ °ÍÀÌ ¸Â´Ù. ±âÁ¸ °Ô½Ã±ÛÀ» ¼öÁ¤ÇÏ´Â °Í¸¸ °¡´ÉÇÏ´Ù. ÇÏÁö¸¸ ÀÌ·¯ÇÑ ½ÄÀÇ ÀͽºÇ÷ÎÀÕÀÌ °¡´ÉÇÑ °Ç Ư¼öÇÑ ¸Å°³º¯¼ö°¡ »ç¿ëµÇ¾úÀ» ¶§¶ó´Â °ÍÀÌ Æ÷ÀÎÆ®´Ù. ¡°¿öµåÇÁ·¹½º´Â µÎ ¹ø° ¸Å°³º¯¼öÀÇ Á¸Àç ¿©ºÎ¸¦ È®ÀÎÇÏÁö ¾Ê´Âµ¥, ÀÌ ¶§¹®¿¡ °ø°ÝÀÚ°¡ ³í½º È®ÀÎÀ» ¿ìȸÇØ »õ·Î¿î Æ÷½ºÆÃÀ» Àڱ⠸¶À½´ë·Î »ý¼ºÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù.¡±
°á·ÐÀûÀ¸·Î´Â ³·Àº ±ÇÇÑÀÇ »ç¿ëÀÚµµ ¸ðµç À¯ÇüÀÇ °Ô½Ã±ÛÀ» ¸¶À½²¯ ¸¸µé ¼ö ÀÖ°Ô µÇ´Â °ÍÀε¥, ±× È¿°ú´Â °ø°ÝÀ» ´çÇÏ´Â »çÀÌÆ®¿¡ ¼³Ä¡µÈ Ç÷¯±×Àο¡ µû¶ó Å©°Ô ÁõÆøµÉ ¼öµµ ÀÖ´Ù. Ç÷¯±×ÀÎÀÇ ±ÇÇÑ ¼³Á¤°ú ±â´ÉÀÌ ¹«¾ùÀ̳Ŀ¡ µû¶ó ´õ À§ÇèÇÑ °ø°Ýµµ °¡´ÉÇØÁø´Ù´Â °ÍÀÌ´Ù. ¡°ÀαⰡ ³ô¾Æ ÀÚ²Ù ¿¹¸¦ µå´Âµ¥, ÄÜÅÃÆ® Æû 7À̶ó´Â Ç÷¯±×ÀÎÀÇ °æ¿ì °ø°ÝÀÚ°¡ wp-config.php ÆÄÀÏÀÇ ³»¿ëÀ» ¿¶÷ÇÒ ¼ö ÀÖ°Ô ÇØÁÝ´Ï´Ù.¡±
¸³½ºÅ×Å©´Â ¡°ÄÜÅØÆ® Æû 7¸¸ÀÌ ¹®Á¦°¡ ¾Æ´Ï¡±¶ó°í °Á¶Çß´Ù. ¡°ÀαⰡ ³ôÀº Ç÷¯±×ÀÎµé ´ëºÎºÐ ÀÌ Ãë¾àÁ¡À¸·Î ÀÎÇÑ È¿°ú¸¦ Å©°Ô ÁõÆø½Ãų °¡´É¼ºÀ» °¡Áö°í ÀÖ½À´Ï´Ù. ±×·¸´Ù´Â °Ç »ç½Ç»ó °ø°ÝÀÚ°¡ ÀÌ·± Ç÷¯±×ÀÎÀÌ ¼³Ä¡µÈ »çÀÌÆ®¸¦ Àå¾ÇÇÒ ¼ö ÀÖ°Ô µÈ´Ù´Â ¶æÀÔ´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ¿öµåÇÁ·¹½ºÀÇ ÀϺΠ³í¸® ±¸Á¶¿¡¼ ±ÇÇÑ »ó½Â Ãë¾àÁ¡ ¹ß°ßµÊ.
2. ±ÇÇÑÀÌ ³·¾Æµµ ¸ðµç À¯ÇüÀÇ Æ÷½ºÆ®¸¦ ¸¶À½´ë·Î »ý¼ºÇÒ ¼ö ÀÖ°Ô ÇØÁÜ.
3. Àα⠳ôÀº Ç÷¯±×Àεé°ú ÀÌ Ãë¾àÁ¡ÀÌ ¸¸³ª¸é ¹®Á¦´Â ´õ¿í Ä¿Áü.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>