»ç¿ëÀÚ°¡ Å©¸®µ§¼È ÀÔ·ÂÇÏÁö ¾Ê¾Æµµ »©µ¹¸± ¼ö ÀÖ´Â °ø°Ý °¡´ÉÄÉ ÇØ
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Àü ¼¼°èÀûÀÎ Àα⸦ ´©¸®°í ÀÖ´Â ¿¡ÇÈ °ÔÀÓ(Epic Games)ÀÇ ¿Â¶óÀÎ ºñµð¿À °ÔÀÓ Æ÷Æ®³ªÀÌÆ®(Fortnite)¿¡¼ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. º¸¾È ¾÷ü üũÆ÷ÀÎÆ®(Check Point)°¡ ÀÌ¿¡ ´ëÇØ °æ°íÇÏ´Â Â÷¿ø¿¡¼ º¸°í¼¸¦ ¹ßÇ¥Çß´Ù. ¿¡ÇÈ Ãø¿¡¼´Â ÀÌ ¹®Á¦¸¦ ¸ÕÀú º¸°í¹Þ°í Á¶Ä¡¸¦ ÃëÇÑ »óÅ´Ù.
[À̹ÌÁö = iclickart]
Æ÷Æ®³ªÀÌÆ®´Â 8õ¸¸ ¸íÀÌ ³Ñ´Â °ÔÀ̸Ӹ¦ º¸À¯ÇÏ°í ÀÖ´Â °ÔÀÓÀ¸·Î, ¿¡ÇÈ °ÔÀÓÀÇ È¸»ç °¡Ä¡(50~80¾ï ´Þ·¯·Î ÃßÁ¤µÈ´Ù)ÀÇ Àý¹ÝÀ» Â÷ÁöÇÏ°í ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. À̹ø¿¡ »õ·Ó°Ô ¹ß°ßµÈ Ãë¾àÁ¡Àº ÀÌ·¸°Ô ³ôÀº °¡Ä¡ÀÇ »ç¿ëÀÚ °èÁ¤À» °ø°ÝÀÚ°¡ Å»ÃëÇÒ ¼ö ÀÖµµ·Ï ÇØÁÖ´Â °ÍÀ¸·Î, °èÁ¤¿¡ ÀÔ·ÂµÈ °³ÀÎÁ¤º¸¸¦ ÀÔ·ÂÇϰųª ÀΰÔÀÓ Ä³½Ã¸¦ ÈÉÄ¡°Å³ª °ÔÀÓ ³» äÆà ·Î±× µîÀ» ¿¶÷ÇÏ´Â °Ô °¡´ÉÇØÁø´Ù.
Æ÷Æ®³ªÀÌÆ®°¡ °ø°ÝÀÚµéÀÇ Ç¥ÀûÀÌ µÈ °Ç ÀÌ¹Ì °ú°Å¿¡µµ ¿©·¯ ¹ø ÀÖ´ø ÀÏÀÌ´Ù. ±× Áß Æ÷Æ®³ªÀÌÆ® ÀΰÔÀÓ ¸Ó´Ï¸¦ Áشٰí À¯È¤ÇØ °¡Â¥ À¥»çÀÌÆ®¿¡ Á¢¼ÓÇϵµ·Ï ÇÑ ÇÇ½Ì °ø°ÝÀÌ ´ëÇ¥ÀûÀÌ´Ù. ÀΰÔÀÓ ¸Ó´Ï´Â Æ÷Æ®³ªÀÌÆ® °ÔÀÓ ¾È¿¡¼¸¸ Åë¿ëµÇ´Â °ÍÀ¸·Î, Çö±ÝÀ» ÁöºÒÇϰųª °ÔÀÓÀ» Ç÷¹ÀÌÇÔÀ¸·Î½á ÃæÀüÀÌ °¡´ÉÇÏ´Ù. ÀÌ ÇÇ½Ì °ø°Ý¿¡ ¼ÓÀº »ç¿ëÀÚµéÀº ·Î±×ÀÎ Å©¸®µ§¼È°ú °³ÀÎÁ¤º¸¸¦ »©¾Ñ°å´Ù.
¡°Á¶»ç¸¦ ½ÃÀÛÇÏ¸ç ±ú´ÞÀº °Ô ÇÑ °¡Áö ÀÖ´Ù¸é, Æ÷Æ®³ªÀÌÆ®´Â ±×³É ´Ü¼ø °ÔÀÓÀÌ ¾Æ´Ï¶ó´Â °Ì´Ï´Ù. ±× ÀÚü·Î ÇϳªÀÇ »ýÅ°èÀÌ´õ±º¿ä.¡± üũÆ÷ÀÎÆ®ÀÇ Ãë¾àÁ¡ Á¶»ç Ã¥ÀÓÀÎ ¿Àµ¥µå ¹Ù´©´©(Oded Vanunu)ÀÇ ¼³¸íÀÌ´Ù. ¡°±×³É »ç¶÷µéÀÌ ¸ð¿©¼ °ÔÀÓ¸¸ ÇÏ´Â °Ô ¾Æ´Õ´Ï´Ù. ¼·Î ¿¬°áÇؼ À̾߱⵵ ÇÏ°í, ¹°Ç°À» »ç°íÆȱ⵵ ÇÏÁö¿ä. »ç¾÷ÀÌ ÀÌ·ïÁö°í ÀÖ´Â ·ÎÁ÷ÀÌ ¸Å¿ì º¹ÀâÇϸç, µû¶ó¼ ÀáÀçÀû Ãë¾àÁ¡µéÀÌ ¸¹ÀÌ Á¸ÀçÇÕ´Ï´Ù.¡±
üũÆ÷ÀÎÆ®°¡ Á¶»çÇÑ ¹Ù¿¡ ÀÇÇϸé ÃÖ±Ù¿¡ ÀÌ »ýÅ°迡¼ ¹ß°ßµÈ °ø°ÝÀº °ú°ÅÀÇ ÇÇ½Ì °ø°Ý°ú ´Þ¸® ²Ï³ª ¼öÁØÀÌ ¿Ã¶ó°¡¼ ¡°»ç¿ëÀÚ°¡ ¹º°¡¸¦ ÀÔ·ÂÇÏ´Â °É ÀüÁ¦·Î ÇÏÁö ¾Ê´Â´Ù¡±°í ÇÑ´Ù. ¡°¿¡ÇÈ °ÔÀÓÀÇ ¼ºêµµ¸ÞÀÎ ÀϺο¡¼ ¹ß°ßµÈ XSS Ãë¾àÁ¡À» °ø·«ÇÒ °æ¿ì, »ç¿ëÀÚ°¡ ÇØ¾ß ÇÒ ÀÏÀº °ø°ÝÀÚ°¡ º¸³½ ¸µÅ©¸¦ Ŭ¸¯ÇÏ´Â °Í »ÓÀÔ´Ï´Ù. Ŭ¸¯°ú µ¿½Ã¿¡ °ø°ÝÀÚµéÀº »ç¿ëÀÚ À̸§°ú ºñ¹Ð¹øÈ£¸¦ ±×´ë·Î Å»ÃëÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. »ç¿ëÀÚ°¡ µû·Î ÀÔ·ÂÇÏÁö ¾Ê´õ¶óµµ ¸»ÀÔ´Ï´Ù.¡±
À§ÇèÇÑ ·Î±×ÀÎ ÆäÀÌÁö
üũÆ÷ÀÎÆ®ÀÇ ¿¬±¸ÁøµéÀº ºí·Î±×¸¦ ÅëÇØ ¡°ºÐ¼® óÀ½ºÎÅÍ ¿¡ÇÈ °ÔÀÓÀÇ ½Ì±Û»çÀοÂ(SSO) ¸ÞÄ¿´ÏÁò¿¡ ¹º°¡ ¹®Á¦°¡ ÀÖÀ» °Í °°¾Ò´Ù¡±°í ¼³¸íÇß´Ù. ±×·¡¼ ÀÌ ºÎºÐºÎÅÍ ºÐ¼®Çϱ⠽ÃÀÛÇß°í, ±× °á°ú ¿¡ÇÈ °ÔÀÓÀÌ ´Ù¾çÇÑ ·Î±×ÀÎ ¼ºñ½º¸¦ Áö¿øÇϱâ À§ÇØ ÀϹÝÀûÀÎ SSO ±¸ÇöÀ» »ç¿ëÇÏ°í ÀÖ´Ù´Â °É ¹ß°ßÇß´Ù. ±×·¡¼ ´õ ºÐ¼®À» ÁøÇàÇß´Ù°¡ Ãë¾àÁ¡À» ¹ß°ßÇß´Ù°í ÇÑ´Ù.
¡°°ÔÀ̸ӵéÀÌ Sign In ¹öÆ°À» ´·¯¼ ·Î±×ÀÎÀ» ÇÒ ¶§, Æ÷Æ®³ªÀÌÆ® Ç÷§ÆûÀÌ URLÀ» »ý¼ºÇÏ´õ±º¿ä. ±× ¶§ URL¿¡ redirectedUrlÀ̶ó´Â ¸Å°³º¯¼ö°¡ °°ÀÌ Àû¿ëµÇ´Â °É ¾Ë ¼ö ÀÖ¾ú½À´Ï´Ù. À̸¦ Á¶ÀÛÇÏ¸é »ç¿ëÀÚ¸¦ .epicgames.comÀ̶ó´Â µµ¸ÞÀÎ ³»¿¡ ÀÖ´Â ¾Æ¹« »çÀÌÆ®·Î ¿ìȸ½Ãų ¼ö ÀÖ°Ô µË´Ï´Ù. °ø°ÝÀÚ°¡ ¹Ì¸® XSS ÆäÀ̷ε尡 ÀÖ´Â »çÀÌÆ®¸¦ ¸¶·ÃÇϸé ÇÇÇØÀÚ°¡ °í½º¶õÈ÷ ´çÇÒ ¼ö¹Û¿¡ ¾ø°Ô µÇ´Â °ÍÀÌÁÒ. ÀÌ ÆäÀ̷εå´Â ¿äûÀ» ¾Æ¹« SSO Á¦°ø ¾÷ü¿¡ º¸³¾ ¼ö ÀÖ½À´Ï´Ù. ±×·±µ¥ Æ÷Æ®³ªÀÌÆ®´Â ´Ù¾çÇÑ ¼ºñ½º¸¦ »ç¿ë Áß¿¡ ÀÖ°í¿ä.¡±
´ÙÇàÈ÷ ÀÌ ¿À·ù´Â ¿¡ÇÈ °ÔÀÓ Ãø¿¡¼ ¼öÁ¤À» ÇÑ »óÅ´Ù. ÇÏÁö¸¸ üũÆ÷ÀÎÆ®´Â ¡°Æ÷Æ®³ªÀÌÆ® »ýÅ°谡 º¹ÀâÇϱ⠶§¹®¿¡ Ãë¾àÁ¡ÀÌ ¾îµð°í ÀÖÀ» ¼ö ÀÖ´Ù¡±¸ç ¡°¿¡ÇÈ °ÔÀÓÀÌ Áö±Ýó·³ º¸¾È ºÐ¼® ³»¿ëÀ» ¼ö¿ùÇÏ°Ô ¹Þ¾ÆµéÀÌ°í, ºü¸£°Ô Á¶Ä¡¸¦ ÃëÇÒ ¼ö ÀÖ¾î¾ß ÇÒ °Í¡±À̶ó°í °Á¶Çß´Ù.
3ÁÙ ¿ä¾à
1. ¿¡ÇÈ °ÔÀÓÀÇ °Å´ë °ÔÀÓ »ç¾÷ÀÎ Æ÷Æ®³ªÀÌÆ®¿¡¼ ½É°¢ÇÑ Ãë¾àÁ¡ ¹ß°ßµÊ.
2. ÀÌ Ãë¾àÁ¡Àº XSSÀÇ ÀÏÁ¾À¸·Î, »ç¿ëÀÚ°¡ Å©¸®µ§¼ÈÀ» ÀÔ·ÂÇÏÁö ¾Ê¾Æµµ ¸µÅ© Çϳª¸¸ Ŭ¸¯Çϵµ·Ï Çϸé Á¤º¸¸¦ »©°¥ ¼ö ÀÖ°Ô ÇØÁÜ.
3. ´ÙÇàÈ÷ ¿¡ÇÈ °ÔÀÓÀÌ ¼öÁ¤ÇÑ »óÅÂ. ¾ÕÀ¸·Îµµ ÀÌ·± ¹ß ºü¸¥ Á¶Ä¡ ÀÖ¾î¾ß ÇÒ µí.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>