Home > Àüü±â»ç

Àü ¼¼°èÀûÀÎ °ÔÀÓ Æ÷Æ®³ªÀÌÆ®¿¡¼­ ½É°¢ÇÑ Ãë¾àÁ¡ ¹ß°ßµÅ

ÀÔ·Â : 2019-01-17 15:37
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¡°°ÔÀÓ ±× ÀÌ»ó...ÇϳªÀÇ Á¤½Ä Ç÷§Æû¡±...±×·¡¼­ Ãë¾àÁ¡ ¸¹À» ¼ö ÀÖ¾î
»ç¿ëÀÚ°¡ Å©¸®µ§¼È ÀÔ·ÂÇÏÁö ¾Ê¾Æµµ »©µ¹¸± ¼ö ÀÖ´Â °ø°Ý °¡´ÉÄÉ ÇØ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Àü ¼¼°èÀûÀÎ Àα⸦ ´©¸®°í ÀÖ´Â ¿¡ÇÈ °ÔÀÓ(Epic Games)ÀÇ ¿Â¶óÀÎ ºñµð¿À °ÔÀÓ Æ÷Æ®³ªÀÌÆ®(Fortnite)¿¡¼­ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. º¸¾È ¾÷ü üũÆ÷ÀÎÆ®(Check Point)°¡ ÀÌ¿¡ ´ëÇØ °æ°íÇÏ´Â Â÷¿ø¿¡¼­ º¸°í¼­¸¦ ¹ßÇ¥Çß´Ù. ¿¡ÇÈ Ãø¿¡¼­´Â ÀÌ ¹®Á¦¸¦ ¸ÕÀú º¸°í¹Þ°í Á¶Ä¡¸¦ ÃëÇÑ »óÅ´Ù.

[À̹ÌÁö = iclickart]


Æ÷Æ®³ªÀÌÆ®´Â 8õ¸¸ ¸íÀÌ ³Ñ´Â °ÔÀ̸Ӹ¦ º¸À¯ÇÏ°í ÀÖ´Â °ÔÀÓÀ¸·Î, ¿¡ÇÈ °ÔÀÓÀÇ È¸»ç °¡Ä¡(50~80¾ï ´Þ·¯·Î ÃßÁ¤µÈ´Ù)ÀÇ Àý¹ÝÀ» Â÷ÁöÇÏ°í ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. À̹ø¿¡ »õ·Ó°Ô ¹ß°ßµÈ Ãë¾àÁ¡Àº ÀÌ·¸°Ô ³ôÀº °¡Ä¡ÀÇ »ç¿ëÀÚ °èÁ¤À» °ø°ÝÀÚ°¡ Å»ÃëÇÒ ¼ö ÀÖµµ·Ï ÇØÁÖ´Â °ÍÀ¸·Î, °èÁ¤¿¡ ÀÔ·ÂµÈ °³ÀÎÁ¤º¸¸¦ ÀÔ·ÂÇϰųª ÀΰÔÀÓ Ä³½Ã¸¦ ÈÉÄ¡°Å³ª °ÔÀÓ ³» äÆà ·Î±× µîÀ» ¿­¶÷ÇÏ´Â °Ô °¡´ÉÇØÁø´Ù.

Æ÷Æ®³ªÀÌÆ®°¡ °ø°ÝÀÚµéÀÇ Ç¥ÀûÀÌ µÈ °Ç ÀÌ¹Ì °ú°Å¿¡µµ ¿©·¯ ¹ø ÀÖ´ø ÀÏÀÌ´Ù. ±× Áß Æ÷Æ®³ªÀÌÆ® ÀΰÔÀÓ ¸Ó´Ï¸¦ Áشٰí À¯È¤ÇØ °¡Â¥ À¥»çÀÌÆ®¿¡ Á¢¼ÓÇϵµ·Ï ÇÑ ÇÇ½Ì °ø°ÝÀÌ ´ëÇ¥ÀûÀÌ´Ù. ÀΰÔÀÓ ¸Ó´Ï´Â Æ÷Æ®³ªÀÌÆ® °ÔÀÓ ¾È¿¡¼­¸¸ Åë¿ëµÇ´Â °ÍÀ¸·Î, Çö±ÝÀ» ÁöºÒÇϰųª °ÔÀÓÀ» Ç÷¹ÀÌÇÔÀ¸·Î½á ÃæÀüÀÌ °¡´ÉÇÏ´Ù. ÀÌ ÇÇ½Ì °ø°Ý¿¡ ¼ÓÀº »ç¿ëÀÚµéÀº ·Î±×ÀÎ Å©¸®µ§¼È°ú °³ÀÎÁ¤º¸¸¦ »©¾Ñ°å´Ù.

¡°Á¶»ç¸¦ ½ÃÀÛÇÏ¸ç ±ú´ÞÀº °Ô ÇÑ °¡Áö ÀÖ´Ù¸é, Æ÷Æ®³ªÀÌÆ®´Â ±×³É ´Ü¼ø °ÔÀÓÀÌ ¾Æ´Ï¶ó´Â °Ì´Ï´Ù. ±× ÀÚü·Î ÇϳªÀÇ »ýÅ°èÀÌ´õ±º¿ä.¡± üũÆ÷ÀÎÆ®ÀÇ Ãë¾àÁ¡ Á¶»ç Ã¥ÀÓÀÎ ¿Àµ¥µå ¹Ù´©´©(Oded Vanunu)ÀÇ ¼³¸íÀÌ´Ù. ¡°±×³É »ç¶÷µéÀÌ ¸ð¿©¼­ °ÔÀÓ¸¸ ÇÏ´Â °Ô ¾Æ´Õ´Ï´Ù. ¼­·Î ¿¬°áÇؼ­ À̾߱⵵ ÇÏ°í, ¹°Ç°À» »ç°íÆȱ⵵ ÇÏÁö¿ä. »ç¾÷ÀÌ ÀÌ·ïÁö°í ÀÖ´Â ·ÎÁ÷ÀÌ ¸Å¿ì º¹ÀâÇϸç, µû¶ó¼­ ÀáÀçÀû Ãë¾àÁ¡µéÀÌ ¸¹ÀÌ Á¸ÀçÇÕ´Ï´Ù.¡±

üũÆ÷ÀÎÆ®°¡ Á¶»çÇÑ ¹Ù¿¡ ÀÇÇϸé ÃÖ±Ù¿¡ ÀÌ »ýÅ°迡¼­ ¹ß°ßµÈ °ø°ÝÀº °ú°ÅÀÇ ÇÇ½Ì °ø°Ý°ú ´Þ¸® ²Ï³ª ¼öÁØÀÌ ¿Ã¶ó°¡¼­ ¡°»ç¿ëÀÚ°¡ ¹º°¡¸¦ ÀÔ·ÂÇÏ´Â °É ÀüÁ¦·Î ÇÏÁö ¾Ê´Â´Ù¡±°í ÇÑ´Ù. ¡°¿¡ÇÈ °ÔÀÓÀÇ ¼­ºêµµ¸ÞÀÎ ÀϺο¡¼­ ¹ß°ßµÈ XSS Ãë¾àÁ¡À» °ø·«ÇÒ °æ¿ì, »ç¿ëÀÚ°¡ ÇØ¾ß ÇÒ ÀÏÀº °ø°ÝÀÚ°¡ º¸³½ ¸µÅ©¸¦ Ŭ¸¯ÇÏ´Â °Í »ÓÀÔ´Ï´Ù. Ŭ¸¯°ú µ¿½Ã¿¡ °ø°ÝÀÚµéÀº »ç¿ëÀÚ À̸§°ú ºñ¹Ð¹øÈ£¸¦ ±×´ë·Î Å»ÃëÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. »ç¿ëÀÚ°¡ µû·Î ÀÔ·ÂÇÏÁö ¾Ê´õ¶óµµ ¸»ÀÔ´Ï´Ù.¡±

À§ÇèÇÑ ·Î±×ÀÎ ÆäÀÌÁö
üũÆ÷ÀÎÆ®ÀÇ ¿¬±¸ÁøµéÀº ºí·Î±×¸¦ ÅëÇØ ¡°ºÐ¼® óÀ½ºÎÅÍ ¿¡ÇÈ °ÔÀÓÀÇ ½Ì±Û»çÀοÂ(SSO) ¸ÞÄ¿´ÏÁò¿¡ ¹º°¡ ¹®Á¦°¡ ÀÖÀ» °Í °°¾Ò´Ù¡±°í ¼³¸íÇß´Ù. ±×·¡¼­ ÀÌ ºÎºÐºÎÅÍ ºÐ¼®Çϱ⠽ÃÀÛÇß°í, ±× °á°ú ¿¡ÇÈ °ÔÀÓÀÌ ´Ù¾çÇÑ ·Î±×ÀÎ ¼­ºñ½º¸¦ Áö¿øÇϱâ À§ÇØ ÀϹÝÀûÀÎ SSO ±¸ÇöÀ» »ç¿ëÇÏ°í ÀÖ´Ù´Â °É ¹ß°ßÇß´Ù. ±×·¡¼­ ´õ ºÐ¼®À» ÁøÇàÇß´Ù°¡ Ãë¾àÁ¡À» ¹ß°ßÇß´Ù°í ÇÑ´Ù.

¡°°ÔÀ̸ӵéÀÌ Sign In ¹öÆ°À» ´­·¯¼­ ·Î±×ÀÎÀ» ÇÒ ¶§, Æ÷Æ®³ªÀÌÆ® Ç÷§ÆûÀÌ URLÀ» »ý¼ºÇÏ´õ±º¿ä. ±× ¶§ URL¿¡ redirectedUrlÀ̶ó´Â ¸Å°³º¯¼ö°¡ °°ÀÌ Àû¿ëµÇ´Â °É ¾Ë ¼ö ÀÖ¾ú½À´Ï´Ù. À̸¦ Á¶ÀÛÇÏ¸é »ç¿ëÀÚ¸¦ .epicgames.comÀ̶ó´Â µµ¸ÞÀÎ ³»¿¡ ÀÖ´Â ¾Æ¹« »çÀÌÆ®·Î ¿ìȸ½Ãų ¼ö ÀÖ°Ô µË´Ï´Ù. °ø°ÝÀÚ°¡ ¹Ì¸® XSS ÆäÀ̷ε尡 ÀÖ´Â »çÀÌÆ®¸¦ ¸¶·ÃÇϸé ÇÇÇØÀÚ°¡ °í½º¶õÈ÷ ´çÇÒ ¼ö¹Û¿¡ ¾ø°Ô µÇ´Â °ÍÀÌÁÒ. ÀÌ ÆäÀ̷εå´Â ¿äûÀ» ¾Æ¹« SSO Á¦°ø ¾÷ü¿¡ º¸³¾ ¼ö ÀÖ½À´Ï´Ù. ±×·±µ¥ Æ÷Æ®³ªÀÌÆ®´Â ´Ù¾çÇÑ ¼­ºñ½º¸¦ »ç¿ë Áß¿¡ ÀÖ°í¿ä.¡±

´ÙÇàÈ÷ ÀÌ ¿À·ù´Â ¿¡ÇÈ °ÔÀÓ Ãø¿¡¼­ ¼öÁ¤À» ÇÑ »óÅ´Ù. ÇÏÁö¸¸ üũÆ÷ÀÎÆ®´Â ¡°Æ÷Æ®³ªÀÌÆ® »ýÅ°谡 º¹ÀâÇϱ⠶§¹®¿¡ Ãë¾àÁ¡ÀÌ ¾îµð°í ÀÖÀ» ¼ö ÀÖ´Ù¡±¸ç ¡°¿¡ÇÈ °ÔÀÓÀÌ Áö±Ýó·³ º¸¾È ºÐ¼® ³»¿ëÀ» ¼ö¿ùÇÏ°Ô ¹Þ¾ÆµéÀÌ°í, ºü¸£°Ô Á¶Ä¡¸¦ ÃëÇÒ ¼ö ÀÖ¾î¾ß ÇÒ °Í¡±À̶ó°í °­Á¶Çß´Ù.

3ÁÙ ¿ä¾à
1. ¿¡ÇÈ °ÔÀÓÀÇ °Å´ë °ÔÀÓ »ç¾÷ÀÎ Æ÷Æ®³ªÀÌÆ®¿¡¼­ ½É°¢ÇÑ Ãë¾àÁ¡ ¹ß°ßµÊ.
2. ÀÌ Ãë¾àÁ¡Àº XSSÀÇ ÀÏÁ¾À¸·Î, »ç¿ëÀÚ°¡ Å©¸®µ§¼ÈÀ» ÀÔ·ÂÇÏÁö ¾Ê¾Æµµ ¸µÅ© Çϳª¸¸ Ŭ¸¯Çϵµ·Ï Çϸé Á¤º¸¸¦ »©°¥ ¼ö ÀÖ°Ô ÇØÁÜ.
3. ´ÙÇàÈ÷ ¿¡ÇÈ °ÔÀÓÀÌ ¼öÁ¤ÇÑ »óÅÂ. ¾ÕÀ¸·Îµµ ÀÌ·± ¹ß ºü¸¥ Á¶Ä¡ ÀÖ¾î¾ß ÇÒ µí.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

õ³âºÎÀÚ 2019.01.21 10:40

À¥ Ãë¾àÁ¡ÀÎ CSRF, °ËÁõµÇÁö ¾ÊÀº ¸®´ÙÀÌ·ºÆ® Æ÷¿öµù Ãë¾àÁ¡À̳׿ä.


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)