º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

MS ÀͽºÃ¼ÀÎÁö¸¦ ÅëÇØ ½Ã½ºÅÛ ³×Æ®¿öÅ© Àå¾Ç °¡´ÉÇÏ´Ù

ÀÔ·Â : 2019-01-30 17:08
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
³×´ú¶õµåÀÇ ÇÑ º¸¾È Àü¹®°¡, ÀͽºÃ¼ÀÎÁö ÅëÇØ ±ÇÇÑ »ó½Â½ÃÅ°´Â ¹ý °ø°³
ÀͽºÃ¼ÀÎÁö 2010 ¹öÀüÀº ¿ÀÈ÷·Á Ãë¾àÇÏÁö ¾Ê¾Æ...¸î °¡Áö ¿É¼Ç Á¶Á¾ÇÏ¸é ¾ÈÀü


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ÀͽºÃ¼ÀÎÁö(Microsoft Exchange) 2013 ¹× ±× ÀÌÈÄ ¹öÀüµé¿¡¼­ ±ÇÇÑ »ó½Â °ø°ÝÀ» °¡´ÉÄÉ ÇØÁÖ´Â Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ´©±¸µç ÀͽºÃ¼ÀÎÁö ¸ÞÀϹڽº¸¦ ÅëÇØ µµ¸ÞÀÎ °ü¸®ÀÚ ±ÇÇÑÀ» ¾ò¾î³¾ ¼ö ÀÖ°Ô ÇØÁÖ´Â °ÍÀ¸·Î ¾×Ƽºê µð·ºÅ丮¿Í ÀͽºÃ¼ÀÎÁö¸¦ »ç¿ëÇÏ´Â Á¶Á÷¿¡¼­´Â °ø°Ý ¼º°ø·üÀÌ 90%¿¡ À̸¥´Ù°í ÇÑ´Ù.

[À̹ÌÁö = iclickart]


ÀÌ °ø°ÝÀÌ ¼º¸³ °¡´ÉÇÑ °Ç ÀͽºÃ¼ÀÎÁö¶ó´Â ÇÁ·Î±×·¥ÀÌ µðÆúÆ® »ó °úµµÇÏ°Ô ±ÇÇÑÀ» Çã¿ëÇϱ⠶§¹®ÀÌ´Ù. ±×·¯¹Ç·Î ÆÐÄ¡·Î ¼öÁ¤ÇÏ´Â °Ô °¡´ÉÇÏ´Ù°í ³×´ú¶õµåÀÇ º¸¾È ±â¾÷ Æø½ºIT(Fox-IT)ÀÇ ´õ±× ¾á ¸ô·¹¸¶(Dirk-jan Mollema)´Â ¼³¸íÇÑ´Ù. ¸ô·¹¸¶´Â ÀÌ Ãë¾àÁ¡¿¡ ÇÁ¸®ºêÀͽºÃ¼ÀÎÁö(PrivExchange)¶ó´Â À̸§À» ºÙÀÌ°í °³³äÁõ¸í¿ë Äڵ嵵 ¹ßÇ¥Çß´Ù.

¸ô·¹¸¶´Â ¡°Á¶Á÷µéÀº ÀͽºÃ¼ÀÎÁö°¡ µµ¸ÞÀÎ °´Ã¼¿¡ ¼³Á¤ÇÑ ±ÇÇÑÀ» »èÁ¦ÇÔÀ¸·Î½á °ø°ÝÀ» ¸·À» ¼ö ÀÖ´Ù¡±°í ºí·Î±×¸¦ ÅëÇØ ¼³¸íÇß´Ù. ±× ¿Ü ƯÁ¤ ±â´ÉÀ» ºñÈ°¼ºÈ­ÇÏ°í, °­·ÂÇÑ ÀÎÁõ ÀåÄ¡¸¦ »ðÀÔÇÏ´Â °Íµµ ¹æ¾î¸¦ ´Ü´ÜÈ÷ ÇØÁØ´Ù°í µ¡ºÙ¿´´Ù. Ä«³×±â¸á·Ð ´ëÇÐÀÇ º¸¾È Àü¹®°¡ Àª µµ¸Õ(Will Dormann)Àº ¡°¸ô·¹¸¶°¡ ¹ß°ßÇÑ °Ç ±²ÀåÈ÷ ½ÇÁúÀûÀÎ À§Çù¡±À̶ó°í ¸»Çϱ⵵ Çß´Ù. ¡°°ø°ÝÀÚ ÀÔÀå¿¡¼­´Â ÀͽºÃ¼ÀÎÁö ¸ÞÀÏÇÔ¿¡ Á¢±ÙÀÌ °¡´ÉÇÑ ½Ã½ºÅÛ ÇÑ ´ë¸¸ ÀÖÀ¸¸é Á¶Á÷ Àüü¸¦ °ø°ÝÇÒ ¼ö ÀÖ°Ô µÇ´Â °Ì´Ï´Ù.¡±

µµ¸Õ¿¡ µû¸£¸é ¡°À©µµ¿ì ±â¹Ý ³×Æ®¿öÅ©¿¡ ¹ßÀ» µé¿©³õ´Â µ¥ ¼º°øÇÑ °ø°ÝÀÚ´Â ÀÌ¹Ì °ø°³µÈ ÀͽºÇ÷ÎÀÕÀ» »ç¿ëÇØ µµ¸ÞÀÎ °ü¸®ÀÚ ±ÇÇÑÀ» ¾ò¾î³¾ ¼ö ÀÖ°í, ¿©±â±îÁö ¼º°øÇÏ¸é »ç½Ç»ó Á¶Á÷ Àüü¸¦ Àå¾ÇÇÏ´Â °Í¡±À̶ó°í ¼³¸íÇß´Ù. ¡°µµ¸ÞÀÎ °ü¸®ÀÚ ±ÇÇÑÀº ±Ã±ØÀÇ ¿­¼è¶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù. ¿ÕÁ·Π°¡´Â ¿­¼è¸»ÀÌÁÒ.¡±

¸ô·¹¸¶¿Í µµ¸ÕÀº ¡°ÀÌ Ãë¾àÁ¡Àº ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ÀͽºÃ¼ÀÎÁö 2013 ¹× ±× ÀÌÈÄ ¹öÀüµéÀÇ NTLM ÀÎÁõ Æ®·¡ÇÈ¿¡ ´ëÇÑ ¼­¸í ¹× ÀÎÁõ Ç÷¡±× ¼³Á¤ ½ÇÆзΠÀÎÇÑ °Í¡±À̶ó°í ¸»ÇÑ´Ù. ¡°°ø°Ý¿¡ ¼º°øÇÏ·Á¸é ÀͽºÃ¼ÀÎÁö À¥ ¼­ºñ½º API(Exchang Web Services API)¿¡ ÀÖ´Â PushSubscriptionRequest ÇÔ¼ö¸¦ ³²¿ëÇØ ÀͽºÃ¼ÀÎÁö ¼­¹ö°¡ ÀÓÀÇ °ø°ÝÀÚ À¥»çÀÌÆ®·Î ¿¬°áµÉ ¼ö ÀÖµµ·Ï ¸¸µå··¾ß ÇÕ´Ï´Ù. ÀÌ ÇÔ¼ö¸¦ ÅëÇØ ¸¸µé¾îÁø ¿¬°áÀº NTML ÀÎÁõÀ» »ç¿ëÇØ ÀÓÀÇÀÇ À¥ ¼­¹ö¿Í Çù»óÀ» ½ÃÀÛÇÕ´Ï´Ù.¡±

ÇÏÁö¸¸ HTTP¸¦ ÅëÇÑ ÀÎÁõ ½Ãµµ´Â ¼­¸íÀÌ µÇÁö ¾ÊÀ¸¹Ç·Î, NTLM ¸±·¹ÀÌ °ø°ÝÀÌ °¡´ÉÇÏ°Ô µÈ´Ù. ¡°NTLM ¸±·¹ÀÌ °ø°ÝÀ» ÇÏ¸é °ø°ÝÀÚ°¡ Ŭ¶óÀ̾ðÆ®¿Í ¼­¹ö »çÀÌÀÇ ÀÎÁõ ¼¼¼Ç¿¡ ÀÚ¸®¸¦ Àâ°í, ÇÏÀÌÀçÅ·À» ÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. ±×·¯¹Ç·Î Å©¸®µ§¼ÈÀ» °¡·Îç ¼ö ÀÖ°Ô µÇÁÒ. À̸¦ È°¿ëÇÏ¸é ¶Ç ´Ù¸¥ ¼­ºñ½º¿¡ Á¢¼ÓÇÏ´Â °Íµµ °¡´ÉÇÏ°Ô µË´Ï´Ù.¡±

¸ô·¹¸¶°¡ ¹ßÇ¥ÇÑ ÀͽºÇ÷ÎÀÕÀº ¡°°á±¹ ÀͽºÃ¼ÀÎÁö ¼­¹ö°¡ °ø°ÝÀÚ ½Ã½ºÅÛÀ» ÀÎÁõÇϵµ·Ï ¸¸µå´Â °Í¡±À̶ó°í µµ¸ÕÀº Á¤¸®ÇÑ´Ù. ¡°±×·± »óÅ¿¡¼­ ±× ÀÎÁõÀ» ¸±·¹ÀÌ Çؼ­ µµ¸ÞÀÎ Á¦¾î ÀåÄ¡·Î±îÁö ÀÕ´Â °ÍÀÔ´Ï´Ù.¡±

ÀÌ Ãë¾àÁ¡Àº ÀͽºÃ¼ÀÎÁö 2010 ¹öÀü¿¡´Â Á¸ÀçÇÏÁö ¾Ê´Â´Ù. NTLM ¼­¸íÀ» »ç¿ëÇϱ⠶§¹®ÀÌ´Ù. °ø°ÝÀÚ°¡ ÀÎÁõÀ» ¸±·¹ÀÌ ÇÑ´Ù´Â °Ô °¡´ÉÇÏÁö°¡ ¾Ê´Ù. ¡°»õ ¹öÀüÀÌ ÅðÈ­µÈ ¸ð½ÀÀ» º¸ÀÌ°í ÀÖ´Ù´Â °Ô Á¶±Ý ÀÌä·Ó½À´Ï´Ù.¡±

¶ÇÇÑ À̹ø¿¡ °ø°³µÈ ÀͽºÇ÷ÎÀÕÀº Æ®·»µå ¸¶ÀÌÅ©·Î(Trend Micro)ÀÇ Á¦·Îµ¥ÀÌ À̴ϼÅƼºê(Zero Day Initiative, ZDI)¸¦ ÅëÇØ Áö³­ 12¿ù °ø°³µÈ ¡°NTLMÀ» »ç¿ëÇØ °ø°ÝÀÚ ½Ã½ºÅÛ ÀÎÁõÇϱ⡱ ¹®Á¦Á¡À» ÀÀ¿ëÇÑ °ÍÀ̱⵵ ÇÏ´Ù. ZDIÀÇ Ã¥ÀÓÀÚÀÎ ºê¶óÀ̾ð °í·ÀÅ©(Brian Gorenc)´Â ¡°12¿ù¿¡ ¹ßÇ¥µÈ ³»¿ëÀº, ÀͽºÃ¼ÀÎÁö ¹ö±×¿Í NTLM ¸±·¹ÀÌ °ø°ÝÀ» °áÇÕÇÏ´Â °Í¿¡ ´ëÇÑ À̷С±À̾ú´Ù°í ¼³¸íÇÑ´Ù.

¸¶ÀÌÅ©·Î¼ÒÇÁÆ®´Â ÀÌ·¯ÇÑ ±ÇÇÑ »ó½Â Ãë¾àÁ¡¿¡ ´ëÇÑ ´ëó ¹× ¿ÏÈ­ ¹æ¹ýÀ» »ó¼¼ÇÏ°Ô °ø°³Çß´Ù. °í·ÀÅ©´Â ¡°¸Å¿ì ½ÇÁúÀûÀÌ°í Ä¡¸íÀûÀÏ ¼ö ÀÖ´Â À§ÇèÀ̹ǷΠÁ¶Á÷µéÀº ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ ±Ç°í¹®À» µû¸£´Â °Ô ÁÁÀ» °Í¡±À̶ó°í ±Ç°íÇÑ´Ù. ¡°µµ¸ÞÀÎ °´Ã¼¿¡ ´ëÇÑ ÀͽºÃ¼ÀÎÁöÀÇ ±ÇÇÑÀ» »èÁ¦ÇÏ°í, PushSubscriptionRequest ±â´Éµµ ºñÈ°¼ºÈ­½ÃÅ°´Â °Ô µµ¿òÀÌ µË´Ï´Ù.¡±

¸ô·¹¸¶ ¿ª½Ã ¸î °¡Áö ¿ÏÈ­ ¹æ¹ý¿¡ ´ëÇØ ¾ð±ÞÇß´Ù. ¡°LDAP ¼­¸íÀ» È°¼ºÈ­½ÃÅ°°í, ÀͽºÃ¼ÀÎÁö ¼­¹ö°¡ ÀÓÀÇ Æ÷Æ®¸¦ ÅëÇØ ¿öÅ©½ºÅ×À̼ǰú ¿¬°áµÇÁö ¾Êµµ·Ï ¼³Á¤ÇÏ¸é ¾î´À Á¤µµ °ø°ÝÀ» ¸·À» ¼ö ÀÖÀ» °Ì´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë