º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

±¸±ÛÀÇ ¿ÀǼҽº ÀÚ¹Ù½ºÅ©¸³Æ® ¶óÀ̺귯¸®¿¡¼­ XSS Ãë¾àÁ¡ ¹ß°ß

ÀÔ·Â : 2019-04-02 16:59
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¼ö°³¿ù Àü ±¸±ÛÀÌ °³¹ßÇÏ°í °ø°³ÇÑ ¶óÀ̺귯¸®...À¥ ¼­ºñ½º¿ë ±â´É °¡Á®
»ç¿ëÀÚ ÀÎÅÍÆäÀ̽º ¹®Á¦ ¶§¹®¿¡ ÀÔ·Â °ª È®ÀÎÇÏ´Â ÀýÂ÷ ´©±º°¡ »èÁ¦ÇØ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¿ÀǼҽº ÀÚ¹Ù½ºÅ©¸³Æ® ¶óÀ̺귯¸®¿¡ ¾ó¸¶ Àü Àû¿ëµÈ º¯°æÁ¡¿¡¼­ XSS Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ÀÌ ¶§¹®¿¡ ±¸±Û °Ë»ö°ú ´Ù¸¥ ¿©·¯ ±¸±Û Á¦Ç° ¹× ¼­ºñ½ºµé¿¡ ¿µÇâÀÌ ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.

[À̹ÌÁö = iclickart]


ÀÌ´Â ÀϺ»ÀÇ º¸¾È Àü¹®°¡ ¸¶»çÅä Å°´©°¡¿Í(Masato Kinugawa)°¡ ¹ß°ßÇÑ ³»¿ëÀ¸·Î, óÀ½¿¡´Â ±¸±Û °Ë»ö¿¡¼­ XSS Ãë¾àÁ¡ÀÌ ¹ß°ßµÈ °Í °°¾Ò´Ù. ±¸±Û °Ë»öÀÇ XSS Ãë¾àÁ¡Àº Ä¡¸íÀûÀÎ À§Çè ¿ä¼Ò·Î ÀÛ¿ëÇÒ ¼ö ÀÖ°í, ¹Ý´ë·Î °ø°ÝÀڵ鿡°Ô´Â ±²ÀåÈ÷ À¯¿ëÇÑ °ø°Ý µµ±¸°¡ µÉ ¼ö ÀÖ´Ù.

¶Ç ´Ù¸¥ º¸¾È Àü¹®°¡ÀÎ ¶óÀ̺ê¿À¹öÇ÷οì(LiveOverflow)°¡ ½Ç½ÃÇÑ ºÐ¼®¿¡ ÀÇÇϸé XSS Ãë¾àÁ¡Àº ±¸±Û °Ë»ö¿¡¼­ ÀÚü ¹ß»ýÇÑ °ÍÀÌ ¾Æ´Ï¶ó, Ŭ·ÎÁ®(Closure)¶ó´Â À̸§ÀÇ ¶óÀ̺귯¸®¿¡¼­ºÎÅÍ ³ª¿Â °ÍÀ̾ú´Ù. ¡°Å¬·ÎÁ®¶ó´Â ¶óÀ̺귯¸®°¡ »ç¿ëÀÚÀÇ ÀÔ·Â °ªÀ» Á¦´ë·Î È®ÀÎÇϰųª °Å¸£Áö ¾Ê¾Æ¼­ »ý±â´Â ¹®Á¦ÀÔ´Ï´Ù.¡±

Ŭ·ÎÁ®´Â ±¤¹üÀ§ÇÑ ÀÚ¹Ù½ºÅ©¸³Æ® ¶óÀ̺귯¸®·Î ±¸±ÛÀÌ µðÀÚÀÎÇß°í, º¹ÀâÇÏ°í È®À强ÀÌ ¿ëÀÌÇØ¾ß ÇÏ´Â À¥ ¾ÖÇø®ÄÉÀ̼ǵéÀ» À§ÇÑ ±â´ÉµéÀ» °¡Áö°í ÀÖ´Ù. ±¸±ÛÀº Ŭ·ÎÁ®¸¦ ¿ÀǼҽº·Î °ø°³Çß°í, ½º½º·Îµµ ¸¹Àº ¾ÖÇø®ÄÉÀ̼ǵ鿡 Àû¿ëÇÏ°í ÀÖ´Ù. ¿©±â¿¡´Â ±¸±Û °Ë»ö, Áö¸ÞÀÏ, ±¸±Û Áöµµ, ±¸±Û µ¶½º µîÀÌ Æ÷ÇԵȴÙ.

Ãë¾àÁ¡ÀÌ Ã³À½ »ý±ä °Ç 2018³â 9¿ù 26ÀÏ·Î º¸ÀδÙ. ´©±º°¡ »ç¿ëÀÚ ÀÎÅÍÆäÀ̽º µðÀÚÀÎ ¹®Á¦ ¶§¹®¿¡ ÀÔ·Â °ª È®ÀÎ ÀýÂ÷¸¦ »èÁ¦ÇÑ °ÍÀÌ ¹Ù·Î ÀÌ ³¯ÀÌ´Ù. ÀÌ ¹®Á¦´Â 2019³â 2¿ù 22ÀÏ ÇØ°áµÆ´Ù. ±¸±ÛÀÌ 9¿ù 26ÀÏ¿¡ ÀÖ¾ú´ø º¯È­¸¦ µÇµ¹¸° °ÍÀÌ´Ù. Áï ·Ñ¹é ÇüÅÂÀÇ ÆÐÄ¡°¡ ÀÌ·ïÁø °ÍÀ̶ó°í º¼ ¼ö ÀÖ´Ù.

ÀÌ·¯ÇÑ ¡®·Ñ¹é¡¯À» ½ÃÇàÇÏ°í ³ª¼­ °³¹ßÀÚµéÀº ÄÚ¸àÆ®¸¦ ´Þ¾Ò´Ù. HTMLÀÇ ÀÔ·Â °ª È®ÀÎ ±â´É°ú °ü·ÃÀÌ ÀÖ´Ù´Â ³»¿ëÀ¸·Î, ±¸±Û À¥ ¼­¹ö(Google Web Server) ¼ÒÇÁÆ®¿þ¾î¿¡ XSS ¿À·ù¸¦ ÀÏÀ¸Å²´Ù´Â Á¡ÀÌ ÀÌ ÄÚ¸àÆ®¸¦ ÅëÇØ È®ÀεȴÙ. ¶óÀ̺ê¿À¹öÇ÷οì´Â ¡°¶óÀ̺귯¸®·Î ÀÎÇÑ XSS Ãë¾àÁ¡ÀÌ ±¸±Û °Ë»ö¿¡ ÁÖ·Î ÁýÁߵǾî Àִµ¥, ¾Æ¸¶ ±¸±ÛÀÇ ´Ù¸¥ Á¦Ç°µé¿¡µµ ÀÖÀ» °Í¡±À̶ó°í ÃßÃøÇÏ°í ÀÖ´Ù.

ÇöÀç±îÁö ±¸±ÛÀÌ À̸¦ ¹ß°ßÇÑ ¸¶»çÅä Ä«´©°¡¿Í¿¡°Ô ¹ö±×¹Ù¿îƼ º¸»óÀ» ½Ç½ÃÇß´ÂÁö´Â È®½ÇÈ÷ ¾Ë ¼ö°¡ ¾ø´Ù.

ÇÑÆí ¶óÀ̺ê¿À¹öÇ÷οì´Â ÀÌ Ãë¾àÁ¡°ú ¹®Á¦¸¦ ¼³¸íÇϱâ À§ÇØ ¡®XSS on Google Search¡¯¶ó´Â Á¦¸ñÀÇ µ¿¿µ»óÀ» À¯Æ©ºê¿¡ ¿Ã¸®±âµµ Çß´Ù.

3ÁÙ ¿ä¾à
1. ±¸±ÛÀÌ °³¹ßÇÏ°í ¿ÀǼҽº·Î °³¹æÇÑ ÀÚ¹Ù½ºÅ©¸³Æ® ¶óÀ̺귯¸®, Ŭ·ÎÁ®.
2. º¹ÀâÇÏ°í ±¤´ëÇÑ À¥ ¼­ºñ½º¿¡ »ç¿ëÇÒ ¼ö ÀÖ´Â ±â´É °¡Áö°í ÀÖ°í, ±¸±Û ½º½º·Îµµ ¿©·¯ ¼­ºñ½º¿¡ È°¿ëÇÔ.
3. ±×·±µ¥ ÀÌ ¶óÀ̺귯¸®¿¡¼­ XSS Ãë¾àÁ¡ ³ªÅ¸³². µû¶ó¼­ ±¸±Û °Ë»ö â¿¡¼­µµ XSS °ø°Ý °¡´ÉÇÔ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë