³°°í ¿À·¡µÈ ±â¼ú, ¿ÀÈ÷·Á ÇØÄ¿µé¿¡°Ô´Â ´õ ¸ÀÀÖ´Â ¸ÔÀÕ°¨
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] º¸¾È ¾÷ü ÆÄÀ̾î¾ÆÀÌ(FireEye)°¡ À̹ø ÁÖ »õ·Î¿î ÅøÀ» ¿ÀǼҽº·Î °ø°³Çß´Ù. ¾îµµºñ Ç÷¡½Ã(Adobe Flash) ÆÄÀÏÀ» ÀÚµ¿À¸·Î ºÐ¼®ÇØÁÖ´Â ±â´ÉÀ» °¡Áø °ÍÀ¸·Î, ¸Ö¿þ¾îÀÇ Ä§Åõ¸¦ ¹Ì¸® ¸·´Â µ¥ À¯¿ëÇÏ°Ô »ç¿ëµÉ ¼ö ÀÖÀ» °ÍÀ¸·Î º¸ÀδÙ.
[À̹ÌÁö = iclickart]
ÀÌ ÅøÀÇ À̸§Àº Ç÷¡½Ã¹Ö°í(FLASHMINGO)·Î, ±× ÀÚü·Î ºÐ¼® ¿öÅ©Ç÷ο쿡 ÆíÀÔ½ÃÄÑ µ¶ÀÚÀûÀÎ ¾ÖÇø®ÄÉÀ̼ÇÀ¸·Î¼µµ »ç¿ëÀÌ °¡´ÉÇÏÁö¸¸, ¶óÀ̺귯¸®·Î¼µµ È°¿ëÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ Ä¿½ºÅÒ ÆÄÀ̼± Ç÷¯±×ÀÎÀ» ÅëÇØ ±â´ÉÀ» È®Àå½ÃÅ°´Â °Íµµ °¡´ÉÇÏ´Ù°í ÇÑ´Ù.
Ç÷¡½Ã¹Ö°í´Â ½ºÀ§ÆĽº(SWIFFAS)¶ó´Â ¿ÀǼҽº ¶óÀ̺귯¸®¸¦ ±â¹ÝÀ¸·Î ¸¸µé¾îÁ³´Ù. ½ºÀ§ÆĽº ¶óÀ̺귯¸®¸¦ »ç¿ëÇØ Ç÷¡½Ã ÆÄÀÏÀÎ SWF ÆÄÀÏÀ» Á¡°ËÇÏ´Â °ÍÀÌ´Ù. ¶ÇÇÑ SWFObject¶ó´Â ´ëÇü °´Ã¼¸¦ »ç¿ëÇØ SWF ÆÄÀÏ¿¡ ´ëÇÑ Á¤º¸(ÅÂ±× ¸ñ·Ï, ¸Þ¼Òµå Á¤º¸, ¹®ÀÚ¿, »ó¼ö, ¿¥º£µå µÈ ¹ÙÀ̳ʸ® µ¥ÀÌÅÍ µî)¸¦ ÀúÀåÇÑ´Ù.
¡°Ç÷¡½Ã¹Ö°í´Â SWF ÆÄÀÏÀ» º¸´Ù ½±°Ô ¿äû °¡´ÉÇÑ ÇüÅÂ(queryable format)·Î ÀçÇؼ®ÇÏ´Â µµ±¸¶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù. SWFObject¸¦ ±â¹ÝÀ¸·Î ÇÑ Ç÷¯±×ÀεéÀ» ¸ð¾ÆµÐ µµ±¸À̸ç, °¢ µµ±¸ÀÇ ±â´É¼ºÀ» ÅëÇØ ºÐ¼®¿¡ ÇÊ¿äÇÑ Á¤º¸¸¦ ÃßÃâÇس»´Â °ÍÀÌÁÒ.¡± ÆÄÀ̾î¾ÆÀÌÀÇ ¼³¸íÀÌ´Ù.
Ç÷¡½Ã¹Ö°í¿¡ Æ÷ÇÔµÈ Ç÷¯±×ÀεéÀº
1) ¼ö»óÇÑ ¸Þ¼ÒµåÀÇ À̸§À» ½Äº°ÇÏ°í,
2) ¼ö»óÇÑ »ó¼öÀÇ Á¸À縦 È®ÀÎ ¹× ½Äº°ÇÏ°í
3) ¼ö»óÇÑ ·çÇÁÀÇ Á¸À縦 È®ÀÎ ¹× ½Äº°ÇÏ°í
4) ¿¥º£µå µÈ µ¥ÀÌÅ͸¦ ÀüºÎ ÃßÃâÇÒ ¼ö ÀÖ°Ô ÇØÁÖ¸ç
5) FEDEC Ç÷¡½Ã µðÄÄÆÄÀÏ·¯¸¦ ±â¹ÝÀ¸·Î ÇÑ µðÄÄÆÄÀϸµµµ °¡´ÉÇÏ´Ù°í ÇÑ´Ù.
¶ÇÇÑ Ç÷¡½Ã¹Ö°í´Â Ç÷¯±×ÀÎ ÅÛÇø´À¸·Î ±¸¼ºµÇ¾î Àֱ⠶§¹®¿¡ È®ÀåÀÌ ¿ëÀÌÇÏ´Ù°í ÆÄÀ̾î¾ÆÀÌ´Â °Á¶Çß´Ù. ¡°¸ðµç Ç÷¯±×ÀεéÀº °¢ÀÚÀÇ µð·ºÅ丮 ³»¿¡ ÀúÀåµÇ¾î ÀÖ°í, Ç÷¡½Ã¹Ö°í¸¦ ÅëÇØ ÀÌ µð·ºÅ丮¸¦ °Ë»öÇÏ°í µî·ÏÇÔÀ¸·Î½á °£´ÜÈ÷ ±â´É¼ºÀ» È®ÀåÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±
Ç÷¡½Ã´Â Áö³ ¸î ³â µ¿¾È ÇØÄ¿µéÀÌ °¡Àå »ç¶ûÇÏ´Â °ø°Ý Åë·Î·Î ±º¸²ÇØ¿Ô´Ù. ±×·¡¼ ¾îµµºñ´Â 2020³â±îÁö Ç÷¡½Ã¸¦ ¿ÏÀüÈ÷ »èÁ¦Çϱâ À§ÇÑ ÀýÂ÷¸¦ ¹â°í ÀÖ´Â ÁßÀÌ´Ù. ±×·¯³ª ¾îµµºñ°¡ Ç÷¡½Ã¸¦ »èÁ¦ÇÑ´Ù°í Çؼ, Ç÷¡½Ã°¡ ¿ÏÀüÈ÷ °ú°ÅÀÇ À¯¹°ÀÌ µÇ´Â °Ç ¾Æ´Ï´Ù. »ç¿ëÀÚ°¡ °è¼ÓÇؼ Ç÷¡½Ã¸¦ »ç¿ëÇϱâ·Î °áÁ¤ÇÑ´Ù¸é ¾Æ¹«µµ ¸·À» ¼ö ¾ø±â ¶§¹®ÀÌ´Ù.
Ç÷¡½Ã¹Ö°í´Â ±×·± ¶§¸¦ ´ëºñÇØ ¸¸µé¾îÁø ÅøÀ̶ó°í ÆÄÀ̾î¾ÆÀÌ´Â ¼³¸íÇÑ´Ù. ¡°¾îµµºñ°¡ Ç÷¡½Ã¿¡¼ ¼ÕÀ» ¿ÏÀüÈ÷ ¶¼¸é ´õ ÀÌ»ó ÆÐÄ¡µµ ³ª¿ÀÁö ¾Ê°í, ¾÷µ¥ÀÌÆ®µµ ÀÌ·ïÁöÁö ¾ÊÀ» °ÍÀÔ´Ï´Ù. ±×·± »óÅ¿¡¼ »ç¿ëÀÚµéÀÌ °è¼ÓÇؼ Ç÷¡½Ã¸¦ »ç¿ëÇÒ ¼ö¹Û¿¡ ¾ø´Â »óŶó¸é ¾î¶³±î¿ä? ±âÁ¸º¸´Ù ´õ À§ÇèÇØÁý´Ï´Ù. ±×·± »çÅ¿¡ ´ëºñÇØ ¸¸µé¾îÁø °ÍÀÌ Ç÷¡½Ã¹Ö°íÀÔ´Ï´Ù.¡±
¹°·Ð ÇØÄ¿µéÀÇ °ø°ÝÀÌ ±Ø½ÉÇØ °³¹ßÀÚµéÀº °ÅÀÇ ´ëºÎºÐÀÌ Ç÷¡½Ã¸¦ »ç¿ëÇÏÁö ¾Ê°í ÀÖ´Â °Ô Çö½ÇÀÌ´Ù. ±×·³¿¡µµ Ç÷¡½Ã¿¡ ´ëÇÑ ÀͽºÇ÷ÎÀÕµéÀº ²ÙÁØÈ÷ ¹ß°ßµÇ°í ÀÖ°í, º¸¾È Àü¹®°¡µéÀº ÀÌÀüó·³ ±Ø¼º½º·´Áö ¾Ê´Ù°í ÇÏ´õ¶óµµ, Ç÷¡½Ã¸¦ ÅëÇÑ °ø°ÝÀÌ ¿ÏÀüÈ÷ »ç¶óÁö±â±îÁö´Â ¾ÆÁ÷ ±ä ½Ã°£ÀÌ ÇÊ¿äÇÒ °Å¶ó°í º¸°í ÀÖ´Ù.
¡°°ø°ÝÀڵ鿡°Ô ÀÖ¾î Åð¹°ÀÌ µÈ ±â¼úµéÀº ¸ÀÁÁÀº ¸ÔÀÕ°¨ÀÔ´Ï´Ù. »ç¿ëÀÚµéÀÌ ¿¾°ÍÀ» °íÁý½º·´°Ô ÁÁ¾ÆÇÑ´Ù´Â °Í°ú, ±×·± ¿À·¡µÈ ±â¼úµéÀº º¸¾ÈÀÌ Çã¼úÇÏ´Ù´Â °É ¾Ë°í Àֱ⠶§¹®ÀÔ´Ï´Ù. ±×·¸±â ¶§¹®¿¡ Ç÷¡½Ã°¡ »ç¶óÁö·Á´Â Áö±ÝÀÌ ¿ÀÈ÷·Á ´õ Ç÷¡½Ã°¡ À§ÇèÇØÁú ¼ö ÀÖ´Â ¶§ÀÔ´Ï´Ù. Ç÷¡½Ã¹Ö°í°¡ Ç÷¡½Ã °ü·Ã º¸¾È¿¡ µµ¿òÀÌ µÉ ¼ö ÀÖÀ» °ÍÀÔ´Ï´Ù.¡±
Ç÷¡½Ã¹Ö°í´Â ¿©±â(https://github.com/fireeye/flashmingo)¼ ´Ù¿î·Îµå °¡´ÉÇÏ´Ù.
3ÁÙ ¿ä¾à
1. ÆÄÀ̾î¾ÆÀÌ, Ç÷¡½Ã¹Ö°í¶ó´Â Ç÷¡½Ã º¸¾È Åø ¹«·á·Î °ø°³.
2. Ç÷¡½Ã´Â 2020³âºÎÅÍ »ý»êµÇÁö ¾ÊÀ» Àü¸ÁÀÌÁö¸¸, »ç¿ëÀڵ鵵 Ç÷¡½Ã¸¦ ´Ù »èÁ¦ÇÏÁö´Â ¾ÊÀ» °ÍÀ¸·Î º¸ÀÓ.
3. ÇØÄ¿µéÀÌ ÇÑ ¶§ °¡Àå »ç¶ûÇß´ø °ø°Ý Åë·ÎÀÎ Ç÷¡½Ã, ´çºÐ°£Àº °ø°Ý Åë·Î·Î¼ ³²¾ÆÀÖÀ» µí.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>