[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ±ÝÀ¶º¸¾È¿ø(¿øÀå ±è¿µ±â)Àº ±ÝÀ¶±Ç¿¡¼ »ç¿ë ÁßÀÎ ¼ÒÇÁÆ®¿þ¾îÀÇ ½Å±Ô º¸¾È Ãë¾àÁ¡À» ´Ù¾çÇÑ °üÁ¡¿¡¼ ¹ß°ßÇØ ¼±Á¦ÀûÀ¸·Î ´ëÀÀÇϱâ À§ÇØ ¡®±ÝÀ¶±Ç ¹ö±×¹Ù¿îƼ(Bug Bounty)¡¯ ÃßÁø °èȹÀ» ¹àÇû´Ù.
[À̹ÌÁö=±ÝÀ¶º¸¾È¿ø]
¹ö±×¹Ù¿îƼ´Â º¸¾ÈÀü¹®°¡°¡ ÀÏÁ¤ ¹üÀ§ ³»¿¡¼ ƯÁ¤ ȸ»çÀÇ ¼ÒÇÁÆ®¿þ¾î³ª À¥»çÀÌÆ®¸¦ ´ë»óÀ¸·Î º¸¾È Ãë¾àÁ¡À» ¹ß°ßÇÏ°í Æ÷»ó±ÝÀ» ¹Þ´Â Á¦µµ·Î¼ ÇöÀç KISA ¹× ÀϺΠIT ±â¾÷¿¡¼ ½ÃÇàÁßÀÌ´Ù.
±ÝÀ¶º¸¾È¿øÀº ÀüÀÚ±ÝÀ¶°Å·¡ÀÇ º¸¾È¼ºÀ» Çâ»óÇϱâ À§ÇØ 2016³âºÎÅÍ Áö¼ÓÀûÀ¸·Î ±ÝÀ¶±Ç »ç¿ë ¼ÒÇÁÆ®¿þ¾îÀÇ ½Å±Ô Ãë¾àÁ¡À» ¹ß±¼ÇÏ°í Á¶Ä¡ÇÏ°í ÀÖ´Ù. ´ëÇ¥ÀûÀÎ »ç·Ê·Î 2018³â ´Ù¼ö ±ÝÀ¶È¸»ç°¡ »ç¿ë ÁßÀÎ Non-ActiveX ±â¹Ý º¸¾È ¸ðµâÀÇ Ãë¾àÁ¡À» Á¦º¸ ¹Þ¾Æ Ãë¾àÁ¡ ¿µÇâµµ Æò°¡¸¦ ½Ç½ÃÇÑ °á°ú, ±ÝÀ¶Á¤º¸°¡ Å»ÃëµÉ ¼ö ÀÖ´Â À§ÇèÀÌ ¸Å¿ì ³ôÀº Ãë¾àÁ¡À¸·Î È®ÀÎµÇ¾î º¸¾È¸ðµâ Á¦Á¶»ç, ±ÝÀ¶È¸»ç¿Í Çù·ÂÀ» ÅëÇØ ½Å¼ÓÇÏ°Ô ÆÐÄ¡¸¦ Àû¿ëÇÏ¿© ¹ß»ý °¡´ÉÇÑ »çÀ̹ö ħÇØ»ç°í¸¦ »çÀü¿¡ ¿¹¹æÇß´Ù°í ¹àÇû´Ù.
±ÝÀ¶±Ç ¹ö±×¹Ù¿îƼ´Â 2019³â 6¿ù 1ÀϺÎÅÍ 7¿ù 31ÀϱîÁö 2°³¿ù °£ ÁýÁß ½Å°í±â°£À» ¿î¿µÇÒ °èȹÀÌ´Ù. ½Å°í´ë»óÀº ±ÝÀ¶È¸»ç¿¡¼ ±ÝÀ¶¼ÒºñÀڵ鿡°Ô Á¦°øÇÏ´Â Non-ActiveX ¼ÒÇÁÆ®¿þ¾îÀÇ ½Å±Ô º¸¾È Ãë¾àÁ¡(Á¦·Îµ¥ÀÌ Ãë¾àÁ¡)À̸ç, ½Å°í´Â À̸ÞÀÏ(vuln@fsec.or.kr)·Î Á¢¼ö¹Þ´Â´Ù. Âü°¡´ë»óÀº ±¹³»¡¤¿Ü¿¡ °ÅÁÖÇÏ´Â Çѱ¹ÀÎÀ̸ç, ´Ù¼öÀÇ ±ÝÀ¶¼ÒºñÀÚ¿¡°Ô ÇÇÇظ¦ ÁÙ ¼ö ÀÖ´Â ½Å°íµÈ Ãë¾àÁ¡¿¡ ´ëÇØ Ãë¾àÁ¡ÀÇ ¿µÇâµµ, ³À̵µ µîÀ» Æò°¡ÇÏ¿© µî±Þ¿¡ µû¶ó ÃÖ´ë 1,000¸¸¿ø±îÁö ½Å°í Æ÷»ó±ÝÀ» Áö±ÞÇÒ ¿¹Á¤ÀÌ´Ù.
½Å°íµÈ ½Å±Ô Ãë¾àÁ¡¿¡ ´ëÇؼ´Â ¼ÒÇÁÆ®¿þ¾î Á¦Á¶»ç¿¡ °ü·Ã Á¤º¸¸¦ °øÀ¯ÇÏ°í ½Å¼ÓÇÑ ÆÐÄ¡¸¦ ÅëÇØ ÇØ´ç Ãë¾àÁ¡À¸·Î ÀÎÇÑ »çÀ̹ö »ç°í ¹ß»ý À§ÇùÀ» ¿¹¹æÇÒ °èȹÀÌ´Ù.
±ÝÀ¶º¸¾È¿ø ±è¿µ±â ¿øÀåÀº ¡°±ÝÀ¶±Ç ¹ö±×¹Ù¿îƼ¸¦ ÅëÇØ ±ÝÀ¶±Ç¿¡¼ »ç¿ë ÁßÀÎ ¼ÒÇÁÆ®¿þ¾î¿¡ ÀáÀçµÈ Ãë¾àÁ¡À» ¼±Á¦ÀûÀ¸·Î ¹ß°ßÇÏ¿© ÀüÀÚ±ÝÀ¶¼ºñ½ºÀÇ ¾ÈÀü¼ºÀ» ³ôÀÌ°í ±ÝÀ¶¼ÒºñÀÚ º¸È£¸¦ °ÈÇÒ °Í¡±À̶ó¸ç, ¡°±¹³»¿Ü ¿ª·® ÀÖ´Â Ãë¾àÁ¡ ºÐ¼® Àü¹®°¡µéÀÇ Àû±ØÀûÀÎ Âü¿©¸¦ ±â´ëÇÑ´Ù¡±°í ¹àÇû´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>