À̸¦ Á» ´õ È®Àå½ÃÅ°¸é ´Ù¸¥ Â÷·®ÀÇ Á¤º¸µµ ¼öÁý °¡´ÉÇÒ °ÍÀ¸·Î º¸¿©
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇÑ º¸¾È Àü¹®°¡°¡ Å×½½¶ó(Tesla)·ÎºÎÅÍ 1¸¸ ´Þ·¯ÀÇ º¸»ó±ÝÀ» ¹Þ¾Ò´Ù. ÀͽºÇ÷ÎÀÕÀ» ÅëÇØ Â÷·® Á¤º¸¸¦ ÈÉÄ¡°Å³ª Á¶ÀÛÇÒ ¼ö ÀÖµµ·Ï ÇØÁÖ´Â XSS Ãë¾àÁ¡À» ¹ß°ßÇ߱⠶§¹®ÀÌ´Ù.
[À̹ÌÁö = iclickart]
ÀÌ Àü¹®°¡´Â ¹Ì±¹ ³×ºê·¡½ºÄ«¿¡¼ È°µ¿ÇÏ°í ÀÖ´Â ÈÀÌÆ®ÇÞ ÇØÄ¿ÀÎ »ù Ä¿¸®(Sam Curry)·Î, ÀÚ½ÅÀÌ º¸À¯ÇÏ°í ÀÖ´Â Å×½½¶ó ¸ðµ¨ 3(Tesla Model 3)ÀÇ ¼ÒÇÁÆ®¿þ¾î¸¦ ºÐ¼®ÇÏ´Ù°¡ ÀÌ¿Í °°Àº ¹ß°ßÀ» ÇÒ ¼ö ÀÖ¾ú´Ù°í ÇÑ´Ù. ƯÈ÷ ÀÚµ¿Â÷ ³» ÀÎÆ÷Å×ÀθÕÆ® ½Ã½ºÅÛ¿¡ ÀÖ´Â ¡®Name Your Vehicle¡¯ Ç׸ñ¿¡ XSS ÆäÀ̷ε带 »ðÀÔÇغ» °ÍÀÌ ÁÖÈ¿Çß´Ù.
Ä¿¸®°¡ »ç¿ëÇß´ø °Ç XSS ÇåÅÍ(XSS Hunter)¶ó´Â µµ±¸¿´´Ù. XSS ÇåÅÍ´Â XSS Ãë¾àÁ¡À» º¸´Ù ½±°Ô ã°Ô ÇØÁÖ´Â Åø·Î¼, ƯÁ¤ ÆäÀÌÁö¿¡¼ ¹ßµ¿½Ãų °æ¿ì Á¤º¸¸¦ ¼öÁýÇϵµ·Ï ¸¸µé¾îÁø ÆäÀ̷ε带 ÁÖÀÔÇϴ Ư¡À» °¡Áö°í ÀÖ´Ù.
Ä¿¸®°¡ ÁÖÀÔÇÑ XSS ÇåÅÍ ÆäÀ̷ε尡 Áï½Ã È¿°ú¸¦ ¹ßÈÖÇÑ °Ç ¾Æ´Ï¾ú´Ù. ¡°¡®Name Your Vehicle¡¯ Çʵ忡 XSS ÆäÀ̷ε带 »ðÀÔÇÏ°í ¼ö°³¿ùÀÌ Áö³ ÈÄ¿¡¾ß È¿°ú°¡ ³ªÅ¸³µ½À´Ï´Ù. µ¹ÀÌ Æ¢¾î ¾Õ À¯¸®Ã¢¿¡ ±ÝÀÌ °¡°í, ÀÌ°É °íÄ¡·Á°í ¸ð¹ÙÀÏ ¾ÛÀ» »ç¿ëÇØ Å×½½¶ó °í°´¼¾ÅÍ¿¡ ¿¬¶ôÇÏ°í ¾à¼ÓÀ» ÀâÀº ´ÙÀ½À̾ú½À´Ï´Ù.¡±
±×·± ÀÏÀ» °Þ°í ³ª¼ XSS ÇåÅÍ ÆгÎÀ» È®ÀÎÇß´õ´Ï XSS ÆäÀ̷ε尡 ¹ßµ¿µÇ¾î ÀÖ¾ú´Ù. ±×·¯¸é¼ Å×½½¶ó ³»ºÎ ¾ÖÇø®ÄÉÀ̼ÇÀ¸·ÎºÎÅÍ ³ª¿Â °ÍÀ¸·Î º¸ÀÌ´Â Á¤º¸°¡ ¼öÁýµÇ°í ÀÖ¾ú´Ù. ¡°Â÷·®ÀÇ VIN, ¼Óµµ, ¿Âµµ, ¹öÀü ¹øÈ£, Â÷·®ÀÌ Àá°Ü ÀÖ´ÂÁö ¿©ºÎ, ŸÀÌ¾î ¾Ð·Â°ú °°Àº Á¤º¸°¡ Æ÷ÇԵǾî ÀÖ¾ú½À´Ï´Ù. Æß¿þ¾î ¼¼ºÎ »çÇ×, Áö¿ÀÆ潺 À§Ä¡, CAN ºä¾î, ȯ°æ¼³Á¤ ³»¿ë°ú °°Àº ¹Î°¨ÇÑ Á¤º¸µµ ÀÖ¾ú°í¿ä.¡±
Èï¹Ì·Î¿ü´ø °Ç ½Ç½Ã°£ Áö¿øÀ» À§ÇÑ ¿¡ÀÌÀüÆ®°¡ ÀÚµ¿Â÷·Î ¾÷µ¥ÀÌÆ®¸¦ Àü¼ÛÇÏ°í, Â÷·®ÀÇ È¯°æ¼³Á¤ ³»¿ëÀ» ¹Ù²Ü ¼ö ÀÖ´Ù´Â Á¡À̾ú´Ù. Ä¿¸®´Â ¡°ÀÌ ±â´ÉÀº ¾Æ¸¶µµ DOM(¹®¼ °´Ã¼ ¸ðµ¨) ³» ¿©·¯ °¡Áö ´Ù¸¥ ÇÏÀÌÆÛ¸µÅ©µéÀ» ±â¹ÝÀ¸·Î ÇÏ°í ÀÖ´Â °ÍÀ¸·Î º¸Àδ١±°í ÃßÃøÇÏ°í ÀÖ´Ù.
¡°Á÷Á¢ ½ÃµµÇغ¸Áö´Â ¾Ê¾Ò½À´Ï´Ù¸¸, Àü¼ÛÇÏ´Â ID¸¦ Á¡Á¡ Áõ°¡½ÃÅ´À¸·Î½á ´Ù¸¥ Â÷·®¿¡ ÀÖ´Â Á¤º¸¸¦ ¼öÁýÇϰųª Á¶ÀÛÇÏ´Â °Íµµ °¡´ÉÇϸ®¶ó°í º¸°í ÀÖ½À´Ï´Ù. Á¦°¡ ¸¸¾à ÁøÂ¥ °ø°ÝÀÚ¿´´Ù¸é °í°´ Áö¿ø ¼¾ÅÍ·Î ¿©·¯ °³ÀÇ ¿äûÀ» º¸³»°í µÇµ¹¾Æ¿À´Â ÀÀ´äÀ» È®ÀÎÇÔÀ¸·Î½á, ȯ°æÀÌ ¾î¶² ½ÄÀ¸·Î ±¸¼ºµÇ¾î ÀÖ´ÂÁö ÃæºÐÈ÷ ½ÀµæÇÑ ÀÌÈÄ ¿øÇÏ´Â ¿äûÀ» Á¶ÀÛÇØ º¸³¾ ¼ö ÀÖ¾úÀ» °Í °°½À´Ï´Ù.¡±
Ä¿¸®´Â ÀÌ·¯ÇÑ ³»¿ëÀ» Å×½½¶ó·Î º¸³Â´Ù. Å×½½¶ó ÃøÀº À̸¦ Á¢¼öÇØ Ãë¾àÁ¡À» Æò°¡Çß°í, ½É°¢¼º¿¡ ÀÖ¾î¼ °¡Àå ³ôÀº µî±ÞÀ» ºÎ¿©Çß´Ù. Á¢¼ö·ÎºÎÅÍ 12½Ã°£ ÀÌÈÄ Å×½½¶ó´Â ±ä±Þ ÇȽº¸¦ ¹èÆ÷Çϱ⠽ÃÀÛÇß°í, Ä¿¸®´Â »ó±ÝÀ¸·Î 1¸¸ ´Þ·¯¸¦ ¹Þ¾Ò´Ù.
¡°»ç½Ç ¹®Á¦ ÀÚü´Â ±²ÀåÈ÷ °£´ÜÇß½À´Ï´Ù. ÇÏÁö¸¸ ±×·¸±â ¶§¹®¿¡ ¿©·¯ Àü¹®°¡µéÀÌ °£°úÇϰųª ¾Æ¿¹ ½ÃµµÁ¶Â÷ Çغ¸Áö ¸øÇß´ø ¹®Á¦¿´´ø °Í °°½À´Ï´Ù. Àúµµ Á¦°¡ ãÀº Ãë¾àÁ¡ÀÇ Á¤È®ÇÑ ¿µÇâÀÌ ¹«¾ùÀÎÁö´Â ´Ù ÀÌÇØÇÏÁö ¸øÇÏ°í ÀÖ½À´Ï´Ù¸¸, ½ÇÁ¦ ÇØÅ· °¡´É¼º°ú, ÇØÅ· µÇ¾úÀ» ¶§ÀÇ ¿µÇâ·ÂÀÌ ÀûÁö ¾Ê¾Ò´ø °Í °°½À´Ï´Ù. ƯÈ÷ Â÷·®°ú °í°´ Á¤º¸¸¦ Å»ÃëÇÑ´Ù´Â Ãø¸é¿¡¼´Â ¸»ÀÌÁÒ.¡±
3ÁÙ ¿ä¾à
1. ÇÑ º¸¾È Àü¹®°¡ÀÌÁ¦ Å×½½¶ó Â÷·® º¸À¯ÀÚ, ÀÎÆ÷Å×ÀθÕÆ®¿¡ XSS ÆäÀÌ·Îµå »ðÀÔ.
2. ¸î ´Þ ÈÄ Â÷·® ÆļÕÀ¸·Î °í°´¼¾ÅÍ¿¡ ¿¬¶ôÀ» ÃëÇÏÀÚ, ÆäÀ̷ε尡 ¹ßµ¿Çϱ⠽ÃÀÛ.
3. À̸¦ ¿©·¯ ¹ø ¹Ýº¹ÇÏ¸é ´Ù¸¥ Â÷·®¿¡ ´ëÇÑ Á¤º¸ ¼öÁýµµ °¡´ÉÇÒ °ÍÀ¸·Î º¸¿©.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>