º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¿À·¡µÈ ÁÖº¯ ±â±â ÇÁ¸°ÅÍ, ¿À·¡µÈ º¸¾È ±¸¸ÛÀÏ ¼öµµ

ÀÔ·Â : 2019-08-12 11:57
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Áö³­ 6°³¿ù µ¿¾È ÇÁ¸°ÅÍ Á¶»çÇß´õ´Ï ÃÑ 49°³ Ãë¾àÁ¡ ¹ß°ßµÅ
ºê¶ó´õ°¡ °¡Àå Àû°í ¸®ÄÚ¿Í ±³¼¼¶ó°¡ °¡Àå ¸¹¾Æ...IoT¶ó´Â ÀÎ½Ä Àý½Ç


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¿©·¯ ±â¾÷µé »çÀÌ¿¡¼­ ÀαⰡ ³ôÀº ÇÁ¸°ÅÍ Á¦Ç°µéÀ» 6°³¿ù µ¿¾È Á¶»çÇÑ º¸¾È ¾÷ü NCC ±×·ì(NCC Group)ÀÇ ¿¬±¸¿øµéÀÌ µå¶óÀ̹ö¿Í ¼ÒÇÁÆ®¿þ¾î µî¿¡¼­ ÃÑ 49°³ Ãë¾àÁ¡À» ã¾Æ³Â´Ù°í ¹ßÇ¥Çß´Ù. ¿ø°Ý ÄÚµå ½ÇÇà±îÁö °¡´ÉÇÏ°Ô ÇÏ´Â À§ÇèÇÑ Ãë¾àÁ¡µµ Æ÷ÇԵǾî ÀÖ´Ù°í ÇÑ´Ù.

[À̹ÌÁö = iclickart]


ÀÌ ¿¬±¸¸¦ ÁøÇàÇÑ °Ç ¸¶¸®¿À ¸®¹Ù½º(Mario Rivas)¿Í ´Ù´Ï¿¤ ·Î¸Þ·Î(Daniel Romero)·Î, Áö³­ 6°³¿ù µ¿¾È ¹Ì¾àÇÑ µðµµ½º °ø°Ý Ãë¾àÁ¡ºÎÅÍ ½É°¢ÇÑ ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡±îÁö ´Ù¾çÇÑ °ÍµéÀ» ã¾Æ³Â´Ù°í ÇÑ´Ù. ¿¬±¸°¡ Á¾°áµÈ ÀÌÈÄÀÎ Áö³­ 2¿ù Á¦Á¶»çµé¿¡ Ãë¾àÁ¡ ³»¿ëÀ» ¾Ë·È°í, ÇöÀç ¸ðµç ȸ»ç°¡ ºüÁü¾øÀÌ ÆÐÄ¡¸¦ ¹èÆ÷ÇÏ°í ÀÖ´Ù°í ÇÑ´Ù.

¿¬±¸ °á°ú´Â ¹Ì±¹ ¶ó½ºº£À̰Žº¿¡¼­ ¿­¸° µ¥ÇÁÄÜ(DEF CON)¿¡¼­ ¹ßÇ¥µÆ´Ù. ¡°ÇÁ¸°ÅͶó´Â Àåºñ´Â Àå½Ã°£ ³Î¸® »ç¿ëµÇ¾î ¿Â ÁÖº¯ ±â±âÀÔ´Ï´Ù. ±×·¸±â ¶§¹®¿¡ »ç¹°ÀÎÅÍ³Ý Àåºñ¶ó´Â ´À³¦À¸·Î ´Ù°¡¿ÀÁö ¾ÊÁÒ. Á¦Á¶»çµéµµ ¸¶Âù°¡ÁöÀÔ´Ï´Ù. ±×·¸±â ¶§¹®¿¡ ±â¾÷ ³×Æ®¿öÅ©¿¡¼­ ¡®±¸¸Û¡¯ÀÌ µÇ¾î °¡°í ÀÖ½À´Ï´Ù. ÀúÈñ°¡ ¹ß°ßÇÑ 49°³ Ãë¾àÁ¡µé °ÅÀÇ ÀüºÎ °³¹ß °úÁ¤À» º¸¿ÏÇϸé ÇØ°áµÉ ¼ö ÀÖ´Â °ÍµéÀÔ´Ï´Ù.¡±

ÇÁ¸°ÅÍ´Â º¸¾È Àü¹®°¡³ª ÇØÄ¿µé ¸ðµÎ¿¡°Ô °ü½É ´ë»óÀ̾ú´Ù. Áö³­ ÁÖ¿Í ÁÖ¸»¿¡ ¿­¸° ºí·¢ÇÞ(Black Hat)À̶õ Çà»çÀÇ °æ¿ì ÀÌ¹Ì 2002³âºÎÅÍ ÇÁ¸°ÅÍ Ãë¾àÁ¡À̳ª ÇØÅ· ½Ã¿¬ÀÌ ²ÙÁØÇÏ°Ô ¹ßÇ¥µÆ°í, 2017³â ÇÑ ´ëÇпø»ýÀÌ 125°³³ª µÇ´Â ÇÁ¸°ÅÍ Ãë¾àÁ¡À» ÇѲ¨¹ø¿¡ ¹ß°ßÇϱ⵵ Çß¾ú´Ù. ±×·¯¸é¼­ ÇÁ¸°ÅÍ°¡ »ç¹°ÀÎÅͳÝÀÇ ¹üÁÖ¿¡ Á¡Á¡ µé¾î°¡°í ÀÖ±â´Â ÇÏÁö¸¸, ±× ¼Óµµ°¡ ´À·Áµµ ³Ê¹« ´À¸° °Ô Çö½ÇÀÌ´Ù.

¡°ÇÁ¸°ÅÍ´Â ¸» ±×´ë·Î Àμ⸸ ÇÏ´Â ±â±â·Î¸¸ °£Áֵ˴ϴÙ. ¾Æ´Ï, ¹«½ÃµÇÁÒ. ³×Æ®¿öÅ©¸¦ ±¸¼ºÇÏ°í ÀÖ´Â ÇϳªÀÇ Àåºñ·Î¼­ ¹Ù¶óº¸´Â »ç¿ëÀÚµéÀº °ÅÀÇ ¾ø½À´Ï´Ù. ¹Î°¨ÇÑ Á¤º¸°¡ ¿À°¡´Â °÷À̶ó´Â ÀνÄÀÌ ¾ø½À´Ï´Ù. ±×·¡¼­ ÀúÈñ´Â ÀÌ ÇÁ¸°Å͸¦ ÅëÇØ ÀϾ ¼ö ÀÖ´Â ³ª»Û Àϵ鿡 ¾î¶² °ÍµéÀÌ ÀÖ´ÂÁö Á¶»çÇϱâ·Î Çß½À´Ï´Ù.¡± ·Î¸Þ·Î¿Í ¸®¹Ù½ºÀÇ ¼³¸íÀÌ´Ù.

µÎ Àü¹®°¡°¡ ÁÖ·Î È°¿ëÇÑ °Ç ÇÁ·ÎÅäÄÝ ÆÛ¡(protocol fuzzing)À̶ó´Â ±â¹ýÀÌ´Ù. ¡°Áö³­ 6°³¿ù µ¿¾È ƯÁ¤ ÇÁ¸°ÅÍ ÇÁ·ÎÅäÄÝÀ̳ª ¼­ºñ½º µî ¸î °¡Áö Á¤ÇØÁø °ø°Ý Ç¥¸é¿¡ ÁýÁßÇß½À´Ï´Ù. ±×·¡¼­ ƯÁ¤ ºê·£µå¿¡¼­¸¸ ¹ß°ßµÇ´Â °íÀ¯ÇÑ Ãë¾àÁ¡µéÀÌ ¾Æ´Ï¶ó, ¸ðµç ÇÁ¸°ÅÍ¿¡¼­ º¸ÆíÀûÀ¸·Î ¹ß°ßµÇ´Â Ãë¾àÁ¡µéÀ» ÁÖ·Î ¾Ë¾Æ³»°Ô µÈ °ÍÀÔ´Ï´Ù.¡±

À̵éÀÇ ½ÇÇè °úÁ¤ ¼Ó¿¡¼­ ºê¶ó´õ(Brother) ÇÁ¸°Å͵éÀÌ °¡Àå Ãë¾àÁ¡ÀÌ ÀûÀº °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ÃÑ ¼¼ °¡Áö Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Âµ¥, µÎ °³´Â ¿À¹öÇ÷οìÀÌ°í, Çϳª´Â Á¤º¸ ³ëÃâ°ú °ü·ÃµÈ °ÍÀÌ´Ù. HP ÇÁ¸°ÅÍ¿¡¼­´Â ´Ù¼¸ °³ Ãë¾àÁ¡ÀÌ ³ª¿Ô´Ù. ´ëºÎºÐ ¹öÆÛ ¿À¹öÇ÷οì¿Í XSS Ãë¾àÁ¡À̾ú´Ù. CSRF °ø°ÝÀ» ¸·±â À§ÇÑ º¸¾È ÀåÄ¡¸¦ ¿ìȸÇÏ°Ô ÇØÁÖ´Â Ãë¾àÁ¡µµ Çϳª ÀÖ¾ú´Ù.

Á¦·Ï½º¿Í ·º½º¸¶Å©¿¡¼­ ¸¸µç ÇÁ¸°Å͵éÀÇ °æ¿ì °¢°¢ 8°³¿Í 9°³ÀÇ Ãë¾àÁ¡µéÀÌ ¹ß°ßµÆ´Ù. ´Ù¼ö°¡ ¹öÆÛ ¿À¹öÇ÷οì¿Í XSS, Á¤º¸ ³ëÃâ Ãë¾àÁ¡µéÀ̾ú´Ù. ¸®ÄÚ¿Í ±³¼¼¶óÀÇ ÇÁ¸°Å͵éÀº °¢°¢ 12°³ÀÇ Ãë¾àÁ¡À» ³»Æ÷ÇÏ°í ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ÀÌ ³× °³ ºê·£µå Á¦Ç°µéÀº CSRF °ø°ÝÀ» ¸·±â À§ÇÑ ÀåÄ¡°¡ Çϳªµµ ¾ø¾ú´Ù.

Àü¹®°¡µéÀº ¡°½ÇÁ¦ °ø°Ý °¡´É¼º¿¡ ´ëÇؼ­ ÇÑÁ¤ÀûÀ¸·Î¸¸ ½ÇÇèÀ» Çغ¼ ¼ö ÀÖ¾ú´Ù¡±°í ÇÑ´Ù. ¡°½Ã°£ÀÌ ºÎÁ·Çß¾î¿ä. ±×·¡¼­ È®½ÇÈ÷ ÀͽºÇ÷ÎÀÕÀÌ °¡´ÉÇÑ Ãë¾àÁ¡µéÀ» À§ÁÖ·Î È®ÀÎÇÏ´Â Â÷¿ø¿¡¼­ ½ÇÇèÀ» ÁøÇàÇß½À´Ï´Ù.¡±

NCC ±×·ìÀº ÇÁ¸°Å͵鿡¼­ ÀÌ·¸°Ô ¸¹Àº Ãë¾àÁ¡ÀÌ ³ª¿Â´Ù´Â °Ç, °á±¹ ÇÁ¸°ÅÍ Á¦Á¶»çÀÇ ¼ÒÇÁÆ®¿þ¾î °³¹ß ÆÀÀÇ Ã¥ÀÓÀ̶ó°í ÁÖÀåÇÑ´Ù. ¡°Àåºñ¸¦ Á¦Á¶ÇÏ´Â ¾÷ü°¡, ¼ÒÇÁÆ®¿þ¾îÀÇ ¾ÈÀü ¹®Á¦¸¦ ²Ä²ÄÇÏ°Ô È®ÀÎÇÏ°í Ã¥ÀÓÁö´Â ¹®È­°¡ ÇÊ¿äÇÕ´Ï´Ù. µðÆúÆ® ºñ¹Ð¹øÈ£¸¦ ¾î·Æ°Ô ¸¸µé°í »ç¿ëÀÚ°¡ ½±°Ô ¹Ù²Ü ¼ö ÀÖ°Ô ÇÏ°í, ¾ÈÀüÇÑ ¼³Á¤»çÇ×À» Àû¿ëÇϵµ·Ï Çϸç, Æß¿þ¾î ¾÷µ¥ÀÌÆ®¸¦ ÁÖ±âÀûÀ¸·Î ÇÏ´Â µîÀÇ ÇàÀ§¸¦ º´ÇàÇØ¾ß ÇÕ´Ï´Ù.¡±

»ç¿ëÀÚ ±â¾÷µéµµ ÇÁ¸°ÅÍ°¡ °¡Áø ÀáÀçÀû À§Ç輺À» ÀÎÁöÇØ¾ß ÇÑ´Ù. NCC ±×·ìÀº ¡°¾ÈÀüÇÑ ÇÁ¸°ÅÍ Á¦Á¶»ç¸¦ ã¾Æ ±¸¸ÅÇØ¾ß ÇÕ´Ï´Ù. °á±¹ »ç¿ëÀÚ°¡ Á¦Á¶»ç¿¡ ¿µÇâÀ» ¹ÌÄ¥ ¼ö ÀÖ´Â ¹æ¹ýÀº ¼±ÅÃÀû ±¸¸ÅÀ̰ŵç¿ä. ¾î¶² ȸ»ç°¡ ÆÐÄ¡¸¦ ÀÚÁÖ ÇØÁÖ°í, º¸¾È ÀåÄ¡¸¦ Àß ¸¶·ÃÇÏ°í ÀÖ´ÂÁö ¾Ë¾Æº¸°í Áö°©À» ¿©½Ã´Â °Ô Àå±âÀûÀ¸·Î ÁÁ½À´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. NCC ±×·ì, 6°³¿ù µ¿¾È À¯¸í ºê·£µå ÇÁ¸°ÅÍ Á¶»çÇØ 49°³ Ãë¾àÁ¡ ¹ß°ß.
2. ºê¶ó´õ°¡ Á¦ÀÏ Àû°í, ¸®ÄÚ¿Í ±³¼¼¶ó°¡ °¡Àå ¸¹À½.
3. ÇÁ¸°Å͵µ »ç¹°ÀÎÅÍ³Ý ¹× ³×Æ®¿öÅ© Àåºñ¶ó´Â ÀνÄÀÌ Á¦Á¶»ç¿Í »ç¿ëÀÚ ¸ðµÎ¿¡°Ô ÇÊ¿ä.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë