º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

ijÇÇÅ» ¿ø »ç°Ç¿¡ ¿¬·çµÈ AWS, ¡°¼³Á¤ ¿À·ù°¡ ¹®Á¦ÀÇ ±Ù¿ø¡±

ÀÔ·Â : 2019-08-20 15:00
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ijÇÇÅ» ¿ø °í°´ÀÇ Á¤º¸ 1¾ï 6¹é¸¸ °Ç¿¡ Á¢±ÙÇß´ø ÀÚ, AWSÀÇ Àü ¿£Áö´Ï¾î
AWS´Â ¡°°í°´µéÀÇ ¼­¹ö °ü·Ã ȯ°æ¼³Á¤ÀÌ ¹®Á¦¡±¶ó¸ç AWS ÀÚü¿¡´Â ¹®Á¦ ¾øÀ½ ÁÖÀå


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¾ó¸¶ Àü ¹Ì±¹ÀÇ ±ÝÀ¶ ±â°üÀΠijÇÇÅ» ¿ø(Capital One)¿¡¼­ ¹ß»ýÇÑ ÇØÅ· »ç°íÀÇ ¹üÀÎÀÎ ÆäÀÌÁö Åè½¼(Paige Thompson)ÀÌ ´ç½Ã AWS °í°´µéÀ» Ç¥ÀûÀ¸·Î »ï¾Ò´Ù´Â ÀÇȤ¿¡ ´ëÇØ AWS°¡ Á¶»çÇÑ ÈÄ ÀÔÀåÀ» ¹ßÇ¥Çß´Ù.

[À̹ÌÁö = iclickart]


Åè½¼Àº ¿Â¶óÀÎ »ó¿¡¼­ ¿¡¶óƽ(erratic)À̶õ À̸§À¸·Î È°µ¿ÇÏ´ø ÀÚ·Î, ¾à 1¾ï 6¹é¸¸ ¸íÀÇ °³ÀÎÁ¤º¸¿¡ Á¢±ÙÇß´Ù´Â ÀÇȤÀ» ¹Þ°í ÀÖ´Ù. °³ÀÎÁ¤º¸ Áß¿¡´Â »çȸ º¸Àå ¹øÈ£¿Í ÀºÇà °èÁ ¹øÈ£±îÁöµµ ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.

Åè½¼ÀÌ Á¢±ÙÇÒ ¼ö ÀÖ¾ú´ø Á¤º¸ÀÇ Ãâó´Â ijÇÇÅ» ¿øÀÇ AWS ¼­¹ö´Ù. ¹æÈ­º®ÀÇ ¼³Á¤ÀÌ ºÎÀûÀýÇÏ°Ô µÇ¾î ÀÖ´ø °ÍÀ» ¼­¹ö Ãø¿¡¼­ÀÇ ¿äû Á¶ÀÛ(SSRF) ±â¼ú·Î ¾Ç¿ëÇß´Ù. ijÇÇÅ» ¿øÀº ¹Ì±¹ ³» °¡Àå Å« ÁöºÒÄ«µå ¹ßÇà »ç¾÷ÀÚ Áß Çϳª·Î¼­, 7¿ù Áß¼ø ÁîÀ½¿¡ ÀÌ °°Àº »ç½ÇÀ» ¹ßÇ¥Çß´Ù. ±×³ª¸¶µµ Á¦3ÀÚ¿¡ ÀÇÇÑ Á¦º¸·Î ¾Ë°Ô µÇ¾ú´Ù°í ÇÑ´Ù.

À¯·ÂÇÑ ¿ëÀÇÀÚÀÎ Åè½¼ÀÌ 2015³â°ú 2016³â »çÀÌ¿¡ AWSÀÇ ½Ã½ºÅÛ ¿£Áö´Ï¾î·Î ±Ù¹«Çß¾ú´Ù´Â »ç½ÇÀÌ ¾Ë·ÁÁö¸é¼­ AWS¿¡±îÁö ºÒ¶ËÀÌ Æ¢¾ú´Ù. ÀÌ¿¡ ¾Æ¸¶Á¸ÀÇ º¸¾È ´É·Â¿¡ ´ëÇÑ Àǹ®ÀÌ Á¦±âµÇ¾ú°í, ÀÌ¿¡ ¾Æ¸¶Á¸ÀÌ ÇØ´ç »ç°Ç°ú °ü·ÃµÈ ºÎºÐÀ» ´Ù½Ã Á¶»çÇØ ÀÔÀåÀ» ¹ßÇ¥ÇÑ °ÍÀÌ´Ù. ÇÑÆí Åè½¼Àº ijÇÇÅ» ¿ø¸¸ÀÌ ¾Æ´Ï¶ó ´Ù¸¥ 30¿© °³ÀÇ È¸»çµé·ÎºÎÅ͵µ µ¥ÀÌÅ͸¦ ÈÉÃÆ´Ù´Â »ç½ÇÀÌ µå·¯³µ´Ù.

¾Æ¸¶Á¸Àº ¸ÕÀú Åè½¼ÀÌ Ä³ÇÇÅ» ¿øÀÇ AWS ¼­¹ö·Î ħÅõÇÒ ¼ö ÀÖ¾ú´ø ºÎºÐ¿¡ ´ëÇØ ¡°Ä³ÇÇÅ» ¿øÀÌ ¼³Ä¡ÇÑ ¹æÈ­º®ÀÇ ¾ÖÇø®ÄÉÀÌ¼Ç ·¹À̾ ÀÖ¾ú´ø ȯ°æ¼³Á¤ ½Ç¼ö ¶§¹®¡±À̶ó°í ÁÖÀåÇß´Ù. ÀÌ ¼³Á¤ ¿À·ù°¡ ÀÖ¾ú±â¿¡ SSRF °ø°ÝÀÌ °¡´ÉÇÏ°Ô µÇ¾ú´Ù´Â °ÍÀÌ´Ù.

¡°SSRF °ø°ÝÀÌ °¡´ÉÇÑ »óÅ·ΠAWS°¡ ¸¸µé¾îÁö°Å³ª ¿î¿µµÇ´Â °ÍÀÌ ¾Æ´Õ´Ï´Ù. »ç¿ëÀÚ Ãø¿¡¼­ ¼³Á¤À» ÅëÇØ SSRF¸¦ °¡´ÉÇÏ°Ô ¸¸µç °ÍÀÌÁÒ.¡± AWSÀÇ CISOÀÎ ½ºÆ¼ºì ½´¹ÌÆ®(Stephen Schmidt)ÀÇ ¼³¸íÀÌ´Ù. ¡°½ÇÁ¦·Î ´Ù¸¥ AWS °í°´»çµéÀÇ ¼­¹ö¿¡¼­ SSRF °ø°ÝÀÌ ´ë´ëÀûÀ¸·Î ¹ß»ýÇÑ °Íµµ ¾Æ´Ï°í¿ä. ¹°·Ð ¾Æ¿¹ ¾ø´Ù´Â °Ç ¾Æ´Õ´Ï´Ù¸¸, ijÇÇÅ» ¿ø »çÅ ¼öÁظ¸Å­ Å« »ç°ÇÀº ¾ÆÁ÷ ¾ø¾ú½À´Ï´Ù.¡±

±×·¯¸é¼­ ½´¹ÌÆ®´Â ¡°Ä³ÇÇÅ» ¿øÀ» °ø°ÝÇÑ ¿ëÀÇÀÚ°¡ ´Ù¸¥ AWS °í°´»çµéµµ °ø°ÝÇß´Ù´Â °ÍÀ» ¾Ë°í ÀÖ´Ù¡±¸ç ¡°È¸»ç Â÷¿ø¿¡¼­ ÇØ´ç °í°´µé¿¡°Ô ¿¬¶ôÇØ »ç°Ç¿¡ ´ëÇÑ ¼³¸íÀ» ÇØÁÖ°í Á¶Ä¡ ¹æ¹ýÀ» °¡¸£ÃÄ ÁÖ¾ú´Ù¡±°í µ¡ºÙ¿´´Ù. ¡°±×¸®°í ¿©Å±îÁö ÀÌ·¯ÇÑ °í°´»çµé Áß ´Ü ÇÑ °÷¿¡¼­µµ ½É°¢ÇÑ ÇÇÇØ°¡ ¹ß»ýÇÏÁö ¾Ê°í ÀÖ½À´Ï´Ù.¡±

AWS´Â ¸ðµç Á¶Á÷µéÀÌ ¡®½ÉÃþÀû ¹æ¾î Àü·«¡¯À» ±¸»çÇØ¾ß ÇÑ´Ù°í °­Á¶Çß´Ù. Áï º¸È£ ÀåÄ¡¸¦ ¿©·¯ °ãÀ¸·Î ¹èÄ¡ÇØ¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù. ¡°±×·¸°Ô Çؾ߸¸ ´ë±Ô¸ð À¯Ãâ »ç°í³ª º¸¾È »ç°í¸¦ °ÞÁö ¾ÊÀ» ¼ö ÀÖ½À´Ï´Ù. ȯ°æ¼³Á¤À̶ó´Â °Íµµ ½ÉÃþ ¹æ¾î Àü·«ÀÇ ÀϺΠ¿ä¼ÒÀÏ »ÓÀÔ´Ï´Ù.¡±

AWS´Â Ŭ¶ó¿ìµå »ýÅÂ°è ³»¿¡ °í°´µéÀ» À§ÇÑ µ¶ÀÚÀûÀκ¸¾È Åø°ú ¼­ºñ½º¸¦ °è¼ÓÇؼ­ Á¦°øÇÏ°í ÀÖÀ¸¸ç ¾ÕÀ¸·Îµµ ±×·¯ÇÑ ³ë·ÂÀ» À̾ °ÍÀ̶ó°í ¸»Çß´Ù. ÃÖ±Ù¿¡´Â °í°´µéÀÇ ¹æÈ­º® ÀÚ¿øÀ» ½ºÄµÇØ ¼³Á¤°ú °ü·ÃµÈ Ãë¾àÁ¡À» ã´Â ±â´Éµµ Ãß°¡Çß´Ù.

3ÁÙ ¿ä¾à
1. ijÇÇÅ» ¿ø »ç°Ç°ú ¿¬·çµÇ¾ú´ø AWS, ÃÖ±Ù ¡®Å« ¹®Á¦ ¾ø´Ù¡¯´Â ³»¿ëÀÇ ÀÔÀå ¹ßÇ¥.
2. ijÇÇÅ» ¿øÀÌ AWS ¼­¹ö¿¡ Àû¿ëÇß´ø ȯ°æ¼³Á¤ÀÌ ¹®Á¦¿´Áö, AWS ÀÚü°¡ Ãë¾àÇÑ °Ç ¾Æ´Ï¾ú´Ù´Â ³»¿ë.
3. ±×·¯¸é¼­ ½ÉÃþ ¹æ¾î Àü·«À» °­Á¶. ¿©·¯ °ãÀÇ ¹æ¾î¸·À» µÑ·¯¾ß Å« »ç°í·ÎºÎÅÍ º¸È£ÇÒ ¼ö ÀÖ´Ù°í Á¶¾ð.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë