Home > Àüü±â»ç

¸¶ÀÌÅÍ ÄÚÆÛ·¹À̼Ç, °¡Àå À§ÇèÇÑ Ãë¾àÁ¡ 25°³ ¼±Á¤

ÀÔ·Â : 2019-09-18 10:38
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¹Ì±¹ NVD µ¥ÀÌÅͺ£À̽º¿Í CVSS Á¡¼ö µî °´°üÀû ÁöÇ¥ È°¿ëÇØ Áý°è
»óÀ§±Ç Ãë¾àÁ¡Àº °è¼Ó ºñ½Á...¹öÆÛ ¿À¹öÇ÷οì, XSS µîÀÌ ÁÖ·ù


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸¶ÀÌÅÍ ÄÚÆÛ·¹À̼Ç(MITRE Corporation)ÀÌ ¡®°¡Àå À§ÇèÇÑ ¼ÒÇÁÆ®¿þ¾î ¿À·ù 25°³¡¯¸¦ ¹ßÇ¥Çß´Ù. ½É°¢ÇÑ ¼ÒÇÁÆ®¿þ¾î °ø°ÝÀ¸·Î À̾îÁú ¼ö ÀÖ´Â, °¡Àå À§ÇèÇϸ鼭µµ º¸ÆíÀûÀ¸·Î ÆÛÁ® ÀÖ´Â Ãë¾àÁ¡À» Áý°èÇÑ °ÍÀÌ´Ù.

[À̹ÌÁö = iclickart]


¹Ì±¹ ±¹Åä¾Èº¸ºÎ »êÇÏ »çÀ̹ö º¸¾È Àü¹® ±â°üÀÎ CISA´Â À̹ø Ãë¾àÁ¡ ¸ñ·Ï¿¡ ´ëÇÑ ±Ç°í¹®À» ÇÔ²² ¹ßÇ¥ÇÏ¸ç ¡°°ø°ÝÀÚµéÀÇ ÀͽºÇ÷ÎÀÕÀÌ ¼º°øÇÒ °æ¿ì ¹Î°¨ÇÑ Á¤º¸ÀÇ Å»Ãë, ¼­ºñ½º ¸¶ºñ, ½Ã½ºÅÛ Àå¾Ç µîÀÇ °ø°ÝÀ» ÇÒ ¼ö ÀÖ°Ô µÈ´Ù¡±°í ¼³¸íÇß´Ù. µû¶ó¼­ ¡°°ü¸®ÀÚ¿Í »ç¿ëÀÚµéÀº ÀÌ ¸ñ·ÏÀ» Âü°íÇØ ÆÐÄ¡¸¦ ÁøÇàÇÒ °ÍÀÌ ±ÇÀåµÈ´Ù¡±°íµµ µ¡ºÙ¿´´Ù.

½ÇÁ¦ ¸¶ÀÌÅÍ°¡ ºñÁ¤±âÀûÀ¸·Î ¹ßÇ¥ÇÏ´Â ÀÌ Ãë¾àÁ¡ ¸ñ·ÏÀº ¼ÒÇÁÆ®¿þ¾î °³¹ßÀÚ, ¼ÒÇÁÆ®¿þ¾î ½ÇÇè Àü¹®°¡, ±¸¸ÅÀÚ, ÇÁ·ÎÁ§Æ® °ü¸®ÀÚ, º¸¾È Àü¹®°¡, ±³À°°¡ »çÀÌ¿¡¼­ ³Î¸® È°¿ëµÇ°í ÀÖ´Ù. ¸¶ÀÌÅÍ´Â ¹Ì±¹ Ãë¾àÁ¡ µ¥ÀÌÅͺ£À̽º(NVD)·ÎºÎÅÍ CVE¿Í °ü·ÃµÈ µ¥ÀÌÅ͸¦ ¼öÁýÇÏ°í, ¸ðµç Ãë¾àÁ¡ÀÇ CVSS Á¡¼ö¿Í ½ÇÁ¦ °ø°Ý¿¡ ³ªÅ¸³ª´Â ºóµµ¼ö¸¦ ÃÑÇÕÇÏ¿© ÀÌ ¸ñ·ÏÀ» »êÃâÇß´Ù.

¿ø·¡´Â ´Ù¾çÇÑ Á¶Á÷µé°ú ¼ö¸¹Àº º¸¾È Àü¹®°¡µéÀÇ ÀÇ°ßÀ» ¼ö·ÅÇØ Á¡¼ö¿¡ ¹Ý¿µÇß¾ú´Ù. º¸Åë ¼³¹®À» ÅëÇؼ­ ÀÇ°ßÀ» ¹Þ¾Ò´Âµ¥, °¢ Àü¹®°¡¿¡°Ô °¡Àå Áß¿äÇϰųª °¡Àå ³Ð°Ô È®»êµÅ ÀÖ´Ù°í »ý°¢ÇÏ´Â Ãë¾àÁ¡À» ²Å¾Æ´Þ¶ó°í ÇÏ°í, ¼³¹®¿¡¼­ ³ª¿Â Ãë¾àÁ¡µéÀÇ CVSS Á¡¼ö¸¦ ÂüÁ¶ÇÏ¿© À§Çèµµ ¼øÀ§¸¦ °áÁ¤ÇÏ´Â °ÍÀ̾ú´Ù.

¡°±âÁ¸ ¹æ½ÄÀº ±× ³ª¸§ÀÇ ÀåÁ¡À» °¡Áö°í ÀÖ¾ú½À´Ï´Ù. ±×·¯³ª ÅõÀڵǴ ³ëµ¿·ÂÀÌ ¾öû³µÁÒ. °Ô´Ù°¡ »ç¶÷µéÀÇ ÀÇ°ßÀ» ¹¯´Â °ÍÀÌ¶ó °´°ü¼º¿¡ ´ëÇÑ ÀDZ¸½ÉÀÌ Àϱ⵵ Çß¾ú½À´Ï´Ù.¡± ¸¶ÀÌÅÍÀÇ ¼³¸íÀÌ´Ù. ¡°±×·¡¼­ ¿ÃÇØÀÇ ¸ñ·ÏÀ» ÀÛ¼ºÇÒ ¶§´Â º¸´Ù °´°üÀûÀÌ°í Åë°èÇÐÀûÀÎ Á¢±Ù¹ýÀ» »ç¿ëÇß½À´Ï´Ù. °ø½ÄÀûÀ¸·Î º¸°í°¡ µÈ Ãë¾àÁ¡µéÀ», º¸´Ù °´°üÀûÀÎ Á¡¼ö ü°è·Î Æò°¡Çß½À´Ï´Ù.¡±

±×·¸°Ô Á¤¸®µÈ ¿ÃÇØÀÇ Ãë¾àÁ¡ ¼øÀ§´Â ¿©±â(https://cwe.mitre.org/top25/archive/2019/2019_cwe_top25.html)¼­ ¿­¶÷ÀÌ °¡´ÉÇÏ´Ù.

¸¶ÀÌÅÍÀÇ ¼ÒÇÁÆ®¿þ¾î º¸Àå ºÎ¹® ¼ö¼®ÀÎ µå·ù ¹öÆ®³Ê(Drew Buttner)´Â ¡°½ÇÁ¦ ÇöÀå¿¡¼­ ¹ú¾îÁö´Â ÀϵéÀ» ÃÖ´ëÇÑ ÀÖ´Â ±×´ë·Î ¹Ý¿µÇÑ ¸ñ·ÏÀ» ¸¸µé°í ½Í¾ú´Ù¡±°í ¼³¸íÇÑ´Ù. ±×·¸±â¿¡ À̹ø Ãë¾àÁ¡ ¸ñ·ÏÀº 2019³âµµ¿¡ ¹ßÇ¥µÇ´Â °ÍÀÌÁö¸¸ 2017³âµµ¿Í 2018³âµµÀÇ Ãë¾àÁ¡µéµµ Æ÷ÇÔÇÏ°í ÀÖ´Ù. ¡°¶ÇÇÑ °¡´ÉÇÏ´Ù¸é ¸Å³â ¸ñ·ÏÀ» °»½ÅÇØ ¹ßÇ¥ÇÏ´Â °ÍÀÌ ¸¶ÀÌÅÍ ³»ºÎÀÇ ¸ñÇ¥ÀÔ´Ï´Ù.¡±

¿ÃÇØÀÇ ÃÖ°í Ãë¾àÁ¡µé
¹öÆ®³Ê´Â ¹°·Ð À̹ø Ãë¾àÁ¡ ÇÁ·ÎÁ§Æ®¸¦ ´ã´çÇß´ø Å©¸®½º ·¹º¥µð½º(Chris Levendis)´Â ¡°¿ÃÇØ ÃÖ°íÀÇ Ãë¾àÁ¡ 25°³¿¡´Â ±ô¦ ³î¶ö ¸¸ÇÑ ¿ä¼Ò°¡ °ÅÀÇ ¾ø´Ù¡±°í °á·ÐºÎÅÍ ¸»ÇÑ´Ù. ¡°¿¹ÀüºÎÅÍ ¿ì¸®¸¦ ±«·ÓÇô¿Ô´ø ÁÖ¿ä Ãë¾àÁ¡µéÀÌ ¾ÆÁ÷ °í½º¶õÈ÷ ¸ñ·Ï¿¡ ³²¾ÆÀְŵç¿ä. 10³â ÀüÀ̳ª Áö±ÝÀ̳ª °ÅÀÇ ´Ù¸¦ °Ô ¾ø½À´Ï´Ù. ƯÈ÷ »óÀ§±ÇÀÇ Ãë¾àÁ¡µé¿¡¼­´Â º¯µ¿ÀÌ °ÅÀÇ ¾ø½À´Ï´Ù. ÇÏÀ§±Ç¿¡¼­´Â »õ·Î¿î Ãë¾àÁ¡µéÀÌ ³ªÅ¸³ª±ä ÇßÁö¸¸¿ä.¡±

1À§¸¦ Â÷ÁöÇÑ Ãë¾àÁ¡Àº CWE-119·Î, ÃÑÁ¡ 75.56Á¡À» ¹ÞÀº ¹öÆÛ ¿À¹öÇ÷οì(buffer overflow) Ãë¾àÁ¡ÀÌ´Ù. ¸Þ¸ð¸® ¹öÆÛÀÇ ÇÑ°è ³»¿¡¼­ ÀÌ·ïÁö´Â ¿î¿µ¿¡ Á¦´ë·Î µÈ Á¦ÇÑÀ» °ÉÁö ¸øÇؼ­ »ý±â´Â ¿À·ù¶ó°í ÇÑ´Ù. ÀÌ ¿À·ù¸¦ È°¼ºÈ­½Ãų °æ¿ì ¸Þ¸ð¸®¸¦ Àаųª ¾²´Â ¿©·¯ ÇàÀ§µéÀÌ µ¥ÀÌÅÍ ±¸Á¶³ª ³»ºÎ ÇÁ·Î±×·¥ µ¥ÀÌÅÍ¿Í ¿¬°áµÈ ¸Þ¸ð¸® ¿µ¿ª¿¡¼­ ÀǵµÄ¡ ¾Ê°Ô ¹ß»ýÇÏ°Ô µÈ´Ù. °ø°ÝÀÚ°¡ À̸¦ È°¿ëÇØ ¾Ç¼º Äڵ带 ½ÇÇàÇϰųª, Á¦¾î È帧À» º¯°æÇÏ°í, ¹Î°¨ÇÑ µ¥ÀÌÅ͸¦ ¿­¶÷ÇÒ ¼ö ÀÖ°Ô µÈ´Ù.

¹öÆ®³Ê¿Í ·¹º¥µð½º´Â ¡°ÇÁ·ÎÁ§Æ®¸¦ ½ÃÀÛÇϱâ ÀüºÎÅÍ ¹öÆÛ ¿À¹öÇÃ·Î¿ì °è¿­ÀÇ ¿À·ù°¡ »óÀ§±ÇÀ» Â÷ÁöÇÒ °ÍÀ̶ó°í ¿¹»óÇß´Ù¡±°í ÇÑ´Ù. 2019³â ¸ñ·ÏÀ» Á¦¿ÜÇÏ°í °¡Àå ÃֽŠ¹öÀüÀÎ 2011³â ¸¶ÀÌÅÍ Ãë¾àÁ¡ ¸ñ·Ï¿¡¼­µµ ¹öÆÛ ¿À¹öÇ÷ο찡 »óÀ§±ÇÀ» Â÷ÁöÇß¾ú±â ¶§¹®ÀÌ´Ù. ±×¸®°í ¾î´À º¸µµ³ª º¸°í¼­¸¦ ºÁµµ ¹öÆÛ ¿À¹öÇ÷οìó·³ ÀÚÁÖ µîÀåÇÏ´Â Ãë¾àÁ¡ÀÌ Á¸ÀçÇÏÁö ¾Ê´Â´Ù.

±× ´ÙÀ½À¸·Î ³ôÀº Á¡¼ö¸¦ È®º¸ÇÑ Ãë¾àÁ¡Àº CWE-79·Î, À¥ ÆäÀÌÁö »ý¼º ½Ã ÀÔ·Æ°ªÀ» Á¦´ë·Î È®ÀÎÇÏÁö ¸øÇؼ­ »ý±â´Â ¿À·ù¶ó°í ÇÑ´Ù. ÈçÈ÷ XSS Ãë¾àÁ¡À¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. 45.69Á¡À» ¹Þ¾Ò´Ù. ÀÌ ¿ª½Ã ¿¹»óÀÌ °¡´ÉÇÑ ºÎºÐÀ̾ú´Ù°í µÎ Àü¹®°¡´Â ¸»ÇÑ´Ù. ±× ´ÙÀ½Àº CWE-20À¸·Î, ¿ª½Ã ÀԷ°ªÀ» Á¦´ë·Î È®ÀÎÇÏÁö ¾Ê¾Æ¼­ »ý±â´Â ¹®Á¦´Ù. ÀÌ µÎ °¡Áö Ãë¾àÁ¡À» °ø°ÝÀÚ°¡ ¾Ç¿ëÇÒ °æ¿ì, ÀÓÀÇ ÄÚµå ½ÇÇà °ø°ÝÀ̳ª Á¦¾î È帧 º¯°æ °ø°ÝÀ» ½Ç½ÃÇÒ ¼ö ÀÖ°Ô µÈ´Ù.

·¹º¥µð½º´Â ¡°»ç¿ëÀÚ³ª »ç¿ëÀÚ ±â¾÷µéÀº ÀÌ ¸ñ·ÏÀ» »ç¿ëÇØ º¸¾È Á¡°ËÀ» ½Ç½ÃÇϰųª, ±¸¸ÅÇÏ·Á°í Çß´ø ¼ÒÇÁÆ®¿þ¾î¸¦ ´Ù½Ã ÇÑ ¹ø »ìÆ캼 ¼ö ÀÖ´Ù¡±°í °­Á¶ÇÑ´Ù. ±×·¯¸é¼­ ¡°³»ºÎ °³¹ßÀÚµéÀÌ Ãë¾àÁ¡ Á¡°Ë°ú º¸¾È¿¡ ¾î´À Á¤µµ ½Å°æÀ» ¾²°í ÀÖ´ÂÁöµµ ¾î´À Á¤µµ È®ÀÎÇÒ ¼ö ÀÖ´Ù¡±°í ¼³¸íÇϱ⵵ Çß´Ù. ¡°¹Ý´ë·Î °³¹ßÀÚÀÇ °æ¿ì º¸´Ù Æ°Æ°ÇÑ ÇÁ·Î±×·¥À» ¸¸µé ¼ö ÀÖÀ¸¸ç, °³¹ß ´Ü°è¿¡¼­ º¸¾ÈÀÇ Á߿伺À» °æ¿µÁø¿¡°Ô ¼³µæÇÏ´Â µ¥ ÀÌ ¸ñ·ÏÀ» »ç¿ëÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¸¶ÀÌÅÍ ÄÚÆÛ·¹À̼Ç, 2011³âÀ» ³¡À¸·Î Áß´ÜÇß´ø ÃÖ°í Ãë¾àÁ¡ ¸ñ·Ï ¹ßÇ¥.
2. 10¿©³â ¸¸¿¡ ÀÌ·ïÁø ¹ßÇ¥Áö¸¸, »óÀ§±Ç Â÷ÁöÇÑ Ãë¾àÁ¡Àº °ÅÀÇ º¯È­ ¾øÀ½.
3. ¸ñ·Ï È°¿ëÇØ º¸¾È Á¡°ËÇÏ°í, ´õ ´Ü´ÜÇÑ ¼ÒÇÁÆ®¿þ¾î °³¹ßÇÒ ¼ö ÀÖÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)