º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Å©·Î¹Ì¿ò ±â¹Ý ºê¶ó¿ìÀúµéÀÇ Ãë¾àÁ¡, 1³â ³Ñ°Ô ¹æÄ¡µÅ

ÀÔ·Â : 2020-08-11 19:13
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Å©·Î¹Ì¿ò ±â¹Ý À¥ ºê¶ó¿ìÀúµé¿¡¼­ ¹ß°ßµÈ Áß°£±Þ Ãë¾àÁ¡, CVE-2020-6519
¾ÈÀüÀÇ ±âº»ÀÎ CSP¸¦ ¿ìȸÇÏ°Ô ÇØÁà...ÀÚµ¿Â÷ÀÇ ¿¡¾î¹éÀ̳ª ¾ÈÀüº§Æ®°¡ °íÀå³­ °Ý


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ±¸±ÛÀÇ Å©·Î¹Ì¿ò(Chroimum) ±â¹Ý À¥ ºê¶ó¿ìÀúµé¿¡¼­ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. °ø°ÝÀÚµéÀº À̸¦ ÅëÇØ À¥»çÀÌÆ®ÀÇ ÄÜÅÙÃ÷ º¸¾È Á¤Ã¥(CSP)¸¦ ȸÇÇÇÒ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù. ±×·± »óÅ¿¡¼­ µ¥ÀÌÅ͸¦ ÈÉÄ¡°í ¾Ç¼º Äڵ带 ½ÇÇàÇÏ´Â °Íµµ °¡´ÉÇÏ°Ô µÈ´Ù.

[À̹ÌÁö = utoimage]


ÀÌ Ãë¾àÁ¡Àº CVE-2020-6519·Î, Å©·Ò, ¿ÀÆä¶ó, ¿¡Áö ºê¶ó¿ìÀú ¸ðµÎ¿¡¼­ ¹ß°ßµÇ°í ÀÖ´Ù. ¶ÇÇÑ À©µµ¿ì, ¸Æ, ¾Èµå·ÎÀ̵å¿Í °°Àº Ç÷§Æû¿¡¼­ ÀüºÎ ÀͽºÇ÷ÎÀÕ µÉ ¼ö ÀÖ´Ù°í ÇÑ´Ù. µû¶ó¼­ ¼ö¾ï ¸í¿¡ ´ÞÇÏ´Â À¥ »ç¿ëÀÚµéÀÌ ÇöÀç À§Çè¿¡ ³ëÃâµÇ¾î ÀÖ´Ù°í º¼ ¼ö ÀÖ´Ù°í º¸¾È ¾÷ü Æ丮¹ÌÅÍ¿¢½º(PerimeterX)ÀÇ º¸¾È Àü¹®°¡ °¥ ¿ÍÀÌÁî¸Õ(Gal Weizman)Àº °æ°íÇÑ´Ù. Å©·ÒÀÇ °æ¿ì 73~83¹öÀü±îÁö°¡ À§ÇèÇÏ´Ù.

CSP´Â À¥ Ç¥ÁØÀÇ ÀÏÁ¾À¸·Î, XSS³ª µ¥ÀÌÅÍ ÁÖÀÔ µî ƯÁ¤ À¥ ±â¹Ý °ø°ÝÀ» ¸·±â À§ÇØ ¸¶·ÃµÆ´Ù. À¥ °ü¸®ÀÚµéÀº CSP°¡ À־ ¾ÈÀüÇÑ µµ¸ÞÀΰú ±×·¸Áö ¾ÊÀº µµ¸ÞÀÎÀ» ±¸ºÐÇϰųª ÁöÁ¤ÇÒ ¼ö ÀÖ°Ô µÈ´Ù. CSP¿Í ȣȯÀÌ µÇ´Â ºê¶ó¿ìÀú¶ó¸é ¾ÈÀüÇÑ µµ¸ÞÀο¡¼­¸¸ ½ºÅ©¸³Æ®¸¦ ·ÎµùÇØ ½ÇÇàÇÑ´Ù. ´ëºÎºÐÀÇ À¥»çÀÌÆ®¿¡¼­ ÀÌ CSP¸¦ Àû¿ëÇÏ°í ÀÖ´Ù°í ÇÑ´Ù.

CVE-2020-6519¸¦ ÀͽºÇ÷ÎÀÕ Çϱâ À§Çؼ­ °ø°ÝÀÚ´Â Á¦ÀÏ ¸ÕÀú À¥ ¼­¹ö¿¡ Á¢±ÙÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù. ±×·± ÈÄ¿¡ ÇØ´ç ¼­¹ö¿¡¼­ »ç¿ëµÇ°í ÀÖ´Â ÀÚ¹Ù½ºÅ©¸³Æ® Äڵ带 Á¶ÀÛÇÑ´Ù. ÀÚ¹Ù½ºÅ©¸³Æ® ³»¿¡¼­ frame-src³ª child-src¸¦ Ãß°¡ÇØ ÁÖÀÔµÈ Äڵ带 ·Îµù ¹× ½ÇÇà½ÃÅ°µµ·Ï ÇÏ´Â °ÍÀÌ´Ù. ±× °á°ú CSP¸¦ ¿ìȸÇÒ ¼ö ÀÖÀ¸¸ç, µû¶ó¼­ »çÀÌÆ® ³» º¸¾È Á¤Ã¥À» ¹«½ÃÇÒ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù.

ÀÌó·³ À¥ ¼­¹öÀÇ ÀÎÁõ °úÁ¤À» °ÅÄ¡´Â ¹æ½Ä µî ¡®ÀÎÁõ ÈÄ¡¯¿¡ ÀϾ´Â °ø°ÝÀ̱⠶§¹®¿¡ ÀÌ Ãë¾àÁ¡Àº CVSS ±âÁØÀ¸·Î 6.5Á¡À» ¹Þ´Â µ¥ ±×ÃÆ´Ù. ÀÌ´Â ¡®Áß°£±Þ¡¯ Ãë¾àÁ¡¿¡ ÇØ´çÇÑ´Ù. ±×·¯³ª CSP¿¡ ¿µÇâÀ» Áشٴ Á¡¿¡¼­ ÃæºÐÈ÷ ½É°¢ÇÏ´Ù°í º¼ ¼ö ÀÖ´Ù. ÀÏ°¢¿¡¼­´Â ÀÌ ¹®Á¦°¡ ÀÚµ¿Â÷ ¾ÈÀüº§Æ®³ª ¿¡¾î¹é¿¡¼­ °áÇÔÀÌ »ý±ä °Í°ú ºñ½ÁÇÏ´Ù´Â ºñ±³µµ ³ª¿À°í ÀÖ´Ù. ÀÚµ¿Â÷ ¿îÇà°ú´Â ÀüÇô »ó°üÀÌ ¾øÁö¸¸, Ãæµ¹ ½Ã ¿îÀüÀÚ³ª µ¿½ÂÀÚ¸¦ Å©°Ô ´ÙÄ¡°Ô ÇÒ ¼ö ÀÖ´Â Ãë¾àÁ¡À̶ó´Â °ÍÀÌ´Ù.

¿ÍÀÌÁî¸ÕÀº ÇØ´ç Ãë¾àÁ¡À» ¹ßÇ¥ÇÏ¸ç ¡°CSP°¡ À־ ¾ÈÀüÇÏ´Ù°í ¡®À߸ø¡¯ ´À³¢±â ¶§¹®¿¡ ¿ÀÈ÷·Á ´õ Å« »ç°í¿¡ ³ëÃâµÉ ¼ö ÀÖ´Ù¡±´Â Á¡À» ÁöÀûÇß´Ù. ¡°CSP°¡ Àֱ⠶§¹®¿¡ ¼­µåÆÄƼ ½ºÅ©¸³Æ®¸¦ ¸¶À½ ³õ°í ·ÎµùÇÏ´Ù°¡ ÇØÅ·¿¡ ´çÇÒ ¼ö ÀÖ½À´Ï´Ù. ±×·¸±â ¶§¹®¿¡ CSP¸¦ ±úÆ®¸°´Ù´Â °Ç ¾ÈÀüÀ̶ó´Â Ãø¸é¿¡¼­ ´ë´ÜÈ÷ Å« ¿µÇâÀ» ¹ÌÄ¥ ¼ö ÀÖ½À´Ï´Ù.¡±

¿ÍÀÌÁ¿¡ ÀÇÇϸé ÀÌ ¹®Á¦´Â 1³â ³Ñ°Ô Å©·Î¹Ì¿ò ±â¹Ý ºê¶ó¿ìÀúµé¿¡ Á¸ÀçÇØ¿Ô´Ù°í ÇÑ´Ù. Áö±ÝÀÌ¾ß ÆÐÄ¡°¡ µÈ »óÅÂÁö¸¸, ¿ö³« ±ä ±â°£ µ¿¾È ³ëÃâµÈ »óÅ¿´±â ¶§¹®¿¡ Ãë¾àÁ¡ÀÇ ¿µÇâÀ» Áö±Ý¿¡ ¿Í¼­ Á¤È®È÷ ÆľÇÇÏ´Â °Ô ´ë´ÜÈ÷ ¾î·Á¿î ÀÏÀ̶ó°í °æ°íÇϱ⵵ Çß´Ù. ¡°Á¶¸¸°£ ÀÌ Ãë¾àÁ¡À¸·Î ÀÎÇÑ º¸¾È »ç°í³ª µ¥ÀÌÅÍ À¯Ãâ°ú °ü·ÃµÈ »ç°ÇÀÌ µå·¯³¯ °ÍÀ̶ó°í ¿¹»óÇÕ´Ï´Ù.¡±

Å©·Î¹Ì¿ò ±â¹Ý ºê¶ó¿ìÀúµéÀ» »ç¿ëÇÏ´Â »ç¶÷µéÀ̶ó¸é ºê¶ó¿ìÀú¸¦ ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ® ÇÏ´Â °ÍÀÌ ¾ÈÀüÇÏ´Ù°í ¿ÍÀÌÁÀº °­Á¶Çß´Ù.

3ÁÙ ¿ä¾à
1. Å©·Î¹Ì¿ò ±â¹Ý ºê¶ó¿ìÀú¿¡¼­ 1³â ³ÑÀº Ãë¾àÁ¡ ¹ß°ßµÊ.
2. Å©·Ò, ¿ÀÆä¶ó, ¿¡Áö µî¿¡ ¿µÇâÀÌ ÀÖÀ½. ÃֽŠ¹öÀü ¾÷µ¥ÀÌÆ®°¡ Çʼö.
3. ÀÌ Ãë¾àÁ¡À» ÅëÇØ CSP¸¦ ¹«·ÂÈ­½Ãų ¼ö ÀÖ¾î Å« ÇÇÇØ·Î À̾îÁú ¼ö ÀÖÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë