[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] À¥ ¾ÖÇø®ÄÉÀ̼ǵéÀ» °ø°ÝÇÏ´Â »çÀ̹ö ¹üÁËÀÚµé »çÀÌ¿¡¼ ÀÚµ¿È ±â¼úÀ» °®Ãá µµ±¸°¡ Á¡Á¡ ´õ º¸ÆíÈ µÇ°í ÀÖ´Ù°í º¸¾È ¾÷ü ¹Ù¶óÄí´Ù ³×Æ®¿÷½º(Barracuda Networks)ÀÇ ¿¬±¸¿øµéÀÌ ¹ßÇ¥Çß´Ù. Áö³ µÎ ´Þ µ¿¾È À¥ ¾ÖÇø®ÄÉÀÌ¼Ç »ýÅ°迡¼ ¹ß»ýÇÑ °ø°ÝµéÀ» ºÐ¼®ÇØ ³»¸° °á·ÐÀ̶ó°í ÇÑ´Ù.
[À̹ÌÁö = utoimage]
ÀÚµ¿È µµ±¸¸¦ »ç¿ëÇÑ °ø°Ý À¯Çü Áß °¡Àå ºó¹øÈ÷ ³ªÅ¸³ °ÍÀº ¼ø¼´ë·Î ´ÙÀ½°ú °°¾Ò´Ù.
1) ÆÛ¡ °ø°Ý(19.46%)
2) ÁÖÀÔ °ø°Ý(12.07%)
3) °¡Â¥ º¿ °ø°Ý(12.02%)
4) ¾ÖÇø®ÄÉÀÌ¼Ç µðµµ½º(9.29%)
5) º¿ °ø°Ý(1.2%)
ÀÚµ¿È µµ±¸¸¦ È°¿ëÇÑ °ø°ÝÀ̶õ, º¿À» »ç¿ëÇØ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ³»ºÎ¿¡¼ ¹ß°ßµÈ Ãë¾àÁ¡µéÀ» ÀͽºÇ÷ÎÀÕ ÇÏ´Â °ÍÀ¸·Î, ÀÌ·± °ø°ÝÀ» ½Ç½ÃÇÏ´Â ÀÚµéÀº Å©°Ô µÎ ºÎ·ù·Î ±¸ºÐÇÒ ¼ö ÀÖ´Ù.
1) ƯÁ¤ À¥»çÀÌÆ®¸¦ °Ü³ÉÇÏÁö ¾Ê°í ¹«ÀÛÀ§ °ø°ÝÀ» ´ë·®À¸·Î ½Ç½ÃÇÏ´Â ºÎ·ù
2) ¿Â¶óÀÎ »ó°Å·¡ ±â´ÉÀ» °¡Áø »çÀÌÆ® µî ƯÁ¤ »çÀÌÆ®¸¸À» ÁýÁßÇؼ ³ë¸®´Â ºÎ·ù
°ø°ÝÀÚµéÀÌ °ø°Ý¿¡ »ç¿ëÇÏ´Â º¿µéÀº ±¸±Û µî¿¡¼ È°¼ºÈ½ÃŲ Á¤»ó º¿µé·Î À§ÀåÇÏ°í ÀÖ¾î ±âº»ÀûÀΠŽÁö ±â´ÉµéÀ» ÇÇÇØ°¥ ¼ö ÀÖ´Ù. ȤÀº À¥ ¾ÖÇø®ÄÉÀ̼ÇÀÇ ·Îµù °úÁ¤À» Á¶¿ëÈ÷ °úºÎÇϽÃÅ´À¸·Î½á À¥ »çÀÌÆ®¸¦ Åë°·Î ¸¶ºñ½ÃÅ°´Â µðµµ½º °ø°ÝÀ» Çϱ⵵ ÇÑ´Ù. °ø°Ý Æ®·¡ÇÈ ´ëºÎºÐ ÆÛ¡À̳ª Á¤Âû(Ž»ö) °úÁ¤¿¡¼ ¹ß»ýÇÑ´Ù.
º¸¾È ¾÷ü ¾ÖÇø®ÄÉÀ̼ÇÁî ¾Ø Å¬¶ó¿ìµå ½ÃÅ¥¸®Æ¼(Applications and Cloud Security)ÀÇ ¼ö¼® Á¦Ç° °ü¸®ÀÚÀÎ Åõ»þ ¸®Â÷¹Ù´Ù½º(Tushar Richabadas)´Â ¡°ÆÛ¡Àº ¾ÖÇø®ÄÉÀ̼ÇÀÇ Á¤»ó ÀÛµ¿ ¹üÀ§¸¦ ÆľÇÇÏ´Â µ¥ ÁÖ·Î È°¿ëÇÏ´Â Å×½ºÆ® ±â¹ý¡±À̶ó¸ç ¡°°ø°ÝÀÚµéÀº ÀÌ·¸°Ô ¾Ë¾Æ³½ ÀÛµ¿ ¹üÀ§ Á¤º¸¸¦ ¹ÙÅÁÀ¸·Î ¾ÖÇø®ÄÉÀ̼ÇÀ» ¸Á°¡Æ®¸®·Á´Â ½Ãµµ¸¦ À̾´Ù¡±°í ¼³¸íÇÑ´Ù.
¡°¿¹¸¦ µé¾î URL¿¡ ¸Å°³º¯¼ö¸¦ ´ë·®À¸·Î º¸³»¸é¼ ¾ÖÇø®ÄÉÀ̼ÇÀÌ ¾î¶² ´ëÀÀÀ» Çϳª °üÂûÇÕ´Ï´Ù. ¾ÖÇø®ÄÉÀ̼ÇÀº ¿À·ù ÆäÀÌÁö¸¦ ¶ç¿ì°Å³ª ÇÒ ÅÙµ¥, ÀÌ °úÁ¤¿¡¼ °ø°ÝÀÚµéÀº SQL µ¥ÀÌÅͺ£À̽º°¡ »ç¿ëµÇ´ÂÁö, ȤÀº ´Ù¸¥ Á¾·ùÀÇ DB°¡ À¥ »çÀÌÆ®¿¡ ¿¬°áµÇ¾î ÀÖ´ÂÁö µîÀ» ÆľÇÇÒ ¼ö ÀÖ½À´Ï´Ù. SQL DB°¡ ÀÖ´Â °ÍÀ¸·Î Æľǵƴٸé SQL ÁÖÀÔ °ø°ÝÀ» ½ÃµµÇÏ°í, ÀÔ·Â °ªÀ» Á¦´ë·Î °Ë»çÇÏÁö ¾Ê´Â Ư¼ºÀÌ ÀÖ´Ù¸é ±× ºÎºÐÀ» ÆÄ°íµé°ÚÁÒ.¡±
µÎ ¹ø°·Î ºó¹øÈ÷ ³ªÅ¸³ª´Â °ÍÀ¸·Î ºÐ¼®µÈ ÁÖÀÔ °ø°ÝÀÇ °æ¿ì, »ó´çÈ÷ ¿À·¡ ÀüºÎÅÍ ¾Ë·ÁÁö°í °üÂûµÇ¾î ¿Â À¥ ¾Û °ø°Ý ±â¹ý Áß Çϳª´Ù. ÀÌ °ø°ÝÀ» ½ÃµµÇÏ´Â ÀÚµéÀº sqlmap°ú °°Àº ÀÚµ¿È µµ±¸¸¦ »ç¿ëÇØ ¾Û ¾ÈÀ¸·Î µé¾î°¡·Á°í ÇÏ´Â °Ô º¸ÅëÀÌ´Ù. ±×·±µ¥ ÀÌ·± ½ÃµµµéÀº °ÅÀÇ ´ëºÎºÐ ¾Æ¸¶Ãß¾î ÇØÄ¿µéÀÌ ¹ß»ý½ÃÅ°´Â ³ëÀÌÁ À¯¹ßÇÑ´Ù°í ¹Ù¶óÄí´Ù ÃøÀº ¼³¸íÇÑ´Ù. ¡°±×¸®°í ÀÌ·± ¾î¼³Ç °ø°ÝÀÚµéÀÇ Æ®·¡ÇÈÀÌ À¥ ¾Û °ø°Ý Æ®·¡ÇÈÀÇ ´ëºÎºÐÀ» Â÷ÁöÇÕ´Ï´Ù.¡±
¡°°í±Þ½º·¯¿î °ø°ÝÀ» ½Ç½ÃÇÏ´Â Àڵ鵵 ÀÖ½À´Ï´Ù¸¸ À̵éÀº ´ëºÎºÐ ƯÁ¤ »çÀÌÆ®¸¦ ¸ñÇ¥·Î µÎ°í Á¶¿ëÈ÷ ¿òÁ÷À̱⠶§¹®¿¡ Æ®·¡ÇÈÀÇ ±ØÈ÷ ÀϺθ¸À» Â÷ÁöÇÕ´Ï´Ù. ÇÏÁö¸¸ óÀ½¿¡ ¾Æ¸¶Ãß¾î·Î ½ÃÀÛÇÑ À̵éÀÌ ²ÙÁØÈ÷ °ø°ÝÀ» ½Ç½ÃÇÏ¸é¼ °í±Þ ÇØÄ¿µé·Î ÀÚ¶ó³³´Ï´Ù. ´ë·®À¸·Î ÇÏ´ø °ø°ÝÀ» Á¡Á¡ Á¼Àº ¹üÀ§ ³»¿¡¼ ½Ç½ÃÇϱ⠽ÃÀÛÇÏÁÒ.¡± ¸®Â÷´Ù¹Ù½ºÀÇ ¼³¸íÀÌ´Ù. ¡°ÀϺδ ¹ö±×¹Ù¿îƼ ÇåÅÍ°¡ µÇ±âµµ ÇÏ°í, ÈÀÌÆ®ÇÞ ÇØÄ¿°¡ µÇ¾î º¸¾È ¾÷°è·Î ÁøÃâÇÕ´Ï´Ù. ÀϺδ ¹üÁËÀÚ·Î »ì¾Æ°¡±â¸¦ ÅÃÇϱ⵵ ÇÏ°í¿ä.¡±
°¡Â¥ º¿À» µ¿¿øÇÑ °ø°ÝÀº Á¡Á¡ ´õ ¹æ¾îÀÚµéÀÌ ´É¼÷ÇÏ°Ô ¸·±â ½ÃÀÛÇß´Ù. ±×·³¿¡µµ °¡Â¥ º¿Àº Á¡Á¡ ´õ ¸¹¾ÆÁö°í ÀÖ´Ù. ¡°°¡Â¥ º¿µé¿¡ ´ëÇÑ °æ°è½ÉÀº È®½ÇÈ÷ ³ô¾ÆÁ³½À´Ï´Ù. ƯÈ÷ ÀüÀÚ»ó°Å·¡ »çÀÌÆ® ¿î¿µÀÚµé°ú ¹Ìµð¾î, ÃâÆÇ »çÀÌÆ®, Ç×°ø»ç µî¿¡¼ °¡Â¥ º¿À» ¸¹ÀÌ Â÷´ÜÇÏ´Â ÆíÀÔ´Ï´Ù. °¡Â¥ º¿ °ø°ÝÀÚµéÀÇ ¸ñÀûÀº ÁÖ·Î Á¤º¸¸¦ ²ÙÁØÈ÷ ij³»´Â °ÍÀ¸·Î, Æ®·¡ÇÈ ¾çÀ» ±Þ°ÝÈ÷ ¿Ã¸®Áö ¾Ê½À´Ï´Ù. ¼û¾î¼ ²ÙÁØÈ÷ È°µ¿ÇÏ´Â °Ô À¯¸®Çϰŵç¿ä.¡±
¹Ù¶óÄí´Ù´Â ¡°¾ÖÇø®ÄÉÀÌ¼Ç µðµµ½º °ø°ÝÀÌ »ý°¢º¸´Ù »ó´çÈ÷ ¸¹¾Æ¼ ³î¶ú´Ù¡±°í ¸»ÇÑ´Ù. ¾ÖÇø®ÄÉÀÌ¼Ç µðµµ½º °ø°ÝÀº À¥»çÀÌÆ® Àüü¸¦ ¸¶ºñ½ÃÅ°·Á´Â µðµµ½º °ø°Ý°ú´Â Á¶±Ý ´Ù¸£´Ù. ¡°¾ÖÇø®ÄÉÀÌ¼Ç µðµµ½º °ø°ÝÀº À¥»çÀÌÆ® µðµµ½º °ø°Ýº¸´Ù Á» ´õ ¼¼¹ÐÇÏ°í Á¤±³ÇÕ´Ï´Ù. »çÀÌÆ®ÀÇ ÀÚ¿øÀÌ °úµµÇÏ°Ô ·ÎµùµÇµµ·Ï ÇϵÇ, µéÅ°Áö ¾Êµµ·Ï ÀÏÀ» ²Ù¹ÌÁÒ. À¥»çÀÌÆ® µðµµ½º´Â ±Ý¹æ ´«¿¡ ¶ç´Ï±î µéÅ°°Å³ª ¸»°Å³ª °ø°ÝÀ» ÇÕ´Ï´Ù. À¥»çÀÌÆ®´Â »ì¾Æ Àִµ¥ °Ë»ö ±â´ÉÀÌ ÀÛµ¿ÇÏÁö ¾Ê´Â´Ùµç°¡ ÇÏ´Â ½ÄÀ¸·Î ³ªÅ¸³³´Ï´Ù.¡±
¸®Â÷´Ù¹Ù½º´Â ¡°¾ÖÇø®ÄÉÀÌ¼Ç µðµµ½º °ø°ÝÀº Àß ¾Ë·ÁÁ® ÀÖÁö ¾Ê´Ù¡±¸ç ¡°¾ÖÃÊ¿¡ ¾ÖÇø®ÄÉÀÌ¼Çµé ´ëºÎºÐ ÀÌ·¯ÇÑ °ø°Ý¿¡ Àß ¹æºñ°¡ µÇ¾î ÀÖ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°µû¶ó¼ ÁÖ·Î °í±Þ ±â¼úÀ» °¡Áø °ø°ÝÀÚµéÀÌ Ç¥Àû °ø°ÝÀ» ½Ç½ÃÇÒ ¶§ ³ªÅ¸³ª´Â Çö»óÀ̶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù. ±×·¡¼ ¡®»ý°¢º¸´Ù ¸¹¾Æ¼ ³î¶ú´Ù¡¯°í ÀúÈñ´Â ´À³¤ °ÍÀÌ°í¿ä.¡±
¸®Â÷´Ù¹Ù½º´Â ¡°ÀÚµ¿È µµ±¸¸¦ »ç¿ëÇÏ´Â °ø°ÝÀÚ°¡ ´Ã¾î³µÁö¸¸, °ø°ÝÀÚµéÀº ±× ¾î´À ¶§º¸´Ù ºÎÁö·±ÇØÁö°í ÀÖ´Ù¡±°í °æ°íÇß´Ù. ¡°ÀÚµ¿È µµ±¸ ¾²´Ï±î ÆíÇÏ°Ô °ø°ÝÇÒ °Í °°Áö¸¸ ±×·¸Áö ¾Ê½À´Ï´Ù. ÀúÈñ°¡ ºÐ¼®ÇÑ °ø°Ý Æ®·¡ÇÈ ´ëºÎºÐÀº ³ëÀÌÁî¿´½À´Ï´Ù. ½Ã±×³ÎÀº ¼û°ÜÁ® ÀÖ¾úÁÒ. Áï À̵éÀº °ø°ÝÀ» ÆíÇÏ°í ½±°Ô ÇÏ·Á°í ÀÚµ¿È µµ±¸¸¦ »ç¿ëÇÏ´Â °Ô ¾Æ´Ï¶ó, È¿°ú¸¦ ³ôÀÌ·Á°í ÇÏ´Â °Ì´Ï´Ù. °ø°ÝÀÚµéÀÌ Ãß±¸ÇÏ´Â °¡Àå Áß¿äÇÑ ´ö¸ñÀº ½±°í Æí¾ÈÇÑ °Ô ¾Æ´Ï¶ó È¿À²°ú È¿°ú¶ó´Â °ÍÀ» ´Ù½Ã ÇÑ ¹ø È®ÀÎÇÒ ¼ö ÀÖ¾ú½À´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ÀÚµ¿È µµ±¸ »ç¿ëÇØ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ³ë¸®´Â °ø°ÝÀÚµéÀÌ ´Ã¾î³ª°í ÀÖÀ½.
2. ÀÚµ¿È µµ±¸´Â ÁÖ·Î ÆÛ¡, ÁÖÀÔ, °¡Â¥ º¿, ¾Û µðµµ½º °ø°Ý¿¡ È°¿ëµÇ°í ÀÖÀ½.
3. °ø°Ý Æ®·¡ÇÈ ´ëºÎºÐÀº ¾Æ¸¶Ãß¾îµéÀÌ ÀÏÀ¸Å°´Â °Í, ¼Ò¼ö ÀϺδ ÁøÂ¥ ½Ç·ÂÀÚµéÀÇ Àº¹ÐÇÑ È°µ¿¿¡¼ºÎÅÍ ³ª¿À´Â °Í.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>