Home > Àüü±â»ç

Ŭ¶ó¿ìµå ¼­ºñ½º »ç¿ë½Ã ¾ÈÀüÇÑ ÀÎÁõ¼ö´Ü ¾È¾²¸é ÇØÅ·´çÇÒ °¡´É¼º ³ô´Ù

ÀÔ·Â : 2022-03-23 15:30
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
°³ÀÎÁ¤º¸À§, °³ÀÎÁ¤º¸ À¯ÃâµÈ 16°³ »ç¾÷ÀÚ °ú¡±Ý µî Á¦Àç
¾ÈÀüÁ¶Ä¡ ¼ÒȦ¿¡ µû¸¥ ÇØÅ·, ¾÷¹«»ó ½Ç¼ö µîÀ¸·Î °³ÀÎÁ¤º¸ À¯Ãâ


[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ÃÖ±Ù µðÁöÅÐ Àüȯ µîÀÇ ÀÌÀ¯·Î Ŭ¶ó¿ìµå ¼­ºñ½º ÀÌ¿ëÀÌ ´Ã¾î³ª°í ÀÖ´Â »óȲ¿¡¼­ ¾ÈÀüÇÑ ÀÎÁõ¼ö´ÜÀ» ¾²Áö ¾Ê¾Æ ÇØÄ¿¿¡°Ô °ü¸®ÀÚ ±ÇÇÑÀ» Å»Ãë´çÇÑ ±â¾÷µéÀÌ °í°´Á¤º¸¸¦ À¯ÃâÇØ Å« Ãæ°ÝÀ» ÁÖ°í ÀÖ´Ù.

[À̹ÌÁö=utoimage]


°³ÀÎÁ¤º¸º¸È£À§¿øȸ(À§¿øÀå À±Á¾ÀÎ, ÀÌÇÏ ¡®°³ÀÎÁ¤º¸À§¡¯)´Â 3¿ù 23ÀÏ(¼ö) Á¦5ȸ ÀüüȸÀǸ¦ °³ÃÖÇÏ°í, °³ÀÎÁ¤º¸°¡ À¯ÃâµÈ 16°³ »ç¾÷ÀÚÀÇ °³ÀÎÁ¤º¸º¸È£ ¹ý±Ô À§¹Ý¿¡ ´ëÇØ ÃÑ 2,370¸¸ ¿øÀÇ °ú¡±Ý°ú 9,200¸¸ ¿øÀÇ °úÅÂ·á ºÎ°ú óºÐÀ» ÀÇ°áÇß´Ù.

À̹ø Á¶»ç´Â ¸ðµÎ »ç¾÷ÀÚµéÀÌ Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA, ¿øÀå ÀÌ¿øÅÂ)¿¡ À¯Ãâ »ç½ÇÀ» ½Å°íÇÔ¿¡ µû¶ó ÁøÇàµÇ¾ú´Ù. Á¶»ç °á°ú À¯Ãâ ¿øÀÎÀ¸·Î´Â ÇØÅ·ÀÌ 12°ÇÀ̾úÀ¸¸ç, ¾÷¹«»ó °ú½ÇÀÌ 4°ÇÀ̾ú´Ù. ¸ÕÀú ĵ¹Ù µî 4°³ »ç¾÷ÀÚ´Â ¾Æ¸¶Á¸ Ŭ¶ó¿ìµå¼­ºñ½º(AWS)¸¦ ÀÌ¿ëÇϸ鼭 ¾ÈÀüÇÑ ÀÎÁõ¼ö´ÜÀ» Àû¿ëÇÏÁö ¾Ê¾Æ ÇØÄ¿¿¡°Ô °ü¸®ÀÚ Á¢±Ù±ÇÇÑ(¾×¼¼½º Å°¡¤Access Key)À» Å»Ãë´çÇß°í, ±× °á°ú ĵ¹Ù 236,775°Ç, ¡°¡´Â 13,057°Ç, Ç÷çÅ©´Â 2,230°Ç, ÇÏ¿ìºôµå 3,771°ÇÀÇ À̸§°ú ¿¬¶ôó µî °³ÀÎÁ¤º¸°¡ °¢°¢ À¯ÃâµÆ´Ù.

5°³ »ç¾÷ÀÚÀÇ À¯Ãâ»ç°í¿¡ ´ëÇÑ ÇØÅ· ¹æ¹ýÀº SQLÀÎÁ§¼Ç, À¥¼¿ °ø°Ý, ¹«ÀÛÀ§ ´ëÀÔ °ø°ÝÀ¸·Î ±Ô¸íµÇ¾ú´Ù. ¿©±â¼­ SQL ÀÎÁ§¼Ç(Structured Query Language Injection)Àº µ¥ÀÌÅͺ£À̽º¿¡ ´ëÇÑ ÁúÀÇ°ªÀ» Á¶ÀÛÇØ ÇØÄ¿°¡ ¿øÇÏ´Â ÀڷḦ µ¥ÀÌÅͺ£À̽º·ÎºÎÅÍ À¯ÃâÇÏ´Â °ø°Ý ±â¹ýÀ̸ç, À¥¼¿(Web Shell)Àº ½Ã½ºÅÛ¿¡ ¸í·ÉÀ» ³»¸± ¼ö ÀÖ´Â Äڵ带 ¸»ÇÑ´Ù. ƯÈ÷ À¥¼¿Àº À¥¼­¹ö Ãë¾àÁ¡À» ÅëÇØ ¼­¹ö ½ºÅ©¸³Æ®°¡ ¾÷·ÎµåµÇ¸é ÇØÄ¿µéÀº º¸¾È ½Ã½ºÅÛÀ» ÇÇÇØ º°µµ ÀÎÁõ ¾øÀÌ ½Ã½ºÅÛ¿¡ Á¢¼Ó °¡´ÉÇØ ¿ø°ÝÀ¸·Î ÇØ´ç À¥¼­¹ö¸¦ Á¶Á¾ÇÒ ¼ö ÀÖ´Ù. ÀÌ·Î ÀÎÇØ Çѱ¹È­À翬±¸¼Ò 427°Ç, ³Ú½¼½ºÆ÷Ã÷ 2,696°Ç, ¾Æ½Ã¾Æ³ªÇ×°ø 198°Ç, SKÇÏÀ̴нº 2,207°Ç, ¼ºº¸°ø¾÷ 276°ÇÀÇ °³ÀÎÁ¤º¸°¡ À¯ÃâµÇ¾ú´Ù.

°­¿øµµÀÇ»çȸ µî 4°³ »ç¾÷ÀÚÀÇ °æ¿ì ¾÷¹«»ó ½Ç¼ö·Î °³ÀÎÁ¤º¸°¡ ¿ÜºÎ¿¡ °ø°³µÇ°Å³ª ³»ºÎ Á÷¿øµé¿¡°Ô °³ÀÎÁ¤º¸°¡ À߸ø Àü´ÞµÇ¾ú´Ù. °­¿øµµÀÇ»çȸ´Â ´©¸®Áý À¯Áöº¸¼ö ¾÷ü°¡ ½Ç¼ö·Î ´Ù¸¥ ´©¸®Áý(°æ»ó³²µµÀÇ»çȸ)¿¡ °­¿øµµÀÇ»çȸ ¼±°ÅÀθíºÎ(3,320¸í)¸¦ °Ô½ÃÇÏ¿´°í, Çѱ¹ÅõÀÚ½ÅŹ¿î¿ëÀº À¥ÆäÀÌÁö °³¹ß ½Ç¼ö·Î Á¢±Ù ÅëÁ¦°¡ ÀÌ·ç¾îÁöÁö ¾Ê¾Æ ¿Â¶óÀÎ Åä·Ðȸ(¼¼¹Ì³ª) Âü°¡ ½ÅûÀÚ¸í´Ü(2,932¸í)ÀÌ ÀÎÅͳݿ¡¼­ °Ë»öµÇ¾úÀ¸¸ç, ½ºÅÂÃ÷ĨÆÑÄÚ¸®¾Æ¿Í Á¦À̼½ºÅÂÃ÷ĨÆÑÄÚ¸®¾Æ´Â ´ã´ç Á÷¿øÀÌ ±³À° ¾È³» ¸ÞÀÏÀ» º¸³»¸é¼­ ½Ç¼ö·Î ÀλçÁ¤º¸ ÆÄÀÏÀ» À߸ø ÷ºÎÇß´Ù.

Å»Ãë´çÇÑ °³ÀÎÁ¤º¸ Áß ÀϺδ ´ÙÅ©À¥ µî¿¡ °Ô½ÃµÇ°Å³ª, ±¤°í¼º ½ºÆÔ ¸ÞÀÏ µî¿¡ ÀÌ¿ëµÇ¾ú°í, Áֹεî·Ï¹øÈ£°¡ À¯ÃâµÇ°Å³ª À߸ø ó¸®ÇÑ »ç·Êµµ È®ÀεǾúÀ¸¸ç, ÀϺΠ»ç¾÷ÀÚµéÀº À¯ÃâÅëÁöµµ ÇÏÁö ¾Ê¾Ò´Ù. ¼ºº¸°ø¾÷°ú ÀÕ¿ÃÀÇ À¯ÃâµÈ °³ÀÎÁ¤º¸´Â ÅÚ·¹±×·¥¿¡, Çѱ¹È­À翬±¸¼Ò, ÈִнºÁß¾Ó, ÇÏ¿ìºôµåÀÇ À¯Ãâ Á¤º¸´Â ´ÙÅ©À¥¿¡ °Ô½ÃµÇ¾ú°í, ³Ú½¼½ºÆ÷Ã÷´Â ÇØÄ¿°¡ °ü¸®ÀÚÀÇ ¸ÞÀÏ¹ß¼Û ±ÇÇÑÀ» ÀÌ¿ëÇØ È¸¿øµé¿¡°Ô ±¤°í¼º ¸ÞÀÏÀ» º¸³ÂÀ¸¸ç, µðÁöƲÁ¶¼±ÀϺ¸¿¡¼­´Â À¯Çлó´ãÀ» Á¢¼öÇÑ ÀϺΠÇкθðµé¿¡°Ô º¸À̽ºÇÇ½Ì ¸ÞÀÏÀÌ º¸³»Á³´Ù. ¼ºº¸°ø¾÷¿¡¼­´Â Áֹεî·Ï¹øÈ£°¡ Æ÷ÇÔµÈ ÀÔ»ç Áö¿ø¼­(83°Ç)°¡ À¯ÃâµÇ¾ú°í, ÇÏ¿ìºôµå´Â ±ÇÇÑ ¾øÀÌ Áֹεî·Ï¹øÈ£¸¦ ó¸®ÇßÀ¸¸ç, ½ºÅÂÃ÷ĨÆÑÄÚ¸®¾Æ´Â Áֹεî·Ï¹øÈ£¸¦ ¾ÈÀüÇÏ°Ô ¾ÏȣȭÇÏ¿© °ü¸®ÇÏÁö ¾Ê¾Ò´Ù. ¶ÇÇÑ, ĵ¹Ù, ¡°¡, Ç÷çÅ©, ¼ºº¸°ø¾÷, ÈִнºÁß¾Ó µî 5°³ »ç¾÷ÀÚ´Â °³ÀÎÁ¤º¸°¡ À¯ÃâµÈ »ç½ÇÀ» ¾Ë°íµµ Áï½Ã ÇÇÇØÀڵ鿡°Ô ÅëÁöÇÏÁö ¾ÊÀº »ç½ÇÀÌ Àû¹ßµÇ¾ú´Ù.

¡ã»ç¾÷ÀÚº° À§¹Ý »çÇ× ¹× óºÐ ¼¼ºÎ ³»¿ë[ÀÚ·á=°³ÀÎÁ¤º¸À§]


°³ÀÎÁ¤º¸À§´Â ¾ÈÀüÁ¶Ä¡¸¦ ¼ÒȦÈ÷ Çϰųª À¯ÃâÅëÁö¸¦ ÇÏÁö ¾Ê´Â µî ¹ý±Ô¸¦ À§¹ÝÇÑ 16°³ »ç¾÷ÀÚ ¸ðµÎ¿¡°Ô °úÅ·Ḧ ºÎ°úÇÏ°í, ÀÌ¿¡ ´õÇÏ¿© ¾ÈÀüÁ¶Ä¡¸¦ ¼ÒȦÈ÷ ÇØ °³ÀÎÁ¤º¸°¡ À¯ÃâµÈ Á¤º¸Åë½Å¼­ºñ½º »ç¾÷ÀÚ Â¡°¡¿Í ÇÏ¿ìºôµå, ±×¸®°í ¾ÏȣȭÇÏÁö ¾ÊÀº Áֹεî·Ï¹øÈ£°¡ À¯ÃâµÈ ¼ºº¸°ø¾÷¿¡´Â °ú¡±Ýµµ ºÎ°úÇß´Ù. °³ÀÎÁ¤º¸À§´Â °ø¿ëŬ¶ó¿ìµå¸¦ ÅëÇÑ ÇØÅ· »ç°í°¡ ºó¹øÇÏ°Ô ¹ß»ýÇÏ´Â Á¡¿¡ ´ëÇÏ¿© ¾Æ¸¶Á¸ µî °ø¿ëŬ¶ó¿ìµå ¼­ºñ½º Á¦°øÀÚ¿Í ÇÔ²² °³ÀÎÁ¤º¸ º¸È£¸¦ À§ÇÑ °øµ¿ ±³À° ¹× È«º¸¸¦ ÃßÁøÇØ ³ª°¥ °èȹÀÌ´Ù.

¾çû»ï °³ÀÎÁ¤º¸À§ Á¶»çÁ¶Á¤±¹ÀåÀº À¯Ãâ »ç°í Áï½Ã ÅëÁöÇÏÁö ¾ÊÀº »ç·Ê¿¡ ´ëÇØ ¡°°³ÀÎÁ¤º¸°¡ À¯ÃâµÇÁö ¾Êµµ·Ï »çÀü¿¡ ¾ÈÀüÁ¶Ä¡¸¦ Àß ÇÏ´Â °Íµµ Áß¿äÇÏÁö¸¸ »ç°í ÀÌÈÄ¿¡ ÇÇÇØ°¡ È®»êµÇÁö ¾Êµµ·Ï ÇÇÇØÀڵ鿡°Ô ¾Ë¸®´Â °Íµµ Áß¿äÇÏ´Ù¡±°í °­Á¶Çϸ鼭, ¡°À¯ÃâÀÌ ¹ß»ýÇÑ °æ¿ì ÇÇÇØÀÚµéÀÌ ´õ Å« ÇÇÇظ¦ ´çÇÏÁö ¾Êµµ·Ï Áï½Ã À¯Ãâ ÅëÁö¸¦ ÇØ´Þ¶ó¡±°í »ç¾÷Àڵ鿡°Ô ´çºÎÇß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)