¾ÈÀüÁ¶Ä¡ ¼ÒȦ¿¡ µû¸¥ ÇØÅ·, ¾÷¹«»ó ½Ç¼ö µîÀ¸·Î °³ÀÎÁ¤º¸ À¯Ãâ
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ÃÖ±Ù µðÁöÅÐ Àüȯ µîÀÇ ÀÌÀ¯·Î Ŭ¶ó¿ìµå ¼ºñ½º ÀÌ¿ëÀÌ ´Ã¾î³ª°í ÀÖ´Â »óȲ¿¡¼ ¾ÈÀüÇÑ ÀÎÁõ¼ö´ÜÀ» ¾²Áö ¾Ê¾Æ ÇØÄ¿¿¡°Ô °ü¸®ÀÚ ±ÇÇÑÀ» Å»Ãë´çÇÑ ±â¾÷µéÀÌ °í°´Á¤º¸¸¦ À¯ÃâÇØ Å« Ãæ°ÝÀ» ÁÖ°í ÀÖ´Ù.
[À̹ÌÁö=utoimage]
°³ÀÎÁ¤º¸º¸È£À§¿øȸ(À§¿øÀå À±Á¾ÀÎ, ÀÌÇÏ ¡®°³ÀÎÁ¤º¸À§¡¯)´Â 3¿ù 23ÀÏ(¼ö) Á¦5ȸ ÀüüȸÀǸ¦ °³ÃÖÇÏ°í, °³ÀÎÁ¤º¸°¡ À¯ÃâµÈ 16°³ »ç¾÷ÀÚÀÇ °³ÀÎÁ¤º¸º¸È£ ¹ý±Ô À§¹Ý¿¡ ´ëÇØ ÃÑ 2,370¸¸ ¿øÀÇ °ú¡±Ý°ú 9,200¸¸ ¿øÀÇ °úÅÂ·á ºÎ°ú óºÐÀ» ÀÇ°áÇß´Ù.
À̹ø Á¶»ç´Â ¸ðµÎ »ç¾÷ÀÚµéÀÌ Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA, ¿øÀå ÀÌ¿øÅÂ)¿¡ À¯Ãâ »ç½ÇÀ» ½Å°íÇÔ¿¡ µû¶ó ÁøÇàµÇ¾ú´Ù. Á¶»ç °á°ú À¯Ãâ ¿øÀÎÀ¸·Î´Â ÇØÅ·ÀÌ 12°ÇÀ̾úÀ¸¸ç, ¾÷¹«»ó °ú½ÇÀÌ 4°ÇÀ̾ú´Ù. ¸ÕÀú ĵ¹Ù µî 4°³ »ç¾÷ÀÚ´Â ¾Æ¸¶Á¸ Ŭ¶ó¿ìµå¼ºñ½º(AWS)¸¦ ÀÌ¿ëÇÏ¸é¼ ¾ÈÀüÇÑ ÀÎÁõ¼ö´ÜÀ» Àû¿ëÇÏÁö ¾Ê¾Æ ÇØÄ¿¿¡°Ô °ü¸®ÀÚ Á¢±Ù±ÇÇÑ(¾×¼¼½º Å°¡¤Access Key)À» Å»Ãë´çÇß°í, ±× °á°ú ĵ¹Ù 236,775°Ç, ¡°¡´Â 13,057°Ç, Ç÷çÅ©´Â 2,230°Ç, ÇÏ¿ìºôµå 3,771°ÇÀÇ À̸§°ú ¿¬¶ôó µî °³ÀÎÁ¤º¸°¡ °¢°¢ À¯ÃâµÆ´Ù.
5°³ »ç¾÷ÀÚÀÇ À¯Ãâ»ç°í¿¡ ´ëÇÑ ÇØÅ· ¹æ¹ýÀº SQLÀÎÁ§¼Ç, À¥¼¿ °ø°Ý, ¹«ÀÛÀ§ ´ëÀÔ °ø°ÝÀ¸·Î ±Ô¸íµÇ¾ú´Ù. ¿©±â¼ SQL ÀÎÁ§¼Ç(Structured Query Language Injection)Àº µ¥ÀÌÅͺ£À̽º¿¡ ´ëÇÑ ÁúÀÇ°ªÀ» Á¶ÀÛÇØ ÇØÄ¿°¡ ¿øÇÏ´Â ÀڷḦ µ¥ÀÌÅͺ£À̽º·ÎºÎÅÍ À¯ÃâÇÏ´Â °ø°Ý ±â¹ýÀ̸ç, À¥¼¿(Web Shell)Àº ½Ã½ºÅÛ¿¡ ¸í·ÉÀ» ³»¸± ¼ö ÀÖ´Â Äڵ带 ¸»ÇÑ´Ù. ƯÈ÷ À¥¼¿Àº À¥¼¹ö Ãë¾àÁ¡À» ÅëÇØ ¼¹ö ½ºÅ©¸³Æ®°¡ ¾÷·ÎµåµÇ¸é ÇØÄ¿µéÀº º¸¾È ½Ã½ºÅÛÀ» ÇÇÇØ º°µµ ÀÎÁõ ¾øÀÌ ½Ã½ºÅÛ¿¡ Á¢¼Ó °¡´ÉÇØ ¿ø°ÝÀ¸·Î ÇØ´ç À¥¼¹ö¸¦ Á¶Á¾ÇÒ ¼ö ÀÖ´Ù. ÀÌ·Î ÀÎÇØ Çѱ¹ÈÀ翬±¸¼Ò 427°Ç, ³Ú½¼½ºÆ÷Ã÷ 2,696°Ç, ¾Æ½Ã¾Æ³ªÇ×°ø 198°Ç, SKÇÏÀ̴нº 2,207°Ç, ¼ºº¸°ø¾÷ 276°ÇÀÇ °³ÀÎÁ¤º¸°¡ À¯ÃâµÇ¾ú´Ù.
°¿øµµÀÇ»çȸ µî 4°³ »ç¾÷ÀÚÀÇ °æ¿ì ¾÷¹«»ó ½Ç¼ö·Î °³ÀÎÁ¤º¸°¡ ¿ÜºÎ¿¡ °ø°³µÇ°Å³ª ³»ºÎ Á÷¿øµé¿¡°Ô °³ÀÎÁ¤º¸°¡ À߸ø Àü´ÞµÇ¾ú´Ù. °¿øµµÀÇ»çȸ´Â ´©¸®Áý À¯Áöº¸¼ö ¾÷ü°¡ ½Ç¼ö·Î ´Ù¸¥ ´©¸®Áý(°æ»ó³²µµÀÇ»çȸ)¿¡ °¿øµµÀÇ»çȸ ¼±°ÅÀθíºÎ(3,320¸í)¸¦ °Ô½ÃÇÏ¿´°í, Çѱ¹ÅõÀÚ½ÅŹ¿î¿ëÀº À¥ÆäÀÌÁö °³¹ß ½Ç¼ö·Î Á¢±Ù ÅëÁ¦°¡ ÀÌ·ç¾îÁöÁö ¾Ê¾Æ ¿Â¶óÀÎ Åä·Ðȸ(¼¼¹Ì³ª) Âü°¡ ½ÅûÀÚ¸í´Ü(2,932¸í)ÀÌ ÀÎÅͳݿ¡¼ °Ë»öµÇ¾úÀ¸¸ç, ½ºÅÂÃ÷ĨÆÑÄÚ¸®¾Æ¿Í Á¦À̼½ºÅÂÃ÷ĨÆÑÄÚ¸®¾Æ´Â ´ã´ç Á÷¿øÀÌ ±³À° ¾È³» ¸ÞÀÏÀ» º¸³»¸é¼ ½Ç¼ö·Î ÀλçÁ¤º¸ ÆÄÀÏÀ» À߸ø ÷ºÎÇß´Ù.
Å»Ãë´çÇÑ °³ÀÎÁ¤º¸ Áß ÀϺδ ´ÙÅ©À¥ µî¿¡ °Ô½ÃµÇ°Å³ª, ±¤°í¼º ½ºÆÔ ¸ÞÀÏ µî¿¡ ÀÌ¿ëµÇ¾ú°í, Áֹεî·Ï¹øÈ£°¡ À¯ÃâµÇ°Å³ª À߸ø ó¸®ÇÑ »ç·Êµµ È®ÀεǾúÀ¸¸ç, ÀϺΠ»ç¾÷ÀÚµéÀº À¯ÃâÅëÁöµµ ÇÏÁö ¾Ê¾Ò´Ù. ¼ºº¸°ø¾÷°ú ÀÕ¿ÃÀÇ À¯ÃâµÈ °³ÀÎÁ¤º¸´Â ÅÚ·¹±×·¥¿¡, Çѱ¹ÈÀ翬±¸¼Ò, ÈִнºÁß¾Ó, ÇÏ¿ìºôµåÀÇ À¯Ãâ Á¤º¸´Â ´ÙÅ©À¥¿¡ °Ô½ÃµÇ¾ú°í, ³Ú½¼½ºÆ÷Ã÷´Â ÇØÄ¿°¡ °ü¸®ÀÚÀÇ ¸ÞÀÏ¹ß¼Û ±ÇÇÑÀ» ÀÌ¿ëÇØ È¸¿øµé¿¡°Ô ±¤°í¼º ¸ÞÀÏÀ» º¸³ÂÀ¸¸ç, µðÁöƲÁ¶¼±ÀϺ¸¿¡¼´Â À¯Çлó´ãÀ» Á¢¼öÇÑ ÀϺΠÇкθðµé¿¡°Ô º¸À̽ºÇÇ½Ì ¸ÞÀÏÀÌ º¸³»Á³´Ù. ¼ºº¸°ø¾÷¿¡¼´Â Áֹεî·Ï¹øÈ£°¡ Æ÷ÇÔµÈ ÀÔ»ç Áö¿ø¼(83°Ç)°¡ À¯ÃâµÇ¾ú°í, ÇÏ¿ìºôµå´Â ±ÇÇÑ ¾øÀÌ Áֹεî·Ï¹øÈ£¸¦ ó¸®ÇßÀ¸¸ç, ½ºÅÂÃ÷ĨÆÑÄÚ¸®¾Æ´Â Áֹεî·Ï¹øÈ£¸¦ ¾ÈÀüÇÏ°Ô ¾ÏÈ£ÈÇÏ¿© °ü¸®ÇÏÁö ¾Ê¾Ò´Ù. ¶ÇÇÑ, ĵ¹Ù, ¡°¡, Ç÷çÅ©, ¼ºº¸°ø¾÷, ÈִнºÁß¾Ó µî 5°³ »ç¾÷ÀÚ´Â °³ÀÎÁ¤º¸°¡ À¯ÃâµÈ »ç½ÇÀ» ¾Ë°íµµ Áï½Ã ÇÇÇØÀڵ鿡°Ô ÅëÁöÇÏÁö ¾ÊÀº »ç½ÇÀÌ Àû¹ßµÇ¾ú´Ù.
¡ã»ç¾÷ÀÚº° À§¹Ý »çÇ× ¹× óºÐ ¼¼ºÎ ³»¿ë[ÀÚ·á=°³ÀÎÁ¤º¸À§]
°³ÀÎÁ¤º¸À§´Â ¾ÈÀüÁ¶Ä¡¸¦ ¼ÒȦÈ÷ Çϰųª À¯ÃâÅëÁö¸¦ ÇÏÁö ¾Ê´Â µî ¹ý±Ô¸¦ À§¹ÝÇÑ 16°³ »ç¾÷ÀÚ ¸ðµÎ¿¡°Ô °úÅ·Ḧ ºÎ°úÇÏ°í, ÀÌ¿¡ ´õÇÏ¿© ¾ÈÀüÁ¶Ä¡¸¦ ¼ÒȦÈ÷ ÇØ °³ÀÎÁ¤º¸°¡ À¯ÃâµÈ Á¤º¸Åë½Å¼ºñ½º »ç¾÷ÀÚ Â¡°¡¿Í ÇÏ¿ìºôµå, ±×¸®°í ¾ÏÈ£ÈÇÏÁö ¾ÊÀº Áֹεî·Ï¹øÈ£°¡ À¯ÃâµÈ ¼ºº¸°ø¾÷¿¡´Â °ú¡±Ýµµ ºÎ°úÇß´Ù. °³ÀÎÁ¤º¸À§´Â °ø¿ëŬ¶ó¿ìµå¸¦ ÅëÇÑ ÇØÅ· »ç°í°¡ ºó¹øÇÏ°Ô ¹ß»ýÇÏ´Â Á¡¿¡ ´ëÇÏ¿© ¾Æ¸¶Á¸ µî °ø¿ëŬ¶ó¿ìµå ¼ºñ½º Á¦°øÀÚ¿Í ÇÔ²² °³ÀÎÁ¤º¸ º¸È£¸¦ À§ÇÑ °øµ¿ ±³À° ¹× È«º¸¸¦ ÃßÁøÇØ ³ª°¥ °èȹÀÌ´Ù.
¾çû»ï °³ÀÎÁ¤º¸À§ Á¶»çÁ¶Á¤±¹ÀåÀº À¯Ãâ »ç°í Áï½Ã ÅëÁöÇÏÁö ¾ÊÀº »ç·Ê¿¡ ´ëÇØ ¡°°³ÀÎÁ¤º¸°¡ À¯ÃâµÇÁö ¾Êµµ·Ï »çÀü¿¡ ¾ÈÀüÁ¶Ä¡¸¦ Àß ÇÏ´Â °Íµµ Áß¿äÇÏÁö¸¸ »ç°í ÀÌÈÄ¿¡ ÇÇÇØ°¡ È®»êµÇÁö ¾Êµµ·Ï ÇÇÇØÀڵ鿡°Ô ¾Ë¸®´Â °Íµµ Áß¿äÇÏ´Ù¡±°í °Á¶Çϸé¼, ¡°À¯ÃâÀÌ ¹ß»ýÇÑ °æ¿ì ÇÇÇØÀÚµéÀÌ ´õ Å« ÇÇÇظ¦ ´çÇÏÁö ¾Êµµ·Ï Áï½Ã À¯Ãâ ÅëÁö¸¦ ÇØ´Þ¶ó¡±°í »ç¾÷Àڵ鿡°Ô ´çºÎÇß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>