´ë»ó 1ÆÀ, ¿ì¼ö»ó 2ÆÀ, Àå·Á»ó 3ÆÀ µî ÃÑ 6°³ÆÀ ¼±Á¤...»çÀå»ó ¼ö¿©
[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] Çѱ¹ÁߺιßÀü(»çÀå ±èÈ£ºó)Àº 2022 ÃæÃ» »çÀ̹öº¸¾È ÄÁÆÛ·±½º¿Í ¿¬°èÇØ ¡®Á¦2ȸ Çѱ¹ÁߺιßÀüÀ» ¶Õ¾îºÁ! »çÀ̹öº¸¾È °æÁø´ëȸ¡¯¸¦ °³ÃÖÇÑ´Ù°í 15ÀÏ ¹àÇû´Ù.

¡ã¡®Á¦2ȸ Çѱ¹ÁߺιßÀüÀ» ¶Õ¾îºÁ¡¯ »çÀ̹öº¸¾È °æÁø´ëȸ ¾È³» Æ÷½ºÅÍ[À̹ÌÁö=Çѱ¹ÁߺιßÀü]
À̹ø ¡®Á¦2ȸ Çѱ¹ÁߺιßÀüÀ» ¶Õ¾îºÁ! »çÀ̹öº¸¾È °æÁø´ëȸ¡¯´Â Çѱ¹ÁߺιßÀü ¿ÜºÎ Á¤º¸½Ã½ºÅÛÀÌ °ø°Ý ´ë»óÀ̸ç, ±¹Á¤¿ø ÁöºÎ°¡ ÁÖÃÖÇϰí, Çѱ¹ÁߺιßÀüÀÌ ÁÖ°üÇÑ´Ù. ´ëȸ´Â ¿À´Â 9¿ù 2ÀÏ ¿ÀÈÄ 2½ÃºÎÅÍ 4ÀÏ ¿ÀÈÄ 6½Ã±îÁö ÆîÃÄÁö¸ç, Âü°¡½Åû Á¢¼ö´Â ¿À´Â 26ÀϱîÁö À̸ÞÀÏ·Î ÁøÇàµÈ´Ù.
Âü°¡ ½ÅûÀÚ°ÝÀº ÃæÃ»±Ç ¼ÒÀç ´ëÇлý°ú ´ëÇпø»ý¸¸ °¡´ÉÇϸç, ÇÑ ÆÀÀº ÆÀÀå Æ÷ÇÔ 4ÀÎ ÀÌÇÏ·Î ±¸¼ºÇÒ ¼ö ÀÖ´Ù. Âü°¡ ½ÅûÀ» È®ÀÎ, °ËÁõÇϱâ À§ÇØ °¢ ¼Ò¼Ó´ëÇÐÀÇ Áöµµ±³¼ö Ãßõ¼ °ËÁõÀ» ÁøÇàÇÒ ¿¹Á¤ÀÌ´Ù.
¡®ÀÎÁõ ¹× ¼¼¼Ç °ü¸® Ãë¾àÁ¡¡¯ µî 13°³ Ç׸ñ ½É»ç±âÁØ ¸¶·Ã
Áö³ÇØ 9¿ù 3ÀÏ~5ÀÏ¿¡ ¿¸° Á¦1Â÷ ´ëȸ¿¡ ÀÌ¾î ¿ÃÇØ µÎ ¹øÂ°·Î ¿¸° À̹ø ´ëȸÀÇ ½É»ç ±âÁØÀº ¡âÆÄÀÏ ¾÷·Îµå ¡âÆÄÀÏ ´Ù¿î·Îµå ¡âÀÎÁ§¼Ç ¡âȨÆäÀÌÁö °ü¸®ÀÚ ¶Ç´Â »ç¿ëÀÚ °èÁ¤ ÀýÃë °¡´É ¡âWAS °ü¸®ÀÚ °èÁ¤ ÀýÃë °¡´É ¡âÀÎÁõ ¹× ¼¼¼Ç °ü¸® Ãë¾àÁ¡ ¡âµð·ºÅ͸® ¸®½ºÆÃ Ãë¾àÁ¡ ¡âStored XSS ¡â¸Å°³º¯¼ö º¯Á¶ Ãë¾àÁ¡ ¡âÀ¥ ¼Ò½ºÄÚµå µî¿¡ DB Á¢¼ÓÁ¤º¸ Æò¹® ÀúÀå ¡âÁß¿äÁ¤º¸(SW ¹öÀü, ºÒÇÊ¿ä ÆäÀÌÁö µî) ¿ÜºÎ³ëÃâ ¡âReflected XSS ¡â½Ç¸í ÀÎÁõ¿ìȸ °¡´É µî 13°³ Ç׸ñÀ¸·Î ±¸¼ºµÆÀ¸¸ç, À§Çèµµ¿¡ µû¶ó »ó-Áß-ÇÏ·Î ³ª´©¾î ¹èÁ¡ÀÌ ÀÌ·ïÁø´Ù. ¹ß°ß °Ç¼ö´ç Ãë¾àÁ¡À» Ç׸ñº° °³º° Æò°¡¸¦ ½ÃÇàÇÏ°Ô µÈ´Ù.
½É»çÀ§¿øÀº Á¤º¸º¸È£ °ü·Ã ³»ºÎ Àü¹®°¡ 2¸í°ú ¿ÜºÎ Àü¹®°¡ 3¸í µî 5¸íÀÇ ½É»çÀ§¿øÀ¸·Î ±¸¼ºµÈ´Ù. ¼¼ºÎ ¹èÁ¡Àº Á¤º¸º¸¾È °ü¸®½ÇÅÂÆò°¡ Ãë¾àÁ¡ ±¸ºÐ Àû¿ë¿¡ µû¸¥ ¹èÁ¡°ú ÇÔ²² Ãë¾àÁ¡ Á߿䵵 µî±Þ ¹× °³¼ö, Á¦Ãâ¼ø¼ µî¿¡ µû¶ó °¡ÁßÄ¡°¡ ºÎ¿©µÈ´Ù. ´ëȸ Âü°¡ÀÚ´Â Ãë¾àÁ¡ ¹ß°ß °Çº° Ãë¾àÁ¡ ½Å°í¼ ÀÛ¼º ÈÄ À̸ÞÀÏ·Î Á¦ÃâÇÏ¸é µÈ´Ù.
À̹ø ´ëȸ ½Ã»óÀº Çѱ¹ÁߺιßÀü »çÀå»óÀ¸·Î ¡â´ë»ó 1ÆÀ(»ó±Ý 200¸¸¿ø) ¡â¿ì¼ö»ó 2ÆÀ(»ó±Ý °¢ 150¸¸¿ø) ¡âÀå·Á»ó 3ÆÀ(»ó±Ý °¢ 100¸¸¿ø) µî ÃÑ 6°³ÆÀÀ» ¼±Á¤ÇÑ´Ù.
½É»ç ±â°£Àº 9¿ù 13ÀÏ~16ÀÏÀ̸ç, ¼ö»óÀÚ ¹ßÇ¥´Â 9¿ù 19ÀÏ ÀÌÈÄ °³º° Å뺸µÉ ¿¹Á¤ÀÌ´Ù. ½Ã»ó½ÄÀº ¿À´Â 9¿ù 27ÀÏ ´ëÀüÄÁº¥¼Ç¼¾ÅÍ¿¡¼ ±¹Á¤¿ø ÁÖ°ü ¡®2022 ÃæÃ» »çÀ̹öº¸¾È ÄÁÆÛ·±½º¡¯ Çà»ç¿Í ÅëÇÕÇØ ½Ã»óÇÑ´Ù.
´ëȸ Âü°¡ ½Åû¼¿Í Áöµµ±³¼ö Ãßõ¼, ´ëȸ Ãë¾àÁ¡ ½Å°í¼ µîÀº ȨÆäÀÌÁö¿¡¼ ³»·Á¹ÞÀ» ¼ö ÀÖÀ¸¸ç, ±×¹Û¿¡ ÀÚ¼¼ÇÑ ³»¿ëÀº Çѱ¹ÁߺιßÀü Á¤º¸º¸¾È½Ç·Î ¹®ÀÇÇÏ¸é µÈ´Ù.
[±è¿µ¸í ±âÀÚ(sw@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>