º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

ÆùÅõ¿Â¿¡¼­ ÀÌƲ ¿¬¼Ó ¶Õ¸° Å×½½¶ó ¸ðµ¨ 3, ¿¬±¸ÀÚµéÀº 35¸¸ ´Þ·¯ »ó±Ý ȹµæ

ÀÔ·Â : 2023-03-27 18:37
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
´ëÇ¥ÀûÀÎ Àü±âÂ÷ Á¦Á¶»ç Å×½½¶óÀÇ ÃֽŠ¸ðµ¨µµ ÇØÄ¿µéÀÇ ¼Õ¿¡¼­ ¹þ¾î³¯ ¼ö ¾ø¾ú´Ù. ÀÌƲ ¿¬¼Ó °ø°ÝÀ» Çã¿ëÇÏ°í ¸»¾ÒÀ¸¸ç, °ø°ÝÀÚµéÀº ¾î¸¶¾î¸¶ÇÑ »ó±Ý¿¡ ¸ðµ¨ 3 Â÷·®µµ ÇÑ ´ë ¹Þ¾Æ°¬´Ù. ±× ¿Ü¿¡µµ ¸¹Àº ±â¾÷µéÀÇ ³»·Î¶ó ÇÏ´Â Á¦Ç°µéÀÌ ¼Ó¼ö¹«Ã¥À¸·Î ´çÇß´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¹êÄí¹ö¿¡¼­ ¿­¸° ÆùÅõ¿Â(Pwn2Own) ÇØÅ· ´ëȸ¿¡¼­ ÇÁ¶û½ºÀÇ ¸ðÀÇ ÇØÅ· Àü¹® ¾÷ü ½Ã³¼Æ¼ºê(Synacktiv)°¡ Å×½½¶ó(Tesla)ÀÇ ÃֽŠÀü±âÂ÷·® Á¦Ç°ÀÎ ¸ðµ¨ 3¸¦ °ø·«ÇÏ´Â µ¥ ¼º°øÇß´Ù. ±×°Íµµ µÎ °¡Áö °¢±â ´Ù¸¥ ¹æ¹ýÀ» ÅëÇؼ­¿´´Ù. °¢°¢ÀÇ °ø°ÝÀ» ÅëÇØ ½Ã³¼Æ¼ºêÀÇ ¿¬±¸¿øµéÀº Â÷·®ÀÇ ¾ÈÀü ¹× ±âŸ ´Ù¸¥ ½Ã½ºÅÛ ±í¼÷ÇÑ °÷¿¡±îÁö µµ´ÞÇÒ ¼ö ÀÖ¾ú´Ù°í ÇÑ´Ù.

[À̹ÌÁö = utoimage]


µÎ °¡Áö °ø°Ý ¹æ¹ý Áß Çϳª´Â TOCTTOU¶ó°í ¾Ë·ÁÁø °ø°Ý ±â¹ýÀ» µ¿¿øÇÏ´Â °ÍÀ̾ú´Ù. TOCTTOU´Â ¡®time-of-check to time-of-use¡¯ÀÇ Áظ»·Î °´Ã¼³ª µ¥ÀÌÅÍ°¡ È®ÀεǴ ½Ã°£°ú »ç¿ëµÇ´Â ½Ã°£ »çÀÌÀÇ °£±ØÀ» ¾Ç¿ëÇÏ´Â °ø°Ý ±â¹ýÀÌ´Ù. ÀÌ Ãë¾àÁ¡Àº Å×½½¶ó °ÔÀÌÆ®¿þÀÌ(Tesla Gateway) ¿¡³ÊÁö °ü¸® ½Ã½ºÅÛ¿¡¼­ ³ª¿ÔÀ¸¸ç, ½Ã³¼Æ¼ºê ÆÀÀº ÀÌ °ø°ÝÀ» ¼º°ø½ÃÅ´À¸·Î½á À̵¿ Áß¿¡ ÀÖ´Â Å×½½¶ó ¸ðµ¨ 3ÀÇ Æ®··Å©³ª ¹®À» ¿­ ¼ö ÀÖ¾ú´Ù. °ø°Ý ½ÇÇà¿¡ °É¸° ½Ã°£Àº ÃÑ 2ºÐÀ̾ú°í, ½º³¼Æ¼ºê´Â 10¸¸ ´Þ·¯ÀÇ »ó±Ý°ú ¸ðµ¨ 3 Â÷·® ÇÑ ´ë¸¦ »ó±ÝÀ¸·Î ȹµæÇß´Ù.

Å×½½¶ó ÇÏÀ§ ½Ã½ºÅÛµé ±í¼÷ÇÑ °÷±îÁö
±× ´ÙÀ½ ½Ã³¼Æ¼ºê ¿¬±¸¿øµéÀº ºí·çÅõ½º Ĩ¼Â¿¡¼­ ¹ß°ßµÈ Èü ¿À¹öÇ÷οì Ãë¾àÁ¡(heap overflow)°ú ¾Æ¿ô ¿Àºê ¹Ù¿îµå ¶óÀÌÆ®(out-of-bound write) Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ Çؼ­ Å×½½¶ó ³»ºÎ ÀÎÆ÷Å×ÀθÕÆ® ½Ã½ºÅÛÀ¸·Î ħÅõÇÏ´Â µ¥ ¼º°øÇß´Ù. ±×¸®°í À̸¦ ¹ßÆÇ »ï¾Æ ´Ù¸¥ ÇÏÀ§ ½Ã½ºÅ۵鿡 ´ëÇÑ ·çÆ® ±ÇÇÑÀ» ¾ò¾î³¾ ¼öµµ ÀÖ¾ú´Ù. ÀÌ ¹ß°ßÀ¸·Î ½Ã³¼Æ¼ºê´Â 25¸¸ ´Þ·¯ÀÇ »ó±ÝÀ» °Å¸ÓÁã¾ú´Ù. ¶ÇÇÑ ÀÌ ÀͽºÇ÷ÎÀÕÀº ÆùÅõ¿ÂÀ¸·ÎºÎÅÍ ¡®Æ¼¾î 2¡¯¶ó´Â ȣĪÀ» ¾ò±âµµ Çß´Ù.

ÆùÅõ¿ÂÀº Ưº°È÷ ¿µÇâ·ÂÀÌ ¸·ÁßÇÑ Ãë¾àÁ¡µé°ú, ±× Ãë¾àÁ¡µéÀÇ ÀͽºÇ÷ÎÀÕ ¹æ¹ýÀ» ¡®Æ¼¾î 2¡¯·Î ºÐ·ùÇϴµ¥, ÆùÅõ¿Â ¿ª»ç»ó ´Ü ÇÑ ¹øµµ Ƽ¾î 2¶ó´Â ŸÀÌƲÀÌ ÁÖ¾îÁø »ç·Ê°¡ ¾ø¾ú´Ù. ¡°¿ÃÇØ ¹ß°ßµÈ Ãë¾àÁ¡µé Áß Å×½½¶ó¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡ÀÌ °¡Àå Áß´ëÇÑ °ÍÀ̾ú½À´Ï´Ù.¡± Æ®·»µå¸¶ÀÌÅ©·Î(Trend Micro)ÀÇ Á¦·Îµ¥ÀÌ À̴ϼÅƼºê(Zeroday Initiative) ¼Ò¼Ó ´õ½ºÆ¾ Â÷ÀÏÁî(Dustin Childs)ÀÇ ¼³¸íÀÌ´Ù. ¡°Æ¯È÷ ¿ÜºÎ ¿ä¼Ò¶ó°í º¼ ¼ö ÀÖ´Â ºí·çÅõ½º Ĩ¼ÂÀ» ÅëÇØ Â÷·® ³»ºÎ ±í¼÷ÇÑ °÷±îÁö µé¾î°£ °ÍÀÌ Å« Ãæ°ÝÀ̾ú½À´Ï´Ù.¡±

»ç½Ç ¸ðÀÇ ÇØÅ·°ú ½Ã¿¬Àº ½ÇÁ¦ Â÷·®¿¡¼­ ÁøÇàµÇÁö ¾Ê¾Ò´Ù. ¾ÈÀü ¹®Á¦ ¶§¹®¿¡ µû·Î ¶¼¾î³½ Çìµå À¯´ÖÀ» ÅëÇØ ºÐ¼®°ú ¸ðÀÇ ÇØÅ·, ½Ã¿¬±îÁö ÀüºÎ ÀÌ·ïÁ³´Ù. Å×½½¶óÀÇ Çìµå À¯´ÖÀº ÀÏÁ¾ÀÇ ÅëÁ¦ ½Ã½ºÅÛÀ¸·Î, Â÷·® ³» ÀÎÆ÷Å×ÀθÕÆ® ½Ã½ºÅÛÀ» Á¦¾îÇÏ¸ç ³»ºñ°ÔÀÌ¼Ç ¹× ±âŸ ´Ù¸¥ ±â´É°úµµ ¿¬°áµÇ¾î ÀÖ´Ù.

³¡µµ ¾øÀÌ ³ª¿Â Á¦·Îµ¥ÀÌ Ãë¾àÁ¡µé
Å×½½¶ó ¿Ü¿¡ ´Ù¸¥ Àåºñ¿Í ¼ÒÇÁÆ®¿þ¾îµé¿¡¼­µµ Áß¿äÇÑ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡µéÀÌ ¹ß°ßµÆ´Ù. MS ¼Î¾îÆ÷ÀÎÆ®¿¡¼­´Â µÎ °³ÀÇ ¹ö±×¸¦ ¿¬¼âÀûÀ¸·Î ÀͽºÇ÷ÎÀÕ ÇÏ´Â ¹æ¹ýÀÌ ³ª¿Ô´Âµ¥, ¹ß°ßÀÚ´Â ½Ì°¡Æ÷¸£ÀÇ ½ºÅ¸·¦½º(Star Labs)¶ó´Â ÆÀÀ¸·Î 10¸¸ ´Þ·¯¸¦ ¹Þ¾Ò´Ù. ¿À¶óŬ ¹öÃß¾ó¹Ú½ºÀÇ ¼¼ °¡Áö Ãë¾àÁ¡À» ¿¬¼âÀûÀ¸·Î ÀͽºÇ÷ÎÀÕ ÇÏ´Â ¹æ¹ýÀÌ ½Ã¿¬µÇ±âµµ ÇßÀ¸¸ç, ½Ã¿¬ÀÚ´Â ½Ã³¼Æ¼ºê¿´´Ù. ÀÌ°ÍÀ¸·Î 8¸¸ ´Þ·¯ÀÇ Ãß°¡ »ó±ÝÀ» ¹Þ¾Ò´Ù. MS ÆÀÁî¿¡¼­´Â ÆÀ ºñ¿¡Æ®(Team Viette)ÀÇ 2°³ Ãë¾àÁ¡ ¿¬¼â ÀͽºÇ÷ÎÀÕ ±â¹ýÀÌ »ç¶÷µéÀ» ³î·¡Ä×°í, ÆÀÀº 7¸¸ 5õ ´Þ·¯¸¦ ȹµæÇß´Ù.

2007³â ù ȸ·Î ½ÃÀÛµÈ ÆùÅõ¿ÂÀº ¿ø·¡ ÀÎÅÍ³Ý ºê¶ó¿ìÀúµé¿¡¼­ Ãë¾àÁ¡À» ã¾Æ³»´Â ÇØÅ· ´ëȸ¿´´Ù. ÇÏÁö¸¸ ½Ã°£ÀÌ È帣¸é¼­ ÈξÀ ¸¹Àº Á¦Ç°°ú ±â¼úµéÀÌ Çϳª µÑ ´ëȸ¿¡ Æ÷ÇÔµÆÀ¸¸ç, ÀÚµ¿Â÷ »ê¾÷°ú ¸ð¹ÙÀÏ ±â¾÷µé±îÁöµµ Àû±Ø °ü½ÉÀ» º¸ÀÌ´Â ´ëȸ·Î ¼ºÀåÇß´Ù. ÀÛ³â°ú ¿ÃÇØ¿¡´Â Ãë¾àÁ¡ÀÌ ¾ó¸¶³ª ¸¹ÀÌ ¹ß°ßµÆ´ÂÁö ÃÑ ÁöÃâµÈ »ó±ÝÀÌ 100¸¸ ´Þ·¯¸¦ ³Ñ¾î¼­±âµµ Çß´Ù.

±×¸®°í ¿ÃÇØ¿¡´Â VM¿þ¾î(VM¿þ¾î)¿Í ¿À¶óŬ(Oracle)ÀÌ ÀÚ»ç °¡»óÈ­ °ü·Ã Á¦Ç°µéÀ» ÇØÄ¿µé¿¡°Ô ³»Áֱ⵵ Çß´Ù. ºê¶ó¿ìÀú¸¸ ´Ù·ç´ø ´ëȸ°¡ °¡»óÈ­ ±â¼ú±îÁö ¾Æ¿ì¸£°Ô µÈ °ÍÀ̶ó°í ÇÒ ¼ö ÀÖ´Ù. ±× ¿Ü¿¡µµ ÆùÅõ¿Â¿¡ Âü°¡ÇÑ ÇØÄ¿µéÀº Å©·Ò ºê¶ó¿ìÀú, ¾îµµºñ ¸®´õ, MS ¿ÀÇǽº 365 ÇÁ·Î, À©µµ RDP/RDS, MS ÀͽºÃ¼ÀÎÁö, MS DNS, MS ¼Î¾îÆ÷ÀÎÆ®¸¦ ÇÕ¹ýÀûÀ¸·Î ¸¶À½²¯ ¶â¾îº¼ ±âȸ¸¦ °®±âµµ Çß´Ù.

ÇÏÁö¸¸ ±×·¯¸é¼­ ¿ø·¡ ÆùÅõ¿ÂÀÇ ÁÖ¿ä ¿¬±¸ ´ë»óÀ̾ú´ø ºê¶ó¿ìÀú¿¡ ´ëÇÑ ÇØÄ¿µéÀÇ °ü½ÉÀº Â÷°©°Ô ½Ä¾ú´Ù. ¡°¸Å³â Âü°¡ÀÚÀÇ ±Ô¸ð´Â ºñ½ÁÇÑ ¼öÁØÀ» À¯ÁöÇϰųª Á¶±Ý ´õ ´Ã¾î°¡´Âµ¥, ºê¶ó¿ìÀú ºÎ¹®¸¸Å­Àº ¿¹¿ÜÀÔ´Ï´Ù. À̹ø ÇØ¿¡´Â ¾Æ¹«µµ ºê¶ó¿ìÀú °æÀï ºÎ¹®¿¡ µî·ÏÇÏÁö ¾Ê¾Ò½À´Ï´Ù. ÇÑ ¸íµµ ¾ø¾ú¾î¿ä. ¾ÆÁ÷ ±× ÀÌÀ¯¸¦ Á¤È®È÷ ¾Ë ¼ö´Â ¾ø½À´Ï´Ù.¡± Â÷ÀÏÁîÀÇ ¼³¸íÀÌ´Ù.

ÆùÅõ¿ÂÀº 16³â µ¿¾È ÁøÇàµÇ¾î ¿À¸é¼­ 530°³ÀÇ ÃÊ°íÀ§Çèµµ Ãë¾àÁ¡µéÀÇ ¹ß°ß¿¡ À̹ÙÁöÇß´Ù. ÆùÅõ¿Â¿¡ Âü°¡ÇÑ º¸¾È Àü¹®°¡µéÀº 1120¸¸ ´Þ·¯ÀÇ »ó±ÝÀ» ±â¾÷µé·ÎºÎÅÍ ¹Þ¾Ò´Ù.

3ÁÙ ¿ä¾à
1. ¿ÃÇØ ÆùÅõ¿Â ´ëȸ¿¡¼­µµ ¾î±è¾øÀÌ ´ë±â¾÷ ±â¼úµéÀÌ ¼º°øÀûÀ¸·Î °ø·« ´çÇÔ.
2. Å×½½¶ó ÃֽŠÂ÷·®¿¡¼­ ¹ß°ßµÈ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡Àº ´ëȸ ¿ª»ç»ó ÃÖÃÊ·Î ¡®Æ¼¾î 2¡¯¸¦ ´Þ¼º.
3. ºê¶ó¿ìÀú ¿¬±¸¿¡¼­ Ãâ¹ßÇÑ ´ëȸÀε¥ ¿ÃÇØ´Â ºê¶ó¿ìÀú ºÎ¹® ÃâÀüÀÚ°¡ ÇÑ ¸íµµ ¾ø¾úÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë