Ŭ¶ó¿ìµå ±â¹Ý ¼ºñ½º Á¦°ø¾÷ü¸¦ À§ÇÑ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ®
[º¸¾È´º½º ¿Àº´¹Î] Æ÷Ƽ³Ý(Áö»çÀå ÀÌ»óÁØ)Àº À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ® Á¦Ç°¶óÀÎ Æ÷ƼÀ¥-1000C ¹× Æ÷ƼÀ¥-3000CÀ» Ãâ½ÃÇÑ´Ù°í ¹àÇû´Ù. »õ·ÎÀÌ Ãâ½ÃµÈ Æ÷ƼÀ¥-1000C¿Í Æ÷ƼÀ¥-3000C ¾îÇöóÀ̾𽺴 °¢°¢ Áß?´ë±Ô¸ð ±â¾÷°ú ÇÏÀÌ¿£µå ¿£ÅÍÇÁ¶óÀÌÁî ¹× ¾ÖÇø®ÄÉÀÌ¼Ç ¼ºñ½º, Ŭ¶ó¿ìµå ±â¹Ý ¼ºñ½º Á¦°ø¾÷ü¿¡ ÀûÇÕÇϵµ·Ï ¼³°èµÇ¾ú´Ù.
Æ÷ƼÀ¥-1000C¿Í Æ÷ƼÀ¥-3000CÀº »õ·Î¿î Æ÷ƼÀ¥ 4.0 MR1 Æß¿þ¾î¸¦ žÀçÇßÀ¸¸ç, PCI(Payment Card Industry) °¡À̵å¶óÀÎ ÃæÁ·À» À§ÇØ Áß¿äÇÑ µ¥ÀÌÅ͸¦ Æ÷ÇÔÇÏ°í ÀÖ´Â À¥ ¾ÖÇø®ÄÉÀ̼ÇÀ» ÃÖ´ëÇÑ º¸È£ÇÑ´Ù. ¶ÇÇÑSQL ÀÎÁ§¼Ç(injection)À̳ª ±³Â÷ »çÀÌÆ® ½ºÅ©¸³ÆÃ(CSS:Cross-Site scripting)°ú °°Àº ÀáÀçÀû À§ÇèÀ» °¡Áö°í ÀÖ´Â °ø°Ý¿¡ ´ëÇÑ º¸¾ÈÀ» Á¦°øÇϸç, ½Å¿ëÄ«µå ¹øÈ£³ª °³ÀÎÁ¤º¸¿Í °°Àº Áß¿äÇÑ µ¥ÀÌÅÍ°¡ À¯ÃâµÇÁö ¾Êµµ·Ï ¿¹¹æÇÑ´Ù.
Æ÷Ƽ³ÝÀº Æ÷ƼÀ¥-1000C°ú Æ÷ƼÀ¥-3000C Ãâ½Ã·Î ÃÑ ³× °³ÀÇ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ® ¾îÇöóÀ̾𽺸¦ ±¸ºñÇÏ°Ô µÇ¾úÀ¸¸ç, ÀÌ´Â ¼Ò¸ÅÁ¡ ¹× Áõ±Ç, ±ÝÀ¶±Ç, ÀǷἺñ½º ¾÷°èÀÇ °í°´µé¿¡°Ô ÃÑüÀûÀÎ ±¸Ãà ¿É¼ÇÀ» Á¦°øÇÑ´Ù. ¶ÇÇÑ Æ÷ƼÀ¥ Á¦Ç°Àº ½Å¿ëÄ«µåÇùȸ µ¥ÀÌÅͺ¸¾ÈÇ¥ÁØ(PCI DSS) ¼½¼Ç 6.5 ¹× 6.6, ±×¸®°í Ķ¸®Æ÷´Ï¾Æ »ó¿ø ¹ý¾È 1386(SB 1386: Ķ¸®Æ÷´Ï¾Æ¿¡¼ È°µ¿ÇÏ´Â ¸ðµç ±â¾÷Àº µ¥ÀÌÅÍ Ä§Çظ¦ °øÁöÇؾ߸¸ ÇÑ´Ù´Â µ¥ÀÌÅͺ£À̽ºº¸¾È À§¹Ý¹ý)ÀÇ º¹À⼺À» ÃÖ¼ÒÈÇÑ´Ù. »Ó¸¸ ¾Æ´Ï¶ó, HIPAA(º¸Çè ÀÌÀü ¹× Ã¥ÀÓ¿¡ °üÇÑ ¹ý·ü) ÄÄÇöóÀ̾ð½ºÀÇ ÀϺημ ÀǷἺñ½º ±â¾÷µéÀÌ È¯ÀÚÀÇ µ¥ÀÌÅ͸¦ º¸È£ÇÒ ¼ö ÀÖµµ·Ï °·ÂÇÑ º¸¾ÈÀ» Á¦°øÇÑ´Ù.
ÀÌ·¯ÇÑ Æ÷ƼÀ¥-1000C¿Í Æ÷ƼÀ¥-3000CÀº À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹× XML ¹æȺ®ÀÌ ÅëÇÕµÈ ¾îÇöóÀ̾𽺷ΠÀ¥ ¾ÖÇø®ÄÉÀ̼ǰú À¥ ¼ºñ½º ÀÎÇÁ¶ó¸¦ °Ü³ÉÇÑ °ø°ÝÀ¸·ÎºÎÅÍ º¸È£ÇÑ´Ù. Æ÷ƼÀ¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ®Àº ±â¾÷ÀÇ °ø°Ý ÇüÅ¿¡ ´ëÇÑ Ç³ºÎÇÑ °¡½Ã¼ºÀ» Á¦°øÇϱ⠶§¹®¿¡ º°°³ÀÇ À¥/À§Çù°ü¸® Åø ¹× ÄÜ¼Ö °ü¸®°¡ ÇÊ¿ä ¾ø´Ù. ¶ÇÇÑ Æ÷ƼÀ¥Àº º¸¾È ±â´ÉÀ» ´É·üÈÇÏ°í ÀÎÇÁ¶óÀÇ º¹À⼺À» °£¼ÒÈÇϸç, ±ÔÁ¦ µ¥ÀÌÅÍ º¸È£¸¦ À§ÇÑ ½Ã°£´ÜÃà ¹× ±ÔÁ¦ ÄÄÇöóÀ̾ð½º(regulatory compliance)¸¦ ±¸ÇöÇÑ´Ù.
ÃÖÀûÀÇ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¼º´ÉÀ» À¯ÁöÇϱâ À§ÇØ Æ÷ƼÀ¥Àº Áö´ÉÇü ¾ÖÇø®ÄÉÀ̼Ç-ÀÎÁö ·Îµå-¹ë·±½Ì(load-balancing) ¿£ÁøÀ» µµÀÔ, ´ÙÁß À¥ ¼¹ö¿¡ ´ëÇÑ Æ®·¡ÇÈÀ» ºÐ»ê½ÃÅ°°í, ÄÜÅÙÃ÷¸¦ Àü¼ÛÇÑ´Ù. ÀÌ ·Îµå¹ë·±½ÌÀº ¾ÖÇø®ÄÉÀÌ¼Ç ¼º´ÉÀ» Çâ»ó½ÃÅ°°í ÀÚ¿øÀÇ È¿À²¼º°ú ¾ÖÇø®ÄÉÀÌ¼Ç ¾ÈÁ¤¼ºÀ» ³ôÀÌ¸ç µ¿½Ã¿¡ ¼ºñ½º ÀÀ´ä½Ã°£À» ´ÜÃà½ÃŲ´Ù.
Æ÷Ƽ³Ý ÄÚ¸®¾ÆÀÇ ÀÌ»óÁØ Áö»çÀåÀº ¡°°í°´µéÀº ¿À´Ã³¯ ²÷ÀÓ¾øÀÌ ÁøÈÇÏ´Â °ø°ÝÀ¯Çü°ú º¸¾È À§Çù, ±ÔÁ¦ ÄÄÇöóÀ̾𽺠¹× À¥ º¯Á¶»ç°Ç µîÀ¸·Î ÀÎÇØ º¸´Ù °·ÂÇÑ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ÀÎÇÁ¶ó º¸¾ÈÀ» ¿ä±¸ÇÑ´Ù.¡±¶ó¸ç ¡°¶ÇÇÑ ¹æ´ëÇÑ ¾çÀÇ ÄÜÅÙÃ÷°¡ À¥À» ÅëÇØ Àü´ÞµÇ¸ç, Ŭ¶ó¿ìµå Á¦°ø¾÷ü¿Í ´ë±â¾÷ °í°´µéÀº ¾ÖÇø®ÄÉÀÌ¼Ç ¼º´ÉÀ» À¯ÁöÇÔ°ú µ¿½Ã¿¡ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ÀÎÇÁ¶ó¸¦ º¸È£ÇÏ´Â °·ÂÇÑ º¸¾È ¼Ö·ç¼ÇÀ» ÇÊ¿ä·Î ÇÑ´Ù. »õ·ÎÀÌ Ãâ½ÃÇÑ Æ÷ƼÀ¥-1000C°ú Æ÷ƼÀ¥-3000C ¾îÇöóÀ̾𽺴 ÀÌ·¯ÇÑ ¿ä±¸»çÇ׿¡ ¾È¼º¸ÂÃãÀÎ ¾îÇöóÀ̾ð½ºÀÌ¸ç °í°´ÀÇ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ÀÎÇÁ¶ó¸¦ º¸È£ÇÏ°í ÀÎÇÁ¶ó°¡ ¼øÁ¶·Ó°Ô ¿î¿µµÇµµ·Ï ÇØÁØ´Ù.¡±°í ¸»Çß´Ù.
[¿Àº´¹Î ±âÀÚ(boan4@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>