Home > Àüü±â»ç

°¡Â¥ ¹é½Å À¯Æ÷ Á»ºñ »çÀÌÆ® ±Þ¼Ó È®»ê...´ëÃ¥ ¾ø´Â ±¹³» À¥º¸¾È

ÀÔ·Â : 2011-10-13 15:20
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Mass SQL ÀÎÁ§¼Ç °ø°Ý È®»ê...±¹³»¼­¸¸ 5¸¸°³ À¥ÆäÀÌÁö °¨¿°


[º¸¾È´º½º ¿Àº´¹Î] À¥ ÆäÀÌÁö¸¦ °¨¿°½ÃÅ°´Â ¾Ç¼ºÄڵ带 ÀÌ¿ëÇØ °¡Â¥¹é½ÅÀ» À¯Æ÷ÇÏ´Â »ç·Ê°¡ ¶Ç´Ù½Ã ±ÞÁõÇÏ°í ÀÖ´Ù. Áö³­ 10¿ù 5ÀÏ Ã³À½ ¹ß»ýÇÑ ÀÌ ¾Ç¼ºÄÚµå´Â ±âÇϱ޼ö·Î È®»êµÅ 13ÀÏ ÇöÀç ±¹³»¿¡¼­¸¸ 5¸¸3,300°³ÀÇ À¥ ÆäÀÌÁö°¡ ÀÌ ¾Ç¼ºÄڵ忡 °¨¿°µÈ °ÍÀ¸·Î È®Àεǰí ÀÖ¾î »ç¿ëÀÚµéÀÇ ÁÖÀÇ°¡ ´çºÎµÇ°í ÀÖ´Ù.

 

¡ã5ÀϺÎÅÍ ³ªÅ¸´Â Mass SQL ÀÎÁ§¼Ç °ø°ÝÀº 8ÀϱîÁö 90¿©°³ÀÇ À¯Æ÷Áö¸¦ »ý¼ºÇÑ °ÍÀ¸·Î ÆľǵƴÙ.  ¨Ïºû½ºÄµ

 

¡ã13ÀÏ ÇöÀç ±¸±Û°Ë»öÀ¸·Î °¨¿°µÈ ÆäÀÌÁö¸¦ ã¾Æº» °á°ú 5¸¸3,300°³ÀÇ À¥ ÆäÀÌÁö°¡ °¨¿°µÈ °ÍÀ¸·Î ÆľǵƴÙ.  ¨Ïº¸¾È´º½º

 

À̹ø¿¡ ¹ß°ßµÈ ÇãÀ§¹é½Å À¯Æ÷Áö´Â ¡®Mass SQL Injection¡¯ °ø°Ý ±â¹ýÀ» ÀÌ¿ëÇÏ°í ÀÖ´Ù. ÀÌ °ø°Ý ±â¹ýÀº À¥»çÀÌÆ®ÀÇ DB¿¡ À¯Æ÷Áö URLÀ» »ðÀÔÇÏ´Â DB º¯Á¶ ±â¹ý ÁßÀÇ Çϳª·Î ÀÌ¿ëÀÚ°¡ ÇØ´ç À¥»çÀÌÆ®¿¡ ¹æ¹®Çϱ⸸ Çصµ ÀÚµ¿À¸·Î ÇãÀ§¹é½ÅÀ» ¼³Ä¡ÇÏ´Â ÆäÀÌÁö¸¦ ¹æ¹®ÇÏ°Ô ÇÑ´Ù°í ¾Ë·ÁÁ® ÀÖ´Ù.


µû¶ó¼­ ÀÏÁ¤ ¼öÁØÀÇ À¯Æ÷Áö°¡ È®º¸µÇ¸é °¨¿°ÆäÀÌÁö°¡ ±âÇϱ޼ö·Î Áõ°¡Çϴ Ư¼ºÀ» °¡Áö°í ÀÖ´Ù. ´õºÒ¾î SQL ÀÎÁ§¼Ç °ø°ÝÀ¸·Î °ø°ÝÀÚ´Â À¥»çÀÌÆ®ÀÇ ±ÇÇÑÀ» ȹµæÇϰųª À¥½©°ú °°ÀÌ ÆÄÀÏÀ» º¯Á¶ÇÏ´Â µî Ãß°¡ÀûÀÎ °ø°ÝÀÌ °¡´ÉÇϱ⠶§¹®¿¡ º¯Á¶µÈ À¥»çÀÌÆ®ÀÇ °ü¸®ÀÚ °èÁ¤ÀÌ Å»ÃëµÇ¾úÀ» ¼öµµ ÀÖ´Ù°í ÃßÁ¤ÇÒ ¼öµµ ÀÖ´Ù.


¹æ¹®ÀÚ¸¦ ÅëÇØ ±âÇϱ޼ö·Î È®»êµÇ´Â Mass SQL ÀÎÁ§¼Ç °ø°ÝÀº ÀüÆļӵµ°¡ ºü¸£°í ÆıÞÈ¿°ú°¡ ¸Å¿ì Å©±â ¶§¹®¿¡ ¹«Â÷º° °ø°Ý¿¡ ÁÖ·Î ÀÌ¿ëµÇ°í ÀÖ´Ù. °Ô´Ù°¡ ÇãÀ§¹é½Å »Ó¸¸ ¾Æ´Ï¶ó ¾Ç¼ºÄڵ带 À¯Æ÷ÇÏ´Â ¼ö´ÜÀ¸·Îµµ ³Î¸® »ç¿ëµÇ°í ÀÖÀ¸¸ç ªÀº ½Ã°£ ³»¿¡ ´Ù¸¥ ÇüÅ·Πº¯È­Çϱ⠶§¹®¿¡ ¹é½Å°ú °°Àº º¸¾È Á¦Ç°À¸·Î ´ëÀÀÇϱ⿡´Â ÇÑ°è°¡ ÀÖ´Ù.


Áö³­ 3¿ù ¡®LizaMoon¡¯À̶ó´Â À̸§À¸·Î ¾Ë·ÁÁø Mass SQL ÀÎÁ§¼Ç °ø°ÝÀÇ °æ¿ì, ¾à 24¸¸¿© °³ÀÇ À¥ÆäÀÌÁö°¡ °¨¿°µÆ¾úÀ¸¸ç ÀÌ Áß ¾ÖÇÃÀÇ ¾ÆÀÌƪÁîµµ °¨¿°µÈ °ÍÀ¸·Î È®ÀεŠÀ̽´°¡ µÆ¾ú´Ù.


Àü¹®°¡µéÀº ÇöÀç ±¹³» À¥ ȯ°æ¿¡¼­ Mass SQL ÀÎÁ§¼Ç °ø°ÝÀÇ È®»êÀ» ¸·´Â °ÍÀº ºÒ°¡´É¿¡ °¡±õ´Ù°í À̾߱â ÇÑ´Ù. ÀÌ °ø°ÝµéÀº ±âº»ÀûÀÎ À¥ Ãë¾àÁ¡À» ³ë¸®°í ÀÖÁö¸¸ ¾ÆÁ÷µµ ±¹³» ´ëºÎºÐÀÇ À¥»çÀÌÆ®µéÀÌ ¸¹Àº À¥ Ãë¾àÁ¡À» ¹æÄ¡ÇÏ°í Àֱ⠶§¹®. µû¶ó¼­ À¥ Ãë¾àÁ¡¿¡ ´ëÇÑ º¸¿ÏÀÌ ½Ã±ÞÇÏ´Ù´Â À̾߱â´Ù.


±¹³» ÇÑ º¸¾È¾÷°è °ü°èÀÚ´Â ¡°Mass SQL ÀÎÁ§¼Ç °ø°ÝÀº SQL ÀÎÁ§¼Ç °ø°ÝÀ¸·Î °ü¸®ÀÚ °èÁ¤À» Å»ÃëÇÏ°í ¹æ¹®ÀÚ¸¦ µû¶ó ´Ù¸¥ »çÀÌÆ®±îÁö °ø°ÝÀ» ½ÃµµÇÏ´Â ¸Å¿ì °ñÄ¡ ¾ÆÇ ÇØÅ· °ø°ÝÀ̸ç ƯÈ÷ SQL ÀÎÁ§¼Ç °ø°Ý¿¡ Ãë¾àÇÑ ±¹³» À¥»çÀÌÆ®µéÀº °ÅÀÇ ³îÀÌÅͳª ´Ù¸§¾ø´Ù¡±¸é¼­ ¡°°ø°ÝÀ» ¸·À» ¼ö ÀÖ´Â ¹æ¹ýÀº À¥»çÀÌÆ®µéÀÌ °¡Áö°í ÀÖ´Â ±âº»ÀûÀÎ À¥ Ãë¾àÁ¡À» ÃÖ¼ÒÈ­ÇÏ°í À¯Æ÷Áö¸¦ »çÀü¿¡ Â÷´Ü¿¡ È®»êÀ» ¸·¾Æ¾ß ÇÑ´Ù¡±°í Á¶¾ðÇß´Ù.


»çÀÌÆ® °³¹ß½Ã º¸¾ÈÀ» °í·ÁÇÑ ÄÚµùÀ¸·Î Áï ¡®º¸¾ÈÄÚµù¡¯À¸·Î Ãë¾àÁ¡À» ÃÖ¼ÒÈ­ÇØ¾ß ÇÏ°í À¯Æ÷Áö¸¦ »çÀü¿¡ Â÷´ÜÇØ¾ß ÇÑ´Ù´Â À̾߱â´Ù. ±×·¯³ª ¾ÈŸ±õ°Ôµµ ±¹³» ´ëºÎºÐ À¥ »çÀÌÆ®µéÀÌ ¼ö ¸¹Àº À¥ Ãë¾àÁ¡À» ³ëÃâÇÏ°í ÀÖÁö¸¸ °ü¸®ÀÚµéÀÌ º¸¾ÈÄÚµù¿¡ ½Å°æ¾²±â Èûµç »óȲ. ¾Æ¿ï·¯ À̸¦ °¨µ¶ÇÏ´Â ±â°üµµ ±ÔÁ¤µµ ¾ø¾î ¹®Á¦´Â Á¡Â÷ Ä¿Á®°¡°í ÀÖ´Ù.


±¹³» ÇÑ ÄÁ¼³ÅÏÆ®´Â ¡°Mass SQL ÀÎÁ§¼Ç°ú °°Àº À¥ °ø°ÝÀº ¾ÕÀ¸·Îµµ Å©°Ô Áõ°¡ÇÒ °ÍÀ¸·Î ¿¹»óµÇ¸ç À¥À¸·Î È®»êÇѴٴ Ư¼º ¶§¹®¿¡ ¾Ç¼ºÄڵ带 À¯Æ÷¿¡ ¸¹ÀÌ ÀÌ¿ëµÇ°í ÀÖ¾î ¸ðµç ÇØÅ· °ø°ÝÀÇ ±Ù¿øÀÌ µÉ °ÍÀ¸·Î º¸Àδ١±¸é¼­ ¡°ÀÌ·± À§Ç輺À» °£°úÇÏ°í Áö±Ýó·³ Ãë¾àÁ¡ÀÌ ³ëÃâµÈ ä ¹æÄ¡ÇÏ´Ù°¡´Â °ÈÀâÀ» ¼ö ¾ø´Â ½É°¢ÇÑ ÇØÅ·°ø°ÝÀÌ ¹«Â÷º°·Î ³ªÅ¸³¯ ¼ö ÀÖ¾î ÀÌ¿¡ ´ëÇÑ ´ëÃ¥ÀÌ ¿ä±¸µÈ´Ù¡±°í ÁÖÀåÇß´Ù.

[¿Àº´¹Î ±âÀÚ(boan4@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)