ÀÓÀÇÀÇ ¿ø°Ý ÄÚµå ½ÇÇà °¡´É...DEP ¹× ASLR ¿ìȸµµ
[º¸¾È´º½º È£¾ÖÁø] ¾îµµºñÀÇ Ç÷¡½Ã Ç÷¹À̾î Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ 2°ÇÀÌ °ø°³µÆ´Ù. À̸¦ ÅëÇØ ÀÓÀÇÀÇ ¿ø°Ý ÄÚµå ½ÇÇàÀÌ °¡´ÉÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.
À̸¦ ¹ß°ßÇÑ ·¯½Ã¾Æ º¸¾È ¾÷üÀÎ Intevydis´Â ÀÌ 2°ÇÀÇ Á¦·Î µ¥ÀÌ Ãë¾àÁ¡À» ÀÌ¿ëÇØ DEP³ª ASLR µîÀÇ À©µµ¿ì º¸¾È ±â´É»Ó¸¸ ¾Æ´Ï¶ó ÀÎÅÍ³Ý ÀͽºÇ÷η¯ÀÇ »÷µå¹Ú½º¸¦ ¿ìȸÇÒ ¼ö ÀÖ´Ù°í ¹àÇû´Ù.
ASLRÀº ÇÙ½É ±â´ÉÀÌ ¸Þ¸ð¸®ÀÇ ¾îµð¿¡ À§Ä¡ÇØ ÀÖ´ÂÁö °ø°ÝÀÚµéÀÌ Ã£±â ¾î·Æ°Ô ¸¸µé¸ç DEP´Â ¹öÆÛ ¿À¹öÇÃ·Î¿ì °ø°ÝÀÌ ÆÄÀÏÀ̳ª µ¥ÀÌÅ͸¦ º¸À¯ÇÏ°í ÀÖ´Â ½ºÅ丮Áö ¿µ¿ª¿¡¼ ÀÛµ¿ÇÏ´Â °ÍÀ» ¹æÁöÇÑ´Ù. ÇØ´ç Ãë¾àÁ¡µéÀº ÀÌ·¯ÇÑ º¸¾È ±â´ÉµéÀ» ¿ìȸÇÒ ¼ö ÀÖ´Â °ÍÀÌ´Ù.
Intevydis´Â À©µµ¿ì¿¡ ´ëÇÑ °ø°Ý ½Ã¿¬ ¿µ»óÀ» °ø°³ÇßÀ¸¸ç Mac OS X¿¡ ´ëÇÑ °ø°Ý ±¸Çöµµ °ð °ø°³ÇÒ °ÍÀ̶ó°í ÀüÇß´Ù.
SANS ÀÎÅÍ³Ý ½ºÅè ¼¾ÅÍ(Internet Storm Center, ISC)´Â ¾ÈƼ ¹ÙÀÌ·¯½º ¾÷ü¿Í ħÀÔ Å½Áö ½Ã½ºÅÛ ¾÷üµéÀÌ ÀÌ¿Í °°Àº ÀͽºÇ÷ÎÀÕ¿¡ ´ëÇÑ ½Ã±×´Ïó¸¦ ¸¸µé¾î¾ß ÇÑ´Ù°í °Á¶Çß´Ù. ¾ÇÀÇÀûÀÎ ÇØÄ¿°¡ IntevydisÀÇ ÀͽºÇ÷ÎÀÕÀ» ¿ª°øÇÐÀûÀ¸·Î ºÐ¼®, ÀÌ¿¡ µû¸¥ °ø°ÝÀ» °¨ÇàÇÒ ¼ö Àֱ⠶§¹®ÀÌ´Ù.
°ø°ÝÀÚµéÀº Ç÷¡½Ã Ç÷¹À̾î Ãë¾àÁ¡À» ÅëÇØ ¾Ç¼º Ç÷¡½Ã ÄÜÅÙÃ÷¸¦ À¥»çÀÌÆ® ¶Ç´Â PDF ¹®¼¿¡ »ðÀÔ½ÃÄÑ °ø°Ý ´ë»óÀ¸·Î »ï´Â´Ù. ¾îµµºñ ¸®´õ¿Í ¾ÆÅ©·Î¹îÀº ±âº»ÀûÀ¸·Î Ç÷¡½Ã Àç»ý ÄÄÆ÷³ÍÆ®¸¦ °®°í ÀÖ¾î Ç÷¡½Ã Ç÷¹À̾î Ãë¾àÁ¡¿¡ ´ëÇØ ¿µÇâÀ» ¹Þ´Â´Ù.
ÇöÀç·Î¼± ÀÌ 2°ÇÀÇ Ç÷¡½Ã Ç÷¹À̾î Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °ø°ÝÀÌ ¹ß»ýÇÏÁø ¾Ê¾Ò´Ù. °ð ¾îµµºñÃøÀÌ ÆÐÄ¡¸¦ ¹èÆ÷ÇÏ°ÚÁö¸¸ ±× ¶§±îÁö »ç¿ëÀÚ´Â ¿øÄ¡ ¾Ê´Â Ç÷¡½Ã ÄÜÅÙÃ÷°¡ ½Ã½ºÅÛ¿¡¼ ±¸µ¿µÇ´Â °ÍÀ» Â÷´ÜÇÒ ¼ö ÀÖµµ·Ï Click2Flash, NoScript, Click2Plugin µîÀÇ »ç¿ëÀ» °í·ÁÇÏ´Â °Íµµ ÁÁÀ» °ÍÀ̶ó°í º¸¾È Àü¹®°¡µéÀº Á¶¾ðÇÏ°í ÀÖ´Ù.
ÇÑÆí Intevydis´Â ÀÌ 2°ÇÀÇ Ãë¾àÁ¡¿¡ ´ëÇØ ±¸Ã¼ÀûÀÎ ³»¿ëÀº ¹àÈ÷Áö ¾Ê¾Ò´Ù. CEOÀÎ ¿¡ÇÁ°Ô´Ï ·¹°Ô·ÎÇÁ(Evgeny Legerov)´Â ÇØ´ç Ãë¾àÁ¡ 2°Ç¿¡ ´ëÇØ ¾îµµºñ¿¡ Å뺸ÇÒ °èȹÀÌ ¾ø´Ù°í ¹àÇû´Ù.
±×´Â 2³â Àü Intevydis°¡ ¹ß°ßÇÑ Ãë¾àÁ¡µéÀ» ´õ ÀÌ»ó ¾÷üµé¿¡°Ô ¾Ë¸®Áö ¾ÊÀ» °ÍÀ̶ó°í ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù. Intevydis»Ó¸¸ ¾Æ´Ï¶ó ÇÁ¶û½º º¸¾È¾÷üÀÎ ºßÆë(Vupen) ¶ÇÇÑ ÀÌ¿Í °°Àº Á¤Ã¥À» äÅÃ, Àڻ簡 ¹ß°ßÇÑ º¸¾È ¹®Á¦¿¡ ´ëÇÑ Á¤º¸´Â ºñ¿ëÀ» ÁöºÒÇÏ´Â °í°´µé¿¡°Ô¸¸ Á¦°øÇÏ°í ÀÖ´Ù.
[È£¾ÖÁø ±âÀÚ(boan5@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>