¿©Çà»óÇ° °¡°Ý º¯°æÀº ¹°·Ð À¥½© »ðÀÔ µîÀ¸·Î ±Ç¸®ÀÚ ±ÇÇÑ Å»Ãë °¡´É
[º¸¾È´º½º ±Ç ÁØ] ¿À´Â 9¿ù 29ÀϺÎÅÍ Ãß¼®¸íÀý°ú °³ÃµÀýÀ» Àմ Ȳ±Ý¿¬ÈÞ°¡ ½ÃÀ۵ʿ¡ µû¶ó ÇØ¿Ü ÈÞ¾çÁö¸¦ ºñ·ÔÇØ ±¹³»¿Ü ¿©ÇàÀ» °èȹÇÏ´Â »ç¶÷µéÀÌ ºÎ½ ¸¹¾ÆÁö°í ÀÖ´Ù. ÀÌ¿¡ ´ë¸ñÀ» ¸ÂÀº ±¹³» ¿©Çà»çµéµµ °¢Á¾ ÆÐÅ°Áö ¿©Çà»óÇ°À» °³¹ßÇØ È¨ÆäÀÌÁö¿¡ °Ô½ÃÇÏ¸é¼ ¼ÒºñÀÚµéÀÇ °ü½ÉÀ» À¯µµÇÏ°í ÀÖ´Ù.
ÆĶó¹ÌÅÍ º¯Á¶ Ãë¾àÁ¡À» ºñ·ÔÇÑ ´Ù¾çÇÑ º¸¾ÈÃë¾àÁ¡ÀÌ ¹ß°ßµÈ ¿©Çà»ç »çÀÌÆ® 2°÷
ÀÌ·¸µí Ȳ±Ý¿¬ÈÞ¸¦ ¾ÕµÎ°í ÃÖ±Ù ¹æ¹®ÀÚ¼ö°¡ ¸¹¾ÆÁö°í ÀÖ´Â ¿©Çà»ç À¥»çÀÌÆ®¿¡¼ ÆĶó¹ÌÅÍ º¯Á¶ Ãë¾àÁ¡À» ºñ·ÔÇÑ °¢Á¾ º¸¾ÈÃë¾àÁ¡ÀÌ ÀÕµû¶ó ¹ß°ßµÅ ¿©Çà»çµéÀÇ È¨ÆäÀÌÁö °ü¸®°¡ ¸Å¿ì Çã¼úÇÑ °Í ¾Æ´Ï³Ä´Â ÁöÀûÀÌ Á¦±âµÇ°í ÀÖ´Ù.
ƯÈ÷, ¾ÇÀÇÀûÀÎ ÇØÄ¿µéÀÌ ÆĶó¹ÌÅÍ º¯Á¶ Ãë¾àÁ¡À» ¾Ç¿ëÇÒ °æ¿ì °ü¸®ÀÚ ÆäÀÌÁö¿¡ ¸¶À½´ë·Î Á¢¼ÓÇØ °ü±¤»óÇ° °¡°Ý µîÀÇ Á¤º¸¸¦ º¯°æÇÏ´Â °ÍÀº ¹°·Ð ¿©Çà»ç ȸ¿øµéÀÇ °³ÀÎÁ¤º¸ Å»Ãë°¡ °¡´ÉÇØ Å« ÇÇÇØ°¡ ¹ß»ýÇÒ ¼ö ÀÖ´Ù. ´õ±º´Ù³ª Àü¹®±â¼úÀ» º¸À¯ÇÏÁö ¾Ê´õ¶óµµ ³Ê¹«³ª ¼Õ½¬¿î ¹æ¹ýÀ¸·Î °ü¸®ÀÚ ÆäÀÌÁö¿¡ Á¢¼Ó °¡´ÉÇÏ´Ù´Â °Ô ´õ¿í Å« ¹®Á¦´Ù.
ÀÌ·¯ÇÑ ¿©Çà»ç À¥»çÀÌÆ®µéÀÇ º¸¾ÈÃë¾àÁ¡À» º»Áö¿¡ Á¦º¸ÇÑ Ã»¼Ò³â ÇØÅ·¡¤º¸¾ÈÆÀ Little RascalÀÇ ¸®´õ ¿°¼¼Çö ±º¿¡ µû¸£¸é º°µµÀÇ ÀÎÁõÁ¤º¸ ¾øÀÌ °ü¸®ÀÚ È¨ÆäÀÌÁö¿¡ Á¢¼ÓÀÌ °¡´ÉÇØ ¾ÇÀÇÀûÀÎ ÇØÄ¿°¡ °ü¸®ÀÚó·³ °¢Á¾ ¿©ÇàÁ¤º¸³ª °øÁö»çÇ× µîÀ» ¸¶À½´ë·Î º¯°æÇÒ ¼ö ÀÖ´Ù´Â °Í. À̸¦ ÅëÇØ ¿©Çà»ç´Â ¹°·Ð ¼ÒºñÀڵ鿡°Ôµµ ¹°ÁúÀû ÇÇÇظ¦ ³¢Ä¥ ¼ö Àֱ⠶§¹®¿¡ ¿©Çà»ç ÃøÀÇ ½Å¼ÓÇÑ Á¶Ä¡°¡ ÇÊ¿äÇÏ´Ù´Â ÁöÀûÀÌ´Ù.
¿ì¼± T¿©Çà»ç »çÀÌÆ®ÀÇ °æ¿ì ´Ù¾çÇÑ ¿©Çà»óÇ°À» Á¦°øÇÏ´Â »çÀÌÆ®·Î ¸¹Àº »ç¿ëÀÚµéÀÌ Á¢¼ÓÇÏ´Â ¿©Çà»çÀÌÆ® °¡¿îµ¥ ÇϳªÀε¥, »ç¿ëÀÚ ·Î±×Àΰú ÇÔ²² °ü¸®ÀÚ ·Î±×ÀÎ ÆäÀÌÁö·Î ¼Õ½±°Ô À̵¿ °¡´ÉÇÏ´Ù. ¿©±â¼ ÆĶó¹ÌÅÍ °ªÀ» À¯ÃßÇØ °ü¸®ÀÚ Æú´õ ¸íÀ» ÀÔ·ÂÇÏ¸é º°µµÀÇ °ü¸®ÀÚ ÀÎÁõ ¾øÀÌ °ü¸®ÀÚ ÆäÀÌÁö·Î ³Ñ¾î°¥ ¼ö ÀÖ´Ù´Â °Í.
ÀÌ´Â ´Ù½Ã ¸»Çϸé Á¤»óÀûÀÎ °ü¸®ÀÚ °èÁ¤°ú ¾ÏÈ£¸¦ »ç¿ëÇØ ÀÎÁõÀ» ¹Þ¾Ò´ÂÁö È®ÀÎÇÏ´Â ÇÁ·Î¼¼½º°¡ ´©¶ôµÇ¾î º°µµÀÇ ÀÎÁõÁ¤º¸ ¾øÀÌ °ü¸®ÀÚ ÆäÀÌÁö·Î Á¢±ÙÇÒ ¼ö ÀÖ´Ù´Â ¾ê±â´Ù.
À̸¦ ÅëÇØ ¾ÇÀÇÀû ÇØÄ¿°¡ °ü¸®ÀÚ ÆäÀÌÁö¿¡¼ È°µ¿ÇÒ ¼ö ÀÖ°Ô µÇ¸é ¿©·¯ °¡Áö ÇÇÇØ°¡ ¹ß»ýÇÒ ¼ö ÀÖ´Ù. ÀÏ·Ê·Î ÇØÄ¿°¡ ¿©Çà»óÇ°ÀÇ °¡°ÝÀ» Å͹«´Ï¾øÀÌ Àú·ÅÇÏ°Ô °íÃijõÀ» °æ¿ì À̸¦ º¸°í ¼ÒºñÀÚµéÀÌ ÇØ´ç»óÇ°À» ½ÅûÇÏ°Ô µÇ¸é ÃßÈÄ Å« ºÐÀïÀÇ ¼ÒÁö°¡ »ý±æ ¼ö ÀÖ´Ù.
Áö³ 5¿ù ABC¸¶Æ® ȨÆäÀÌÁö¿¡¼ ½Ã½ºÅÛ ¿À·ù·Î Àü »óÇ°ÀÇ °¡°ÝÀÌ 39,000¿øÀ¸·Î Ç¥±âµÅ À̸¦ º¸°í ±¸¸ÅÇÑ ¼ÒºñÀÚ¿Í ABC¸¶Æ® »çÀÌ¿¡ ÇѹÙÅÁ ¼Òµ¿ÀÌ ¹ß»ýÇÑ ÀûÀÌ ÀÖ¾ú´Âµ¥, ¿©Çà»ç À¥»çÀÌÆ®¿¡¼µµ ÀÌ·¯ÇÑ »ç·Ê°¡ Àç¹ßµÉ ¼ö ÀÖ´Â ¼ÀÀÌ´Ù.
´õ¿íÀÌ T»çÀÌÆ®ÀÇ °æ¿ì À̹ÌÁö ¾÷·Îµå¸¦ ÅëÇØ ¾ó¸¶ Àü EBS ÇØÅ·À¸·Î À̽´°¡ µÈ À¥½© ¾÷·Îµå°¡ °¡´ÉÇÏ°í ±¸±Û¸µÀ» ÅëÇØ À¥»çÀÌÆ® °ü¸®ÀÚ °èÁ¤ÀÌ ³ëÃâµÅ ÀÖ´Ù´Â Á¡µµ ÁöÀûµÆ´Ù. ÀÌ¿Í °ü·Ã ¿° ±ºÀº ¡°À¥½©ÀÌ ¾÷·Îµå µÉ °æ¿ì ¹«¾ùº¸´Ù °ü¸®ÀÚÀÇ Á¤È®ÇÑ ¾ÆÀ̵ð ¹× Æнº¿öµå¸¦ È®ÀÎÇÒ ¼ö ÀÖ°í, ȨÆäÀÌÁö Àüü¸¦ ÄÁÆ®·Ñ ÇÒ ¼ö ÀÖ´Ù¡±¸ç, ¡°´õ¿í ½É°¢ÇÑ °Ç XSS³ª iframe µîÀÇ ¾Ç¼º ÇØÅ·±â¹ýÀ» ÅëÇØ Á¢¼ÓÀÚ ¸ðµÎ¿¡°Ô ÇÇÇظ¦ ÁÖ´Â ÃÖ¾ÇÀÇ »óȲÀÌ ¹ß»ýÇÒ ¼öµµ ÀÖ´Ù´Â Á¡¡±À̶ó°í ¿ì·ÁÇß´Ù.
¶Ç ´Ù¸¥ ¿©Çà»çÀÎ G»ç »çÀÌÆ®¿¡¼µµ ÆĶó¹ÌÅÍ º¯Á¶ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. G»ç »çÀÌÆ® ¿ª½Ã T»ç¿Í ¸¶Âù°¡Áö·Î °ü¸®ÀÚ ÆäÀÌÁö¿¡ ¼Õ½±°Ô Á¢±ÙÀÌ °¡´ÉÇÏ°í, À̸¦ ¹ÙÅÁÀ¸·Î ÇØÄ¿°¡ °ü¸®ÀÚ °Ô½Ã±Û¿¡ À¥½© µîÀ» »ðÀÔÇϰųª iframe, XSS µîÀÇ ÇØÅ· ±â¹ýÀ¸·Î À¥»çÀÌÆ® ¹æ¹®ÀÚÀÇ ¾Ç¼ºÄÚµå °¨¿°À» À¯µµÇÒ ¼ö ÀÖ´Â °ÍÀÌ´Ù. ¶ÇÇÑ, ÀÌ »çÀÌÆ®¿¡¼µµ ±¸±Û¸µ Ãë¾àÁ¡ÀÌ ¹ß°ßµÈ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
ÀÌ¿¡ º»Áö´Â º¸¾ÈÃë¾àÁ¡ÀÌ ¹ß°ßµÈ 2°÷ÀÇ ¿©Çà»ç¿¡ Ãë¾àÁ¡¿¡ ´ëÇØ Å뺸ÇÏ°í, ½Å¼ÓÇÑ Á¶Ä¡¸¦ ¿äûÇß´Ù. ÀÌ¿Í °ü·Ã G»çÀÇ °æ¿ì À¥ °ü¸®ÀÚ°¡ °ø¼®ÀÎ »óÅ·Π¾Ë·ÁÁ® À¥»çÀÌÆ® °ü¸®°¡ Çã¼úÇß´ø °ÍÀ¸·Î º¸À̸ç, T»çµµ º¸¾È°ü¸®ÀÇ ¼ÒȦÇÔÀ» ÀÎÁ¤Çϸç, ¹Ù·Î Á¶Ä¡¸¦ ÃëÇÒ °ÍÀ» ¾à¼ÓÇß´Ù.
ÀÌ·¯ÇÑ º¸¾ÈÃë¾àÁ¡ÀÇ ÇØ°á¹æ¾È°ú °ü·ÃÇØ ¿° ±ºÀº ¿ì¼± ±¸±Û¸µ ¹æÁö¸¦ À§Çؼ´Â À¥»çÀÌÆ®ÀÇ ÃÖ»óÀ§ ÁÖ¼Ò¿¡ robots.txt¸¦ Ãß°¡½ÃÅ°°í, robot.txt¿¡´Â ¾Æ·¡¿Í °°Àº ³»¿ëÀ» ÷ºÎÇÒ °ÍÀ» ´çºÎÇß´Ù.
User-agent: * Disallow: /
¶ÇÇÑ, °¢Á¾ º¸¾ÈÃë¾àÁ¡ ¿¹¹æÀ» À§ÇØ °¡±ÞÀû À¥ ¹æȺ®À» »ç¿ëÇÏ´Â °ÍÀÌ ¹Ù¶÷Á÷ÇÏ´Ù´Â Á¡µµ °Á¶Çß´Ù. À¥ ¹æȺ® µµÀÔºñ¿ëÀÌ ´çÀå ºÎ´ãµÈ´Ù¸é ½ÃÁß¿¡ ³ª¿Í ÀÖ´Â ¹«·á À¥ ¹æȺ®ÀÌ¶óµµ ¿ì¼±ÀûÀ¸·Î µµÀÔÇÒ ÇÊ¿ä°¡ ÀÖ´Ù´Â °Í.
ÀÌ¿Í ÇÔ²² ¿ÜºÎ¿¡¼ÀÇ °ü¸®ÀÚ ÆäÀÌÁö Á¢±ÙÀ» Â÷´ÜÇϱâ À§ÇØ °ü¸®ÀÚ ÀÚ½ÅÀÇ IP¸¸ Çã¿ëÇÏ°í ¿ÜºÎ IP Á¢¼ÓÀ» Â÷´ÜÇϰųª À¥»çÀÌÆ® ³»¿¡ °ü¸®ÀÚ¸¸ Á¢±ÙÇÒ ¼ö ÀÖ´Â ÇØ´ç µð·ºÅ͸®¿¡ ¿ÜºÎÀÚ°¡ Á¢±ÙÇÏ¸é ·Î±×ÀÎ ÆäÀÌÁö¸¦ ¶ç¿ö¼ Á¢¼ÓÀ» Â÷´ÜÇÏ´Â ¹æ¹ýµµ ÀÖ´Ù°í ¿° ±ºÀº ¹àÇû´Ù.
ƯÈ÷, ¿©Çà»ç »çÀÌÆ®ÀÇ °æ¿ì Ȳ±Ý¿¬ÈÞ¸¦ ¾ÕµÎ°í ÀÎÅÍ³Ý »ç¿ëÀÚµéÀÇ ¹æ¹®ÀÌ Å©°Ô ´Ã¾î³ª°í ÀÖ´Â ¸¸Å À¥»çÀÌÆ® º¸¾È°ü¸®¿¡ ¸¸ÀüÀ» ±âÇÒ ÇÊ¿ä°¡ ÀÖ´Ù. ¸¸¿¡ Çϳª ÇØÄ¿¿¡ ÀÇÇØ »çÀÌÆ® °ü¸®ÀÚ ±ÇÇÑÀ» Å»Ãë ´çÇßÀ» ¶§ ÀÔ°Ô µÉ ¼ö ÀÖ´Â ¿©Çà»ç¿Í ÀÌ¿ëÀÚÀÇ ÇÇÇØ°¡ ¸·´ëÇÑ ¸¸Å º¸´Ù öÀúÇÑ À¥»çÀÌÆ® ¸ð´ÏÅ͸µ°ú º¸¾ÈÃë¾àÁ¡ Á¡°ËÀÛ¾÷ÀÌ ÀÌ·ç¾îÁ®¾ß ÇÒ °ÍÀ¸·Î º¸ÀδÙ.
ÇÑÆí, À̹ø º¸¾ÈÃë¾àÁ¡À» º»Áö¿¡ Á¦º¸ÇÑ Ã»¼Ò³â ÇØÅ·¡¤º¸¾ÈÆÀ Little Rascal (littlerascal.tistory.com)Àº ¸®´õ ¿°¼¼Çö ±ºÀ» Áß½ÉÀ¸·Î, °³²ÈÆ, ¼º¿ø¿µ, ±èÁ¤¹Î µî ÃÑ 4¸íÀÇ °æÁÖ ¿ù¼ºÁßÇб³ Çлýµé·Î ±¸¼ºµÅ ÀÖÀ¸¸ç, º¸¾ÈÃë¾àÁ¡ Á¡°Ë È°µ¿ µîÀ» ÅëÇØ ±¹³» º¸¾ÈÀÇ½Ä Á¦°í¿¡ ±â¿©ÇÏ°í ÀÖ´Ù.
[±Ç ÁØ ±âÀÚ(editor@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>