올해 발견된 신규 취약점 30여개 중 최다는?

국제정보보안센터, 올해 30여개의 신규 보안 취약점 발견 및 조치

[보안뉴스 김태형] 올해 국제정보보안센터(i2Sec:부산·대구)에서 발견한 30여개의 신규 보안취약점 중에서 가장 많은 취약점은 XSS 취약점으로 나타났다.

국제정보보안센터는 2013년 한해 동안 30여개의 신규 보안취약점을 발견했고 해당 사이트에 보안조치를 취하도록 권고했다고 밝혔다.

국제정보보안센터 임직원 및 수강생들을 통해 발견된 이들 취약점들은 XSS, CSRF, 파일 업로드(File Upload), 파일 다운로드(File Download), URL 리다이렉션(Redirection), ActiveX를 통한 원격코드 실행 등이 대부분이었으며 일부는 본지를 통해 보도된 바 있다.

그 대상을 보면 워드프레스, 그누보드 등 널리 알려진 공개 애플리케이션에서부터 구글, 네이버, 다음 등의 대형 포털사이트에 이르기까지 다양하다.

특히, 발견된 취약점들은 ‘XSS, URL 리다이렉션, 파일 업로드’ 순으로 비율이 높게 나타났다. 해당 취약점들이 악용됐을 경우 개인·기업에 심각한 피해를 초래할 수도 있었지만 현재는 모두 보안조치가 취해진 상태이다.

이곳 수강생들은 사이버수사대 및 보안업체 등 다양한 분야로 진출해 활동하고 있으며, 신규 취약점 발견 및 보안조치 외에도 해킹방어대회·경진대회 등에서 입상하는 등 정보보안 분야에서 두각을 나타내고 있다.

▲ 2013년 국제정보보안센터가 발견한 신규 취약점 보안권고 및 조치사항(중복제외)

국제정보보안센터 측은 “사이버 보안에 대한 일반인들의 인식 제고 및 전문인력의 부족 문제는 지속적으로 지적되어 왔다. 이를 해소하기 위해 실무진들로 이루어진 교육센터를 개소·운영하고 있으며, 정보보안과 관련된 기초부터 각 분야의 실무까지 종합적으로 다룰 수 있는 커리큘럼으로 교육을 진행하고 있다”며, “2014년에도 지속적인 보안취약점 점검과 보안조치로 우리나라 사이버 보안 강화에 일조할 수 있도록 최선을 다할 것”이라고 강조했다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다