HTTP ¼¹ö ¿ÀÀÛµ¿ iframeÀ» ¿ø°Ý¿¡¼ SSH ¹éµµ¾î ÅëÇØ ½Ç½Ã°£ ÁÖÀÔ
[º¸¾È´º½º ±è°æ¾Ö] ÃÖ±Ù °ø°ÝÀÚµéÀº °³°³ÀÎÀÇ Å¬¶óÀ̾ðÆ®¿¡ ´ëÇÑ °ø°Ý À§ÁÖ¿¡¼ ÀÎÅÍ³Ý ±â¹Ý ÀÎÇÁ¶ó(À¥ È£½ºÆà ¼¹ö)¿¡ Á÷Á¢ °ø°ÝÇÏ·Á´Â °æÇâÀ¸·Î º¯ÈÇÏ°í ÀÖ´Ù.
ƯÈ÷ ·çÆ® °èÁ¤À» ¾ò±â À§ÇØ À¥ È£½ºÆà ¼¹ö¿¡ ·Î±×ÀÎ ÀÎÁõ Á¤º¸¸¦ Å»ÃëÇÏ´Â Æ®·ÎÀ̸ñ¸¶¿¡ °¨¿°½ÃÅ°°í ÀÖ´Ù. ÀÌ´Â ´Ü¸»±â¿Í ´ÜÀÏ À¥¼¹ö¿¡ ´ëÇÑ °ø°Ýº¸´Ù À¥ È£½ºÆà ¼¹ö¿¡ ´ëÇÑ Á÷Á¢ °ø°ÝÀÌ ´õ¿í È¿°úÀûÀ̱⠶§¹®ÀÌ´Ù.
Á»´õ ±¸Ã¼ÀûÀ¸·Î ¾ê±âÇÏÀÚ¸é À¥ È£½ºÆà ¼¹ö ¾È¿¡´Â ¿©·¯ °³ÀÇ È¨ÆäÀÌÁöµéÀÌ µ¿½Ã¿¡ ¿î¿µµÇ´Â °æ¿ì°¡ ¸¹Àºµ¥ ¾Ç¼ºÄÚµå À¯Æ÷Áö ¡æ ¿©·¯ °³ÀÇ ¿î¿µ ȨÆäÀÌÁö µ¿½Ã °¨¿° ¡æ °¢ ȨÆäÀÌÁöº° Á¢¼Ó Ŭ¶óÀ̾ðÆ® ¼ö¸¸Å °ø°Ý(°¨¿°)´ë»óÀÌ ±âÇϱ޼öÀû(Many-to-many Relationship)À¸·Î ºÒ¾î³¯ ¼ö ÀÖ´Ù.
Áï À¥ È£½ºÆà ¼¹öÀÇ Àü·Â, ´ë¿ªÆø, Áö¼ÓÀûÀÎ ±¸µ¿½Ã°£ µî ¼º´É ¿ä¼Ò¸¦ È°¿ëÇÒ ¼ö ÀÖ¾î ¿¬¼âÀûÀ¸·Î ´õ ¸¹Àº ¼öÀÇ Á¢¼Ó Ŭ¶óÀ̾ðÆ®¿¡ ´ëÇÑ °ø°ÝÀÌ °¡´ÉÇØÁø´Ù.
°Ô´Ù°¡ Á¢¼Ó Ŭ¶óÀ̾ðÆ®ÀÇ »ç¿ëÀÚ´Â ÇöÀç ÀÌ¿ë ¼ºñ½º¿¡ ´ëÇØ ÀǽÉÇÏÁö ¾Ê°í ½Å·ÚÇÏ´Â °æÇâÀÌ ÀÖÀ¸¹Ç·Î °ü·Ã °ø°Ý ¹× º¸¾ÈÃë¾à¼ºÀÌ ¹ß»ýÇÒ È®·üÀº ´õ¿í ³ô¾ÆÁø´Ù.
À¥ È£½ºÆà ±â¹Ý ÀÎÅÍ³Ý ÀÎÇÁ¶ó °ø°Ý »ç·Ê¸¦ »ìÆ캸¸é Àü ¼¼°è 2¸¸ ¿©´ëÀÇ ¾ÆÆÄÄ¡ HTTP À¥¼¹ö°¡ DarkLeech ¾Ç¼ºÄÚµå °¨¿°µÇ¾ú°Å³ª ÀÌ¿Í °ü·ÃÇØ °ø°ÝÀÌ ¹ß»ýÇÑ °ÍÀ¸·Î Á¶»çµÆ´Ù.
DarkLeech ¾Ç¼ºÄÚµå´Â SSH µ¥¸ó(Secure Shell Demon)ÀÇ ¹éµµ¾î¸¦ ÅëÇØ ¼¹ö ¿ÀÀÛµ¿ À¯µµ Äڵ带 ¼³Ä¡ÇÏ´Â ¹æ½ÄÀ¸·Î, °¡Àå °¨¿°·üÀÌ ³ôÀº ¼¹ö ¾Ç¼ºÄÚµåÀ̸ç, HTTP ¼¹ö ¿ÀÀÛµ¿ iframeÀ» ¿ø°Ý¿¡¼ SSH ¹éµµ¾î¸¦ ÅëÇØ ½Ç½Ã°£À¸·Î ÁÖÀÔÇÑ´Ù.
ÀÌ¿Ü¿¡ Linux/CDorked ¾Ç¼ºÄÚµå °¨¿° ¹× °ü·Ã °ø°Ýµµ ¹ß»ýÇß´Ù. Linux/CDorked ¾Ç¼ºÄÚµå´Â ¸Þ¸ð¸®»ó¿¡¼ »óÁÖÇÏ¸ç µ¿ÀÛÇÑ´Ù. ¶§¹®¿¡ °¨¿°µÈ ¼¹ö¿¡ Ãß°¡ ¾Ç¼º¸ðµâÀ» ½ÇÇàÇÏÁö ¾ÊÀ¸¸é¼µµ HTTPD ¹ÙÀ̳ʸ® º¯°æÀÌ °¡´ÉÇÏ´Ù. ¶ÇÇÑ Linux/CDorked´Â ¾ÆÆÄÄ¡ ¿Ü¿¡ ¡®Lighttpd¡¯ ¹× ¡®Nginx¡¯ À¥ ¼¹ö Ç÷§È¨µµ °ø°Ý ´ë»óÀÌ´Ù.
ÀÌ¿Í °ü·ÃµÈ Á»´õ ÀÚ¼¼ÇÑ »çÇ×Àº ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ È¨ÆäÀÌÁö(www.krcert.or.kr)¿¡¼ È®ÀÎÇÏ¸é µÈ´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>