Home > Àüü±â»ç

°ø°Ýº¯È­, À¥ È£½ºÆà ¼­¹ö Á÷Á¢ ¡®°Ü³É¡¯

ÀÔ·Â : 2014-07-14 11:49
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Àü ¼¼°è 2¸¸ ¿©´ëÀÇ ¾ÆÆÄÄ¡ HTTP À¥¼­¹ö, DarkLeech ¾Ç¼ºÄÚµå °¨¿°

HTTP ¼­¹ö ¿ÀÀÛµ¿ iframeÀ» ¿ø°Ý¿¡¼­ SSH ¹éµµ¾î ÅëÇØ ½Ç½Ã°£ ÁÖÀÔ


[º¸¾È´º½º ±è°æ¾Ö] ÃÖ±Ù °ø°ÝÀÚµéÀº °³°³ÀÎÀÇ Å¬¶óÀ̾ðÆ®¿¡ ´ëÇÑ °ø°Ý À§ÁÖ¿¡¼­ ÀÎÅÍ³Ý ±â¹Ý ÀÎÇÁ¶ó(À¥ È£½ºÆà ¼­¹ö)¿¡ Á÷Á¢ °ø°ÝÇÏ·Á´Â °æÇâÀ¸·Î º¯È­ÇÏ°í ÀÖ´Ù.


ƯÈ÷ ·çÆ® °èÁ¤À» ¾ò±â À§ÇØ À¥ È£½ºÆà ¼­¹ö¿¡ ·Î±×ÀÎ ÀÎÁõ Á¤º¸¸¦ Å»ÃëÇÏ´Â Æ®·ÎÀ̸ñ¸¶¿¡ °¨¿°½ÃÅ°°í ÀÖ´Ù. ÀÌ´Â ´Ü¸»±â¿Í ´ÜÀÏ À¥¼­¹ö¿¡ ´ëÇÑ °ø°Ýº¸´Ù À¥ È£½ºÆà ¼­¹ö¿¡ ´ëÇÑ Á÷Á¢ °ø°ÝÀÌ ´õ¿í È¿°úÀûÀ̱⠶§¹®ÀÌ´Ù.


Á»´õ ±¸Ã¼ÀûÀ¸·Î ¾ê±âÇÏÀÚ¸é À¥ È£½ºÆà ¼­¹ö ¾È¿¡´Â ¿©·¯ °³ÀÇ È¨ÆäÀÌÁöµéÀÌ µ¿½Ã¿¡ ¿î¿µµÇ´Â °æ¿ì°¡ ¸¹Àºµ¥ ¾Ç¼ºÄÚµå À¯Æ÷Áö ¡æ ¿©·¯ °³ÀÇ ¿î¿µ ȨÆäÀÌÁö µ¿½Ã °¨¿° ¡æ °¢ ȨÆäÀÌÁöº° Á¢¼Ó Ŭ¶óÀ̾ðÆ® ¼ö¸¸Å­ °ø°Ý(°¨¿°)´ë»óÀÌ ±âÇϱ޼öÀû(Many-to-many Relationship)À¸·Î ºÒ¾î³¯ ¼ö ÀÖ´Ù.

  

Áï À¥ È£½ºÆà ¼­¹öÀÇ Àü·Â, ´ë¿ªÆø, Áö¼ÓÀûÀÎ ±¸µ¿½Ã°£ µî ¼º´É ¿ä¼Ò¸¦ È°¿ëÇÒ ¼ö ÀÖ¾î ¿¬¼âÀûÀ¸·Î ´õ ¸¹Àº ¼öÀÇ Á¢¼Ó Ŭ¶óÀ̾ðÆ®¿¡ ´ëÇÑ °ø°ÝÀÌ °¡´ÉÇØÁø´Ù.


°Ô´Ù°¡ Á¢¼Ó Ŭ¶óÀ̾ðÆ®ÀÇ »ç¿ëÀÚ´Â ÇöÀç ÀÌ¿ë ¼­ºñ½º¿¡ ´ëÇØ ÀǽÉÇÏÁö ¾Ê°í ½Å·ÚÇÏ´Â °æÇâÀÌ ÀÖÀ¸¹Ç·Î °ü·Ã °ø°Ý ¹× º¸¾ÈÃë¾à¼ºÀÌ ¹ß»ýÇÒ È®·üÀº ´õ¿í ³ô¾ÆÁø´Ù.


À¥ È£½ºÆà ±â¹Ý ÀÎÅÍ³Ý ÀÎÇÁ¶ó °ø°Ý »ç·Ê¸¦ »ìÆ캸¸é Àü ¼¼°è 2¸¸ ¿©´ëÀÇ ¾ÆÆÄÄ¡ HTTP À¥¼­¹ö°¡ DarkLeech ¾Ç¼ºÄÚµå °¨¿°µÇ¾ú°Å³ª ÀÌ¿Í °ü·ÃÇØ °ø°ÝÀÌ ¹ß»ýÇÑ °ÍÀ¸·Î Á¶»çµÆ´Ù.


DarkLeech ¾Ç¼ºÄÚµå´Â SSH µ¥¸ó(Secure Shell Demon)ÀÇ ¹éµµ¾î¸¦ ÅëÇØ ¼­¹ö ¿ÀÀÛµ¿ À¯µµ Äڵ带 ¼³Ä¡ÇÏ´Â ¹æ½ÄÀ¸·Î, °¡Àå °¨¿°·üÀÌ ³ôÀº ¼­¹ö ¾Ç¼ºÄÚµåÀ̸ç, HTTP ¼­¹ö ¿ÀÀÛµ¿ iframeÀ» ¿ø°Ý¿¡¼­ SSH ¹éµµ¾î¸¦ ÅëÇØ ½Ç½Ã°£À¸·Î ÁÖÀÔÇÑ´Ù.


ÀÌ¿Ü¿¡ Linux/CDorked ¾Ç¼ºÄÚµå °¨¿° ¹× °ü·Ã °ø°Ýµµ ¹ß»ýÇß´Ù. Linux/CDorked ¾Ç¼ºÄÚµå´Â ¸Þ¸ð¸®»ó¿¡¼­ »óÁÖÇÏ¸ç µ¿ÀÛÇÑ´Ù. ¶§¹®¿¡ °¨¿°µÈ ¼­¹ö¿¡ Ãß°¡ ¾Ç¼º¸ðµâÀ» ½ÇÇàÇÏÁö ¾ÊÀ¸¸é¼­µµ HTTPD ¹ÙÀ̳ʸ® º¯°æÀÌ °¡´ÉÇÏ´Ù. ¶ÇÇÑ Linux/CDorked´Â ¾ÆÆÄÄ¡ ¿Ü¿¡ ¡®Lighttpd¡¯ ¹× ¡®Nginx¡¯ À¥ ¼­¹ö Ç÷§È¨µµ °ø°Ý ´ë»óÀÌ´Ù.


ÀÌ¿Í °ü·ÃµÈ Á»´õ ÀÚ¼¼ÇÑ »çÇ×Àº ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ È¨ÆäÀÌÁö(www.krcert.or.kr)¿¡¼­ È®ÀÎÇÏ¸é µÈ´Ù.

[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)