[º¸¾È´º½º ¹Î¼¼¾Æ] ÃÖ±Ù »ç¹°ÀÎÅÍ³Ý È®»êÀ¸·Î ÀÎÇØ ´Ù¾çÇÑ º¸¾ÈÃë¾àÁ¡ÀÌ IT ºÐ¾ß´Â ¹°·Ð ÀÚµ¿Â÷, °¢Á¾ »ýÈ° ¼ºñ½º ºÐ¾ß¿¡¼µµ ½É½ÉÄ¡ ¾Ê°Ô ¹ß°ßµÇ°í ÀÖ´Ù. ÃÖ±Ù¿¡´Â ÆÐÄ¡°¡ ÀÌ·ç¾îÁöÁö ¾ÊÀº »óÅ¿¡¼ ¹ß°ßµÇ´Â Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÌ 1ÁÖÀÏ¿¡ ÇÑ ¹ø²Ã·Î ¹ß°ßµÈ´Ù´Â Á¶»ç°á°úµµ ¹ßÇ¥µÆ´Ù. ÀÌ·¯ÇÑ °¡¿îµ¥ ÃÖ±Ù ¹Ì±¹ ±¹¹æºÎ¿Í ½º¸¶Æ®Æù ±â¹ÝÀÇ ±³Å롤¿î¼Û ¼ºñ½º¸¦ Á¦°øÇÏ´Â ¿ì¹ö¿¡¼µµ ¹ö±×¹Ù¿îƼ ÁøÇà ¼Ò½ÄÀ» ¹àÈ÷¸é¼ Ãë¾àÁ¡ Á¦º¸¿¡ ´ëÇÑ °ü½ÉÀÌ ³ô¾ÆÁö°í ÀÖ´Ù.
¹ö±×¹Ù¿îƼ(Bug Bounty)´Â ƯÁ¤ ÇÁ·Î±×·¥¿¡ ´ëÇÑ ¾Ë·ÁÁöÁö ¾ÊÀº º¸¾È Ãë¾àÁ¡À» ã¾Æ³» ½Å°íÇÑ »ç¶÷¿¡°Ô Ãë¾àÁ¡ÀÇ À§Çèµµ¿¡ µû¶ó »ó±ÝÀ» Áö±ÞÇÏ´Â Á¦µµ´Ù. ÀÌ´Â ÀÌ¹Ì ¼¼°èÀûÀ¸·Î È°¼ºÈµÇ¾î ÀÖÀ¸¸ç, ±¸±Û(Google), MS(Microsoft), ÆäÀ̽ººÏ(Facebook) °°Àº À¯¸í ´ë±â¾÷µéÀÌ ¼±µµÀûÀ¸·Î ³ª¼°í ÀÖ´Ù.
±¹³»¿¡¼µµ ³×À̹ö(¶óÀÎ), Çѱ۰úÄÄÇ»ÅÍ »ç µîÀÌ Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)°ú ¼ÕÀ» Àâ°í ¹ö±×¹Ù¿îƼ Á¦µµ¸¦ È°¼ºÈ½ÃÅ°±â À§ÇØ ³ë·ÂÇÏ°í ÀÖ´Ù. ƯÈ÷, Áö³ÇØ ±¹³»¿¡¼µµ Ãë¾àÁ¡ ã±â ´ëȸ·Î À¯¸íÇÑ Çѱ¹Çü ÆùÅõ¿À¿î(Pwn2Own) ¡®Capture The Bug¡¯°¡ °³ÃֵDZ⵵ Çß°í, ÃÖ±Ù¿¡´Â ij³ª´Ù¿¡¼ °³ÃÖµÈ ÆùÅõ¿À¿î(Pwn2Own) Çà»ç¿¡¼µµ Çѱ¹ÀÎ ÀÌÁ¤ÈÆ ¾¾°¡ »ó±Ý¿ÕÀ» Â÷ÁöÇÏ´Â µîÀÇ ¿µÇâÀ¸·Î ¹ö±×¹Ù¿îƼ Á¦µµ¿¡ ´ëÇÑ ±¹³»ÀÇ °ü½ÉÀÌ ³ô¾ÆÁö°í ÀÖ´Â Ãß¼¼´Ù.
±×·¯³ª ÀÌ·¯ÇÑ ³ôÀº °ü½É¿¡ ºñÇØ ±¹³»¿¡´Â ¾ÆÁ÷ ¹ö±×¹Ù¿îƼ°¡ È°¼ºÈµÉ ¼ö Àִ ȯ°æÀÌ Á¦´ë·Î °®ÃçÁ® ÀÖÁö ¾Ê´Ù´Â ¹®Á¦Á¡ÀÌ Á¦±âµÇ°í ÀÖ´Ù.
±¹³»¿¡´Â Ãë¾àÁ¡À» ã¾Æ ½Å°íÇÒ ¼ö ÀÖ´Â ±â°üÀÌ ±¹°¡Á¤º¸¿ø(ÀÌÇÏ ±¹Á¤¿ø), Çѱ¹ÀÎÅͳÝÁøÈï¿ø(ÀÌÇÏ KISA)ÀÌ Àִµ¥, Á¤ºÎ¡¤°ø°ø±â°ü¿¡ ´ëÇÑ º¸¾ÈÃë¾àÁ¡Àº ±¹Á¤¿øÀ¸·Î, ±× ¿ÜÀÇ ¹Î°£ ºÐ¾ß¿¡ ´ëÇÑ Ãë¾àÁ¡Àº KISA·Î ½Å°íÇϵµ·Ï µÇ¾î ÀÖ´Ù.
ÇöÀç KISA¿¡¼´Â º¸¾È ¾÷µ¥ÀÌÆ®°¡ ³ª¿ÀÁö ¾ÊÀº ¼ÒÇÁÆ®¿þ¾î Ãë¾àÁ¡ Áß ½ÇÁ¦ °ø°Ý¿¡ ¾Ç¿ëµÉ °æ¿ì ´Ù¼öÀÇ ±¹¹Î¿¡°Ô ÇÇÇظ¦ ÁÙ ¼ö ÀÖ´Â »çÇ×À» ´ë»óÀ¸·Î Æ÷»ó±ÝÀ» Áö±ÞÇÏ°í ÀÖ´Ù.
¼ÒÇÁÆ®¿þ¾î Ãë¾àÁ¡À» ½Å°í¹ÞÀ¸¸é ÇØ´ç Ãë¾àÁ¡ ¼ÒÇÁÆ®¿þ¾î °³¹ß»ç Ãø¿¡ Ãë¾àÁ¡ ³»¿ëÀ» Àü´ÞÇÏ°í Á¶Ä¡Çϵµ·Ï ÇÑ´Ù. º¸¾ÈÆÐÄ¡°¡ ¿Ï·áµÇ¸é ÇØ´ç ³»¿ëÀ» KISA º¸È£³ª¶ó »çÀÌÆ® µî¿¡ °øÁöÇÑ´Ù. ¼ÒÇÁÆ®¿þ¾î Ãë¾àÁ¡ÀÇ °æ¿ì Ãë¾àÁ¡ ½Å°í Æ÷»óÀÚÀÇ À̸§À» µ¿ÀÇ ÇÏ¿¡ °ø°³ÇÏ´Â ¸í¿¹ÀÇ Àü´çÀ» ¿î¿µÇÏ¸é¼ Àû±Ø ¼ö¿ëÇÏ°í ÀÖ´Ù. ´Ü, ÇØ´ç ½Å°í´Â ¼ÒÇÁÆ®¿þ¾î º¸¾È Ãë¾àÁ¡¿¡ ÇÑÁ¤µÇ¾î ÀÖ°í, Ãë¾àÁ¡ ½Å°í½Ã Àû±ØÀûÀÎ ´ëÀÀÀÌ ¾Æ½±´Ù´Â ÁöÀûÀÌ ³ª¿Â´Ù.
º»Áö¿¡¼µµ ÃÖ±Ù ÇÑ º¸¾ÈÀü¹®°¡°¡ À¥ Ãë¾àÁ¡À» ¹ß°ßÇÏ°í À̸¦ ½Å°íÇÏ·Á´Ù°¡ ¸¹Àº ºÒÆíÇÔÀ» °Þ¾ú´Ù´Â Á¦º¸¸¦ ¹Þ¾Ò´Ù. ¹ß°ßÇÑ À¥Ãë¾àÁ¡À» ±¹Á¤¿ø¿¡ ½Å°íÇÏ·Á Çß´õ´Ï °ø°øÀÌ ¾Æ´Ñ ¹Î°£ ºÎ¹®ÀÇ Ãë¾àÁ¡Àº KISA Ãø¿¡ ½Å°íÇØ¾ß ÇÑ´Ù´Â ¸»À» µé¾ú°í, °æÂûû »çÀ̹ö¾ÈÀü±¹°ú ¹æ¼ÛÅë½ÅÀ§¿øȸ¿¡¼µµ °°Àº ´äº¯À» µé¾ú´Ù´Â ¾ê±â¿´´Ù. ±×·¡¼ ¹ß°ßÇÑ Ãë¾àÁ¡À» KISA¿¡ ½Å°íÇßÀ¸³ª ¼ÒÇÁÆ®¿þ¾î Ãë¾àÁ¡°ú´Â ´Þ¸® Æ÷»ó±ÝÀ̳ª ÃßÈÄ Ã³¸®°á°ú¿¡ ´ëÇÑ ´äº¯À» µéÀ» ¼ö ¾ø¾ú´Ù´Â °ÍÀÌ´Ù.
KISA¿¡¼´Â ½ÇÁ¦ ¼ºñ½º ÁßÀÎ À¥»çÀÌÆ®³ª ¼¹ö, ³×Æ®¿öÅ©, º¸¾ÈÀåºñ µî ½Ã½ºÅÛ¿¡ ƯÁ¤ µ¥ÀÌÅ͸¦ Àü¼ÛÇØ ¿µÇâÀ» ÁÙ ¿ì·Á°¡ ÀÖ´Â ¼ºñ½º Ãë¾àÁ¡À̳ª »ç¿ëÀÚÀÇ ±Ø´ÜÀûÀÎ °³ÀÔÀÌ ÀÖ¾î¾ß ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾àÁ¡ µîÀº Æ÷»ó ¹× Æò°¡ ´ë»ó¿¡¼ Á¦¿ÜÇϸç, ÀÏ¹Ý ½Å°í·Î Á¢¼öµÇ°Å³ª º°µµÀÇ Á¶Ä¡ ¾øÀÌ ³»ºÎÀûÀ¸·Î Á¾°áµÉ ¼ö ÀÖ´Ù°í °øÁöÇÏ°í ÀÖ´Ù.
±×·¯³ª ´ëºÎºÐÀÇ À¥»çÀÌÆ® Ãë¾àÁ¡Àº ÇØÅ· »ç°í°¡ ¾Æ´Ñ ÀÌ»ó ½ÇÁ¦ À¥»çÀÌÆ®³ª ½Ã½ºÅÛ¿¡ ƯÁ¤ µ¥ÀÌÅ͸¦ Àü¼ÛÇÏ´Â Ãë¾àÁ¡ÀÌ ´Ù¼ö¶ó°í ÇÒ ¼ö ÀÖ´Ù. ¸¸¾à ÀÌ·¯ÇÑ À¥»çÀÌÆ® Ãë¾àÁ¡µéÀ» ¹ß°ßÇØ ½Å°íÇصµ º°µµÀÇ Á¶Ä¡ ¾øÀÌ ¹æÄ¡µÇ´Â °ÍÀϱî? ±×·¸Ä¡ ¾Ê´Ù´Â °Ô KISA ÃøÀÇ ´äº¯ÀÌ´Ù.
À¥ Ãë¾àÁ¡À» ¹æÄ¡ÇÏÁö ¾Ê°í À¥»çÀÌÆ® Ãë¾àÁ¡À̳ª ¾Ç¼ºÄÚµå À¯Æ÷¡¤°æÀ¯Áö¿¡ ´ëÇÑ ½Å°í¸¦ ¹ÞÀ¸¸é KISA´Â ÇØ´ç À¥»çÀÌÆ®°¡ Á¶Ä¡µÉ ¼ö ÀÖµµ·Ï Á÷Á¢ ¿¬¶ôÀ» ÃëÇÑ´Ù°í ¼³¸íÇß´Ù. ¾Ç¼ºÄÚµå À¯Æ÷¡¤°æÀ¯Áö·Î ¾Ç¿ëµÇ°í ÀÖÁö¸¸ ¿¬¶ôÀÌ ¾È µÇ´Â °æ¿ì ISP¸¦ ÅëÇØ Á÷Á¢ Â÷´ÜÀ» Çϱ⵵ ÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.
ÀÌ¿Í °ü·Ã KISA °ü°èÀÚ´Â ¡°À¥»çÀÌÆ® Ãë¾àÁ¡ °°Àº °æ¿ì ½ÇÁ¦·Î ±¸ÇöµÈ »çÀÌÆ®¿¡ ´ëÇÑ Ãë¾àÁ¡À» Á¦º¸ ¹Þ´Ù º¸¸é ÇØ´ç »çÀÌÆ®¿¡ ´ëÇÑ ½ÇÁ¦ °ø°ÝÀÌ ÀÌ·ç¾îÁú °¡´É¼ºÀ» ¿ì·ÁÇØ Àû±ØÀûÀ¸·Î ¼ö¿ëÇÏÁö ¸øÇÏ´Â °Ô »ç½Ç¡±À̶ó¸ç, ¡°½Å°íÀÚ°¡ 󸮰á°ú¸¦ ¹ÞÁö ¸øÇÑ °ÍÀº Àü´Þ°úÁ¤¿¡ ¹®Á¦°¡ ÀÖ¾ú´ø °Í °°´Ù¡±°í ÀüÇß´Ù.
±¹³» À¥»çÀÌÆ® ÇØÅ·À̳ª °³ÀÎÁ¤º¸ À¯Ãâ»ç°í´Â À¥ Ãë¾àÁ¡À¸·Î ÀÎÇØ ¹ß»ýÇÏ´Â °Ô ´ë´Ù¼ö¶ó°í ÇÒ ¼ö ÀÖ´Ù. À¥ Ãë¾àÁ¡ Á¦º¸·Î ÀÎÇÑ ºÎÀÛ¿ëÀÌ ¿ì·ÁµÇ´Â °Íµµ »ç½ÇÀÌÁö¸¸ ÇØ´ç Ãë¾àÁ¡À¸·Î ÀÎÇØ ½ÇÁ¦ ¹®Á¦°¡ ¹ß»ýÇϱâ Àü¿¡ Á¦º¸¸¦ ¹Þ¾Æ ÆÐÄ¡ÇÒ ¼ö ÀÖ´Ù´Â Á¡¿¡¼ ¹ö±×¹Ù¿îƼ Á¦µµÀÇ ÆøÀ» Á»´õ È®´ëÇØ¾ß ÇÒ Çʿ伺µµ Á¦±âµÈ´Ù.
¶Ç ÇÑ °¡Áö´Â ¹ö±×¹Ù¿îƼ Á¦µµ¿¡ ´ëÇÑ ±¹³» ±â¾÷µéÀÇ ¼Ò±ØÀûÀÎ ¿òÁ÷ÀÓÀÌ´Ù. ±¹³» ±â¾÷µéÀº Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ¾îµµ °ø°³ÇÏ°í Àû±Ø Á¶Ä¡Çϱ⠺¸´Ù´Â ÁÖ·Î ¼û±â±â¿¡ ±Þ±ÞÇÑ ¸ð½ÀÀ» º¸ÀδÙ. Ãë¾àÁ¡À» ã¾Æ ±â¾÷¿¡ Á¦º¸ÇØÁÖ¸é ¿ÀÈ÷·Á Àû¹ÝÇÏÀåÀ¸·Î ȸ¦ ³»¸ç ¡®´Ï°¡ ¹ºµ¥¡¯ ½ÄÀÇ Åµµ¸¦ º¸ÀÌ´Â °æ¿ì°¡ ¸¹´Ù. ±â¾÷ ÀÔÀå¿¡¼´Â Ãë¾àÁ¡ÀÌ ¸¹ÀÌ ¹ß°ßµÇ¾î ºÎÁ¤ÀûÀÎ À̹ÌÁö·Î ºñÃçÁö´Â °ÍÀÌ °ÆÁ¤½º·´±â ¶§¹®ÀÌ´Ù.
°Ô´Ù°¡ ±¹³»¿¡¼´Â »ó¿ë¸Á¿¡¼ Ãë¾àÁ¡À» ã´Â È°µ¿ ÀÚü¸¦ ºÒ¹ýÀ¸·Î ±ÔÁ¦ÇÏ°í ÀÖ¾î ¹ö±×¹Ù¿îƼ Á¦µµ°¡ È°¼ºÈµÇ±â ¾î·Á¿î °ÍÀÌ Çö½ÇÀÌ´Ù.
±×·³¿¡µµ ±¹³»¿¡¼´Â ÇÑÄÄÀÌ 2014³â 2ºÐ±â, ³×À̹ö°¡ 2015³â 2ºÐ±âºÎÅÍ KISA¿Í ÇÔ²² ¹ö±×¹Ù¿îƼ Á¦µµ¸¦ °øµ¿À¸·Î ¿î¿µÇÏ°í ÀÖÀ¸¸ç, Ä«Ä«¿Àµµ °ð ÇÕ·ùÇÒ ¿¹Á¤À¸·Î ¾Ë·ÁÁ³´Ù. »ï¼ºÀüÀÚµµ ÀÚ»ç ½º¸¶Æ®TV¿¡ ´ëÇÑ ¹ö±×¹Ù¿îƼ¸¦ ÁøÇàÇÏ°í ÀÖ´Ù.
º¸¾ÈÃë¾àÁ¡À¸·Î ¹ß»ýÇÒ ¼ö ÀÖ´Â »ç°í¿¡ ¹Ì¸® ´ëÀÀÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â ¹ö±×¹Ù¿îƼ Á¦µµ. ±¹³» ±â¾÷µéÀÇ º¸´Ù ÀÚ¹ßÀûÀÌ°í Àû±ØÀûÀÎ Âü¿©¿Í ÇÔ²² Ãë¾àÁ¡ Á¦º¸ ü°è¸¦ º¸´Ù ¸íÈ®ÇÏ°í »ó¼¼ÇÏ°Ô ¸Å´º¾óÈ Çؾ߸¸ ÀÌ Á¦µµÀÇ È°¼ºÈ¸¦ À¯µµÇÒ ¼ö ÀÖÀ» °ÍÀ¸·Î º¸ÀδÙ.
[¹Î¼¼¾Æ ±âÀÚ(boan5@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>