º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

À¯¸í °Ç¹° °ü¸® ¹× ÃâÀÔÅëÁ¦ ½Ã½ºÅÛ¿¡¼­ Ãë¾àÁ¡ 100°³ ³ª¿Í

ÀÔ·Â : 2019-05-13 10:13
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
³ë¸£ÅØ, ÇÁ¸®¸¶, ¿ÉÅÍÁö, ÄÄǻƮ·ÎÁî µî À¯¸í ¾÷ü ³× ±ºµ¥ Á¦Ç° ºÐ¼®
½Ã½ºÅÛ ¿ÏÀü Àå¾Ç °¡´ÉÇÏ°Ô ÇØÁÖ´Â Ãë¾àÁ¡µé ¿ì¼ö¼ö...Ä¡¸íÀûÀÎ °Í ´ë´Ù¼ö


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇÑ º¸¾È Àü¹®°¡°¡ À¯¸í °Ç¹° °ü¸® ¹× ÃâÀÔ ÅëÁ¦ ½Ã½ºÅÛ¿¡¼­ 100°³°¡ ³Ñ´Â Ãë¾àÁ¡µéÀ» ¹ß°ßÇß´Ù. ºÐ¼®ÀÌ µÈ °Ç ÃÑ ³× °¡Áö Á¦Á¶»ç¿¡¼­ ¸¸µç Á¦Ç°µéÀ̾ú°í, ÀÌ Ãë¾àÁ¡µéÀ» ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì Á¦Ç°¿¡ ´ëÇÑ ¿Ïº®ÇÑ Á¢±Ù ±ÇÇÑÀ» °ø°ÝÀÚ°¡ °¡Á®°¥ ¼ö ÀÖÀ¸¸ç, ¿¬°áµÈ ´Ù¸¥ ½Ã½ºÅ۵鵵 ÀÚÀ¯·Ó°Ô Á¶ÀÛÇÒ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù.

[À̹ÌÁö = iclickart]


ÀÌ º¸¾È Àü¹®°¡´Â ±³ÄÚ Å©¸£½ºÆ½(Gjoko Krstic)À̶ó´Â Àι°·Î 1³â ÀüÂë °Ç¹° °ü¸® ½Ã½ºÅÛ(BMS)°ú °Ç¹° ÀÚµ¿È­ ½Ã½ºÅÛ(BAS), Á¢±Ù ÅëÁ¦ Á¦Ç°µéÀ» ºÐ¼®Çϱ⠽ÃÀÛÇß´Ù. ºÐ¼® ´ë»óÀÌ µÈ Á¦Á¶»ç´Â ³ë¸£ÅØ(Nortek), ÇÁ¸®¸¶ ½Ã½ºÅÛÁî(Prima Systems), ¿ÉÅÍÁö(Optergy), ÄÄǻƮ·ÑÁî(Computrols)´Ù. Å©¸£½ºÆ½Àº ÄÄǻƮ·ÑÁîÀÇ CBAS-Web, ¿ÉÅÍÁöÀÇ ±â¾÷¿ë ÇÁ·ÎÅæ(Proton/Enterprise), ÇÁ¸®¸¶ÀÇ Ç÷º½º¿¡¾î(FlexAir), ³ë¸£ÅØÀÇ ¸®´Ï¾î À̸ÓÁö(Linear eMerge)¸¦ ºÐ¼®Çß´Ù°í ÇÑ´Ù.

Å©¸£½ºÆ½Àº ÀÌ ¸î °¡Áö Á¦Ç°µé¿¡¼­ 100°³°¡ ³Ñ´Â º¸¾È ±¸¸ÛµéÀ» ã¾Æ³Â´Ù. ÀÌ Áß 50°³ °¡±îÀÌ¿¡ CVE ½Äº° Äڵ尡 ºÙ¾îÀÖ´Â »óÅ¿´´Ù. ±âÁ¸¿¡ ¾Ë·ÁÁø Ãë¾àÁ¡µéÀÌ ´Ù¼ö Æ÷ÁøÇØ ÀÖ´Ù´Â ¶æÀÌ´Ù. ±×·¸Áö ¾ÊÀº Ãë¾àÁ¡µé Áß ÀϺδ CVE Ãë¾àÁ¡µéÀÇ º¯Á¾°ú °°Àº °ÍµéÀ̱⵵ Çß´Ù.

Ãë¾àÁ¡Àº ´ÙÀ½°ú °°Àº °ÍµéÀ̾ú´Ù. ¡âµðÆúÆ® Å©¸®µ§¼È ¡âÇϵåÄÚµù µÈ Å©¸®µ§¼È ¡â¸í·É ÁÖÀÔ ¡âXSS ¡â°æ·Î Á¶ÀÛ ¡â¹«Á¦ÇÑ ÆÄÀÏ ¾÷·Îµå ¡â±ÇÇÑ »ó½Â ¡âÀÎÁõ ¿ìȸ ¡âºñ¹Ð¹øÈ£ Æò¹® ÀúÀå ¡âCSRF ¡âÀÓÀÇ ÄÚµå ½ÇÇà ¡âÁ¤º¸ ³ëÃâ ¡â°³¹æµÈ ¿ìȸ(open redirect) Ãë¾àÁ¡ ¡â»ç¿ëÀÚ ¿­°Å ¡â¹éµµ¾î µî.

±×¸®°í ÀÌ Ãë¾àÁ¡µé ´ëºÎºÐÀÌ ¡®Ä¡¸íÀû¡¯ µî±ÞÀÎ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ´ÜÀÏ Ãë¾àÁ¡ Çϳª³ª, ¿©·¯ °³ Ãë¾àÁ¡À» ¿¬¼âÀûÀ¸·Î ÀͽºÇ÷ÎÀÕ ÇßÀ» °æ¿ì ½Ã½ºÅÛ¿¡ ´ëÇÑ ¿ÏÀü Àå¾ÇÀÌ °¡´ÉÇÏ°Ô µÇ±â ¶§¹®ÀÌ´Ù.

º¸¾È ¾÷ü ¾îÇöóÀÌµå ¸®½ºÅ©(Applied Risk)¿¡¼­ ±Ù¹«ÇÏ°í ÀÖ´Â Å©¸£½ºÆ½Àº ÀÌ·¯ÇÑ ³»¿ëÀ» Á¾ÇÕÇØ ¹é¼­¸¦ ¹ßÇ¥Çß´Ù. ÇÏÁö¸¸ ¾ÆÁ÷±îÁö ±â¼úÀû ¼¼ºÎ ³»¿ëÀÌ ´Ù ´ã°ÜÀÖÁö´Â ¾Ê´Ù. ¡°±â¼ú ¼¼ºÎ »çÇ×ÀÌ ´ã°ÜÁø ¿ÂÀüÇÑ º¸°í¼­´Â 6¿ù Á¤µµ¿¡ º°µµ·Î ¹ßÇ¥ÇÒ ¿¹Á¤ÀÔ´Ï´Ù.¡± Å©¸£½ºÆ½ÀÇ ¼³¸íÀÌ´Ù.

¡°À̹ø¿¡ ¹ß°ßµÈ ¹®Á¦µé¿¡ ¿µÇâÀ» ¹Þ´Â °Ç Àü ¼¼°èÀûÀ¸·Î 1õ¸¸ ¸íÀÌ ³ÑÀ» ¼ö ÀÖ´Ù°í ¿¹»óÇÏ°í ÀÖ½À´Ï´Ù. À§ ³× °³ÀÇ º¥´õµéÀº °Ç¹° °ü¸® ¹× Á¢±Ù ÅëÁ¦ ºÐ¾ß¿¡¼­ ¡®¸ÞÀÌÀú¡¯·Î ¼Õ²ÅÈ÷´Â ¾÷üµéÀ̸ç, Àü ¼¼°è 200°³ ½Ã¼³µé¿¡ 3¸¸°³ ÃâÀÔ¹®µé¿¡ ¼³Ä¡µÇ¾î ÀÖ½À´Ï´Ù. Á¦Ç°°ú °ü·ÃµÈ ¿Â¶óÀÎ ÀÚ·áµéÀ» ÃëÇÕÇßÀ» ¶§ ÀÌ·¯ÇÑ ¼ýÀÚµéÀÌ ³ª¿É´Ï´Ù.¡±

Å©¸£½ºÆ½Àº ¡°ÀÌ·¯ÇÑ Ãë¾àÁ¡µéÀ» °ø°ÝÀÚµéÀÌ ÀͽºÇ÷ÎÀÕ ÇÏ°í³ª¸é ½Ã½ºÅÛ¿¡ ´ëÇÑ ¿ÏÀü ÅëÁ¦°¡ °¡´ÉÇÏ°Ô µÇ°í, À̸¦ ÅëÇØ °¢Á¾ °ø°ÝµéÀ» ½Ç½ÃÇÒ ¼ö ÀÖ´Ù¡±¸ç ¡°°©Àڱ⠰æ°íÀ½À» ¿ï¸®°Ô ÇÒ ¼ö ÀÖ°í, ¹®À» Àá±×°Å³ª ¿­¾î¼­ Àοø°ú ¹°ÀÚÀÇ È帧À» ¹æÇØÇÒ ¼ö ÀÖÀ¸¸ç, ¿¤¸®º£ÀÌÅ͸¦ ¸¶ºñ½ÃÅ°°Å³ª ¿µ»ó °¨½Ã µ¥ÀÌÅÍ ½ºÆ®¸²À» ¹æÇØÇÏ°í, ³­¹æ ½Ã½ºÅÛÀ» ¸¶À½´ë·Î Á¶ÀÛÇÒ ¼ö ÀÖ°Ô µÈ´Ù¡±°í ¼³¸íÇÑ´Ù.

¼î´Ü¿¡¼­ °Ë»öÀ» Çغ¸¸é ÀÌ·¯ÇÑ Ãë¾àÇÑ ½Ã½ºÅÛ Áß ¾à 2500°³°¡ ÀÎÅͳݿ¡ Á÷Á¢ ³ëÃâµÇ¾î ÀÖ´Ù´Â °É ¹ß°ßÇÒ ¼ö ÀÖ´Ù°í Å©¸£½ºÆ½Àº ¼³¸íÇÑ´Ù. ¡°´ëºÎºÐÀÌ ³ë¸£ÅØ Á¦Ç°µéÀÔ´Ï´Ù. ´ëÇü ±ÝÀ¶ ±â°ü°ú À¯¸í °ÇÃ๰¿¡ µµÀԵǾî ÀÖ´Â ½Ã½ºÅÛµéÀÌÁÒ.¡±

À§ ³× °³ ¾÷üµé Áß ³ë¸£Åظ¸ Á¦¿ÜÇÑ ³ª¸ÓÁö ¾÷üµéÀº ÀüºÎ À̹ø Ãë¾àÁ¡ ¿¬±¸ °á°ú¸¦ »çÀü¿¡ º¸°í ¹Þ°í ÆÐÄ¡¸¦ ¹ßÇ¥Çß´Ù. ³ë¸£Åصµ Å©¸£½ºÆ½ÀÇ º¸°í¸¦ ¹Þ±ä ÇßÁö¸¸ ¡°Ãë¾àÁ¡À» ó¸®Çϴ ȸ»ç ³» ÇÁ·Î¼¼½º°¡ Á¤¸³µÇ¾î ÀÖÁö ¾ÊÀº °Í °°Àº ¸ð½ÀÀ» º¸¿´´Ù¡±°í ÇÑ´Ù.

3ÁÙ ¿ä¾à
1. °Ç¹° °ü¸® ¹× ÃâÀÔ ÅëÁ¦ ½Ã½ºÅ۵鿡¼­ 100°³°¡ ³Ñ´Â Ãë¾àÁ¡ ¹ß°ßµÊ.
2. ÀÌ ½Ã½ºÅÛµéÀº À̸¥¹Ù ¡®¸ÞÀÌÀú¡¯ ¾÷üµé¿¡¼­ ³ª¿Â °ÍÀ¸·Î, ¾à 1õ¸¸ ¸íÀÌ ÀÌ ¹®Á¦¿¡ ¿µÇâÀ» ¹ÞÀ» ¼ö ÀÖÀ½.
3. ³ë¸£ÅØÀº Ãë¾àÁ¡ Á¢¼ö ¹× °³¼± ÇÁ·Î¼¼½º¸¶Àú ±×¸® ÁÁÁö ¾ÊÀº µí º¸ÀÓ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë