º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

±¸±Û Á÷¿øµéÀ» À§Çè¿¡ ºüÆ®¸±»·ÇÑ Ãë¾àÁ¡, 16¼¼ ¼Ò³âÀÌ ¹ß°ß

ÀÔ·Â : 2019-06-14 17:12
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
±¸±ÛÀÇ ³»ºÎ Æ÷Åп¡ ¿¬°áµÈ ¼­ºê µµ¸ÞÀο¡¼­ ¹ß°ßµÈ XSS Ãë¾àÁ¡
º¸°í ¹ÞÀº ±¸±Û, ¡°Ä¡¸íÀûÀ¸·Î À§ÇèÇÑ Ãë¾àÁ¡¡±À̶ó°í ÆÇ´ÜÇÏ°í ÆÐÄ¡ ÁøÇà


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇÑ º¸¾È Àü¹®°¡°¡ ±¸±ÛÀÇ Á÷¿øµéÀ» °ø°ÝÇÏ´Â µ¥ È°¿ëµÉ ¼ö ÀÖ´Â XSS Ãë¾àÁ¡À» ¹ß°ßÇß´Ù. »Ó¸¸ ¾Æ´Ï¶ó ¿µ¼öÁõ, û±¸¼­ µî °¢Á¾ ¹Î°¨ÇÑ Á¤º¸¸¦ ÈÉÃÄ°¡´Â µ¥¿¡µµ ¾Ç¿ëµÉ ¼ö ÀÖÀ»¸¸ÇÑ °ÍÀ̶ó°í ÇÑ´Ù. ÀÌ º¸¾È Àü¹®°¡´Â ÀÌÁ¦ °Ü¿ì 16¼¼°¡ µÈ üÄÚ°øÈ­±¹ ¼Ò³â, Å丶½º ¿À¸¦¸®Å¸(Thomas Orlita)¶ó°í ÇÑ´Ù.

[À̹ÌÁö = iclickart]


¿À¸¦¸®Å¸´Â gist-uploadmyinvoice.appspot.com¿¡ È£½ºÆà µÈ ±¸±Û Àκ¸À̽º ¼­ºê¹Ì¼Ç Æ÷ÅÐ(Google Invoice Submission Portal)À» ºÐ¼®ÇÏ´Ù°¡ ÀÌ °°Àº Ãë¾àÁ¡¿¡ ´ëÇØ ¾Ë°Ô µÆ´Ù°í ÇÑ´Ù. ÀÌ Æ÷ÅÐÀº ¿©·¯ °ü°è»çµéÀÌ Àκ¸À̽º¸¦ ±¸±Û¿¡ Á¦ÃâÇÒ ¶§ »ç¿ëÇÏ´Â °ÍÀÌ´Ù.

¡°Àκ¸À̽º¸¦ Á¦ÃâÇÏ´Â °úÁ¤¿¡¼­ »ç¿ëÀÚµéÀº ´Ù¾çÇÑ Á¾·ùÀÇ Á¤º¸¸¦ Á¦°øÇØ¾ß ÇÕ´Ï´Ù. ÀÌ Áß ¡®ÅؽºÆ® Çʵ塯¸¦ ÅëÇؼ­ Á¦ÃâÀÌ ÀÌ·ïÁö´Â °æ¿ìµµ ¸¹ÁÒ. ±×·±µ¥ ÀÌ Áß ÀϺδ Á¦´ë·Î °É·¯Áö°Å³ª È®ÀεÇÁö ¾Ê´Â´Ù´Â °ÍÀ» ¾Ë°Ô µÆ½À´Ï´Ù. Áï XSS °ø°Ý¿¡ Ãë¾àÇÒ ¼ö ÀÖ´Ù´Â °É ¹ß°ßÇÑ °ÍÀÔ´Ï´Ù.¡±

¶ÇÇÑ Àκ¸À̽º¸¦ PDF Æ÷¸ËÀ¸·Î ¾÷·Îµå ÇØ¾ß µÇ´Â °÷¿¡¼­, HTML ÆÄÀÏÀ» ¾÷·ÎµåÇÏ´Â °Ô °¡´ÉÇÏ´Ù´Â °Íµµ ¾Ë¾Æ³Â´Ù. ¡°ÀÌ ºÎºÐµµ ¾Ç¿ëÀÌ ¾ó¸¶µçÁö °¡´ÉÇÏÁÒ. °ø°ÝÀÚ°¡ Áß°£¿¡¼­ ¿äûÀ» °¡·Îä°Ô µÈ´Ù¸é Àκ¸À̽º¸¦ HTML·Î ¹Ù²ãÄ¡±â ÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. À̸¦ ÅëÇØ ´Ù¾çÇÑ °ø°ÝÀ» ÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±

¿À¸¦¸®Å¸´Â XSS ÆäÀ̷ε尡 Æ÷ÇԵǾî ÀÖ´Â HTML ÆÄÀÏÀ» ½ÇÇèÀûÀ¸·Î ¾÷·Îµå ÇغôÙ. ¹ßµ¿µÇ¸é ·ÎµùÀÌ µÇ°í, ·ÎµùÀÌ µÉ ¶§¸¶´Ù ¿À¸¦¸®Å¸¿¡°Ô À̸ÞÀÏÀ» º¸³»µµ·Ï ÇÏ´Â ±â´ÉÀ» °¡Áø ÆäÀ̷ε忴´Ù. ¡°¸çÄ¥ÀÌ Áö³ª°í ³ª´Ï À̸ÞÀÏÀÌ Çϳª ¿Ô´õ±º¿ä. googleplex.comÀ̶ó´Â µµ¸ÞÀο¡¼­ ÀÚ¹Ù½ºÅ©¸³Æ® Äڵ尡 ½ÇÇàµÆ´Ù´Â ³»¿ëÀÌ ´ã°ÜÁ® ÀÖ¾ú½À´Ï´Ù. ±¸±ÛÀÇ ÀÎÆ®¶ó³Ý ·Î±×ÀÎ ÆäÀÌÁö·Î °¡´Â µµ¸ÞÀÎÀ̾ú½À´Ï´Ù.¡±

¿À¸¦¸®Å¸´Â ¡°ÀÌ·± Ãë¾àÁ¡µéÀ» ¿¬¼âÀûÀ¸·Î È°¿ëÇÏ¸é ±¸±ÛÀÇ Á÷¿øÀÎ³É ÀÓÀÇÀÇ Äڵ带 ½ÇÇàÇÏ°í °¢Á¾ Àκ¸À̽º¿¡ Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÉ °Í¡±À̶ó°í º¸°í ÀÖ´Ù. ¡°Áï ƯÁ¤ ±¸±Û Á÷¿ø¿¡ ´ëÇÑ Ç¥Àû °ø°ÝÀÌ °¡´ÉÇÏ´Ù´Â °ÍÀÌÁÒ. ÀÌ°É Á¶±Ý ´õ È®Àå½ÃÅ°¸é ±¸±Û ³»ºÎ »çÀÌÆ®µé¿¡ ÀÖ´Â °¢Á¾ ¹Î°¨ÇÑ Á¤º¸¿¡µµ Á¢±ÙÀÌ °¡´ÉÇÒ °ÍÀ¸·Î º¾´Ï´Ù.¡±

XSSÀÇ ÀͽºÇ÷ÎÀÕÀÌ °¡´ÉÇÑ °Ç googleplex.comÀÇ ¼­ºêµµ¸ÞÀÎÀÌ´Ù. ¡°¼³¸íÀ» À§ÇØ ÆíÀÇ»ó xxx.googleplex.comÀ̶ó°í ºÎ¸£µµ·Ï ÇÏÁÒ. ¿©±â¿¡ ±¸±ÛÀº ÀÏÁ¾ÀÇ ´ë½Ãº¸µå¸¦ ¼³Ä¡Çß¾î¿ä. Æ÷ÅÐÀ» ÅëÇØ Á¦ÃâµÇ´Â Àκ¸À̽ºµéÀ» °ü¸®Çϱâ À§ÇÑ °ÍÀÔ´Ï´Ù. ±×·±µ¥ ÀÌ ¼­ºêµµ¸ÞÀÎÀ» ÅëÇØ ÀÓÀÇÀÇ ÀÚ¹Ù½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÏ´Â °Ô °¡´ÉÇÏ´Ùº¸´Ï, °ø°ÝÀÚ°¡ ´ë½Ãº¸µå¿¡ ´ëÇÑ Á¢±Ùµµ ÀÚÀ¯·Ó°Ô ÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. ±×¸®°í ·ÎµùµÈ µ¥ÀÌÅ͸¦ ¾îµð·Ð°¡ »©µ¹¸®´Â °Íµµ °¡´ÉÇÕ´Ï´Ù.¡±

ÀÌ ¼­ºê µµ¸ÞÀÎÀÇ ÄíÅ° ¼³Á¤ÀÌ ¾î¶»°Ô µÇ¾î ÀÖ´ÂÁö¿¡ µû¶ó »çÁ¤ÀÌ ´Þ¶óÁú ¼ö ÀÖÁö¸¸ ºñ½ÁÇÑ ¾Ç¼º ¿äûÀ» ´Ù¸¥ ¼­ºê µµ¸ÞÀε鿡 Àü¼ÛÇÏ´Â °Íµµ °¡´ÉÇÒ °ÍÀ̶ó°í ¿À¸¦¸®Å¸´Â ¼³¸íÇÑ´Ù. ¡°¹°·Ð ±¸±Û ³»ºÎ¿¡¼­ ÄíÅ° ¼³Á¤À» ¾î¶»°Ô ÇÏ°í ÀÖ´ÂÁö È®ÀÎÇÒ ¼ö ¾øÀ¸´Ï ÀÌ ºÎºÐÀº È®¾ðÇϱⰡ Èûµì´Ï´Ù. ¶ÇÇÑ ÀÌ µµ¸ÞÀο¡ ¾ó¸¶³ª ¸¹Àº ¼­ºê µµ¸ÞÀÎÀÌ Çü¼ºµÇ¾î ÀÖ´ÂÁöµµ ¾Ë ¼ö ¾øÀ¸´Ï ÀÌ Ãë¾àÁ¡ÀÇ ¿µÇâ·Âµµ Á¤È®È÷ ¾Ë ¼ö´Â ¾ø½À´Ï´Ù.¡±

¿À¸¦¸®Å¸´Â ±¸±Û¿¡ ÀÌ °°Àº Ãë¾àÁ¡¿¡ ´ëÇØ 2¿ù 21ÀÏ¿¡ ¾Ë·È´Ù. ±×¸®°í ±¸±ÛÀº ¾à ÇÑ ´Þ ÈÄ ÆÐÄ¡¸¦ Àû¿ë½ÃÄ×´Ù. ±¸±ÛÀº ³»ºÎÀûÀ¸·Î ÀÌ Ãë¾àÁ¡¿¡ ´ëÇØ ¡®Ä¡¸íÀû¡¯À̶ó´Â ÆÇ´ÜÀ» ÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ±¸±ÛÀÌ ¸»ÇÏ´Â ¡®Ä¡¸íÀûÀ¸·Î À§ÇèÇÑ¡¯ Ãë¾àÁ¡Àº, ¾ÖÇø®ÄÉÀ̼ÇÀ̳ª ¼­ºñ½º¸¦ »ç¿ëÇÏ´Â °Ô ºÒ°¡´ÉÇÏ°Ô ¸¸µé Á¤µµ·Î ½É°¢ÇÑ °ÍÀÌ´Ù.

3ÁÙ ¿ä¾à
1. ±¸±ÛÀÌ ¡®Ä¡¸íÀûÀ¸·Î À§ÇèÇÏ´Ù¡¯°í ÆÇ´ÜÇÑ ¼öÁØÀÇ Ãë¾àÁ¡ÀÌ ±¸±Û ³»ºÎ Æ÷Åп¡¼­ ¹ß°ßµÊ.
2. ±¸±Û Á÷¿øÀÎ °Íó·³ ÀÓÀÇÀÇ Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â XSS Ãë¾àÁ¡À̾úÀ½.
3. À̸¦ ¹ß°ßÇØ ±¸±Û¿¡ ¾Ë¸° °Ç 16¼¼ÀÇ Ã¼ÄÚ ¼Ò³â.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

Ally Ch. 2019.06.18 09:58

¿©±â¼­ °¨ÅºÇÒ °Ç 16¼¼ ¼Ò³â ¾Æ´Ñ°¡¿ä.. ±¸±Ûº¸´Ù...


¼Û¹Î±Ô 2019.06.15 21:40

¿ª½Ã ±¸±ÛÀÌ´Ù, ´Ù¸¥ ȸ»ç¿´´Ù¸é ±×³É ¹«½ÃÇß´Ù ºÀº¯À» ´çÇß°ÚÁö¸¸, ±¸±Û ³»ºÎ¿¡´Â Çö¸íÇÑ »ç¶÷µéÀÌ ¹«Áö ¸¹¾Æ¼­ ´ÙÇàÀÌ´Ù.


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë