º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Àα⠳ôÀº ÁÜ, ¿äÁò »ç°Ç ÀÚ²Ù ÅÍÁö³ª ½Í´õ´Ï Á¦·Îµ¥À̱îÁö ³ª¿Í

ÀÔ·Â : 2020-04-02 16:28
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Á¦·Îµ¥ÀÌ µÎ °³ ¹ß°ßµÅ...±ÇÇÑÀ» »ó½Â½ÃÄÑÁÖ´Â °Í°ú Ä«¸Þ¶ó¿Í ¸¶ÀÌÅ© Àå¾ÇÄÉ ÇÏ´Â °Í
ÁÜÀÇ ¸ÆOS Ŭ¶óÀ̾ðÆ®¿¡¼­ ³ª¿Â ¹®Á¦...½É°¢ÇÑ »ç»ýÈ° ħÇØ·Î À̾îÁú ¼ö ÀÖ¾î À§Çè


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÁÜ(Zoom)ÀÇ ¸ÆOS Ŭ¶óÀ̾ðÆ®¿¡¼­ µÎ °³ÀÇ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. À̸¦ ÅëÇØ °ø°ÝÀÚµéÀº ÇÇÇØÀÚÀÇ ¸¶ÀÌÅ©·ÎÆù°ú Ä«¸Þ¶ó¿¡ ºÒ¹ýÀûÀ¸·Î Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÈ´Ù. À̸¦ ¹ß°ßÇÑ °Ç ÆÐÆ®¸¯ ¿öµé(Patrick Wardle)À̶ó´Â º¸¾È Àü¹®°¡À̸ç, ¿öµéÀº ÀÚ½ÅÀÇ ºí·Î±×¸¦ ÅëÇØ Ãë¾àÁ¡¿¡ ´ëÇÑ ³»¿ëÀ» ºñÆÇÀûÀ¸·Î °ø°³Çß´Ù.

[À̹ÌÁö = iclickart]


ºÒÇà Áß ´ÙÇàÀ̶ó¸é, ÀÌ Ãë¾àÁ¡À» °¡Áö°í ÃÖÃÊ Ä§Åõ¸¦ ÀÌ·ï³»±â´Â Èûµé´Ù´Â °ÍÀÌ´Ù. Áï, ÀÌ¹Ì ½Ã½ºÅÛ ³» ħÅõÇÑ ´ÙÀ½¿¡¾ß ÀÌ Á¦·Îµ¥À̵éÀ» ÀͽºÇ÷ÎÀÕ ÇÒ ¼ö ÀÖ´Ù´Â ¶æÀÌ´Ù. ½ÉÁö¾î ¡°¹°¸®ÀûÀ¸·Î Á¢±ÙÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù¡±°í ¿öµéÀº Á¶°ÇÀ» ºÙ¿´´Ù. ÀÌ Á¶°ÇÀº ¸Ö¿þ¾î¸¦ È°¿ëÇÑ ¿ø°Ý Á¢±ÙÀ¸·Î ´ëóÇÒ ¼ö ÀÖÁö¸¸, ±×¸® ½±Áö´Â ¾Ê´Ù°í ÇÑ´Ù.

ù ¹ø° Á¦·Îµ¥ÀÌ´Â ´ÙÀ½°ú °°ÀÌ Á¤¸®µÈ´Ù.
1) ¹ß°ßµÈ °÷ : ÀνºÅç·¯
2) °á°ú : ±ÇÇÑÀÌ ¾ø´Â °ø°ÝÀÚ°¡ ·çÆ® ±ÇÇÑÀ» °®°Ô µÈ´Ù.
3) ¿Ö ³ªÅ¸³ª³ª : ÀνºÅç·¯ ³» AuthorizationExecuteWithPrivileges API°¡ »ç¿ëÀÚÀÇ °³ÀÔ ¾øÀÌ Å¬¶óÀ̾ðÆ®°¡ ¼³Ä¡µÇµµ·Ï ÇÏ°í, ·çÆ®¿¡¼­ ½ÇÇàµÇ´Â ¹ÙÀ̳ʸ®¸¦ È®ÀÎÇÏÁö ¾Ê±â ¶§¹®¿¡.
4) ¹«½¼ ¶æÀΰ¡ : ·ÎÄÿ¡ Á¢±ÙÇÑ °ø°ÝÀÚ³ª ¸Ö¿þ¾î°¡ ¹ÙÀ̳ʸ®¸¦ ¹Ù²ÞÀ¸·Î½á ±ÇÇÑÀ» »ó½Â½Ãų ¼ö ÀÖ°Ô µÈ´Ù.
5) ÀͽºÇ÷ÎÀÕ ¹æ¹ý : runwithroot ½ºÅ©¸³Æ®°¡ Æ÷ÇԵǵµ·Ï ¼³Ä¡ ¹ÙÀ̳ʸ®¸¦ Á¶ÀÛÇÑ´Ù.

µÎ ¹ø° Á¦·Îµ¥ÀÌ´Â ´ÙÀ½°ú °°ÀÌ Á¤¸®µÈ´Ù.
1) ¿Ö ³ªÅ¸³ª³ª 1 : ÁÜÀÌ È­»ó ȸÀÇ ¾ÛÀ̶ó Ä«¸Þ¶ó¿Í ¸¶ÀÌÅ©·ÎÆù¿¡ ´ëÇÑ Á¢±ÙÀÌ °¡´ÉÇϱ⠶§¹®¿¡.
2) ¿Ö ³ªÅ¸³ª³ª 2 : ¸ÆOS¿¡¼­ ¸¶ÀÌÅ©·ÎÆù°ú Ä«¸Þ¶ó¿¡ Á¢±ÙÇϱâ À§Çؼ­´Â »ç¿ëÀÚÀÇ Çã¶ôÀÌ ÇÊ¿äÇÏÁö¸¸ ¼­µåÆÄƼ ¶óÀ̺귯¸®¸¦ ÅëÇØ Äڵ带 ÁÖÀÔÇÏ´Â ¿¹¿ÜÀÇ °æ¿ì°¡ ÁÜÀÇ ¸ÞÄ¿´ÏÁò ³»¿¡ Á¸ÀçÇϱ⠶§¹®¿¡.
3) ¿µÇâÀ» ÁÖ´Â °÷ : ÁÜÀÇ ¸¶ÀÌÅ©·ÎÆù°ú Ä«¸Þ¶ó Á¢±Ù ±ÇÇÑ.
4) ¹«½¼ ¶æÀΰ¡ : °ø°ÝÀÚ°¡ ÁÜ È¸ÀÇ ¼¼¼ÇÀ» µû·Î ±â·Ï ¹× ÀúÀåÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù. ȤÀº ¸¶ÀÌÅ©·ÎÆù°ú Ä«¸Þ¶ó¸¦ ÅëÇØ »ç»ýÈ°À» ¿°Å½ÇÒ ¼ö ÀÖ°Ô µÈ´Ù.
5) ÀͽºÇ÷ÎÀÕ ¹æ¹ý : ¾Ç¼º ¼­µåÆÄƼ ¶óÀ̺귯¸®¸¦ ÁÜÀÇ ÇÁ·Î¼¼½º³ª ÁÖ¼Ò °ø°£¿¡ ·ÎµùÇÑ´Ù.

º¸´Ù »ó¼¼ÇÑ ±â¼úÀû ³»¿ëÀº ¿©±â(https://objective-see.com/blog/blog_0x56.html)¼­ ¿­¶÷ÀÌ °¡´ÉÇÏ´Ù. ¿öµéÀº ÀÌ °Ô½Ã±ÛÀ» ÅëÇØ ¡°¿äÁòó·³ ±â¾÷ ³»ºÎ ȸÀÇ°¡ ÁÜÀ» ÅëÇØ ¸¹ÀÌ ÁøÇàµÇ´Â ¶§¿¡ ÀÌ Ãë¾àÁ¡Àº ±²ÀåÈ÷ À§ÇèÇÏ°Ô ÀÛ¿ëÇÒ ¼ö ÀÖ´Ù¡±°í °­Á¶Çß´Ù. ƯÈ÷ µÎ ¹ø° Ãë¾àÁ¡Àº ½É°¢ÇÑ »ç»ýÈ° ħÇØ·Î À̾îÁú ¼ö ÀÖ´Ù´Â Á¡¿¡¼­ ¹Ýµå½Ã Á¶Ä¡°¡ ÃëÇØÁ®¾ß ÇÑ´Ù°í ÁÖÀåÇϱ⵵ Çß´Ù.

ÁÜÀÇ ÀαⰡ ¿Ã¶ó°¡¸é¼­ ÃÖ±Ù ¸î ÁÖ µ¿¾È Àü ¼¼°è °ø°ÝÀÚ¿Í º¸¾È Àü¹®°¡µéÀÌ ÇÕ½ÉÇÏ¿© Áܸ¸ °ø·«ÇÏ´Â °Íó·³ º¸ÀÏ Á¤µµ·Î ¸¹Àº »ç°ÇÀÌ ¹ß»ýÇÏ°í, ºñ½ÁÇÏ°Ô ¸¹Àº ¹ß°ßÀÌ ÀÖ¾ú´Ù. °£·«È÷ Á¤¸®ÇÏ¸é ´ÙÀ½°ú °°´Ù.

1) FBI´Â ¡®ÁÜ Æøź(Zoom bombing)¡¯À̶ó°í ºÒ¸®´Â °ø°Ý¿¡ ´ëÇØ °æ°í¸¦ ¹ßÇ¥Çß´Ù. ÁÜ ÆøźÀ̶õ, ÁÜ È¸ÀÇ ¼¼¼Ç¿¡ ³­ÀÔÇÏ¿© °¢Á¾ Çø¿À¼º ¹ß¾ð°ú ¿Ü¼³ÀûÀÎ À̹ÌÁö¸¦ µµ¹èÇÏ´Â ÇàÀ§¸¦ ¸»ÇÑ´Ù. ÀÌ ¶§¹®¿¡ ¸¹Àº ȸÀÇ°¡ ÁߴܵƴÙ.

2) ÁÜ À©µµ¿ì Ŭ¶óÀ̾ðÆ®¿¡¼­ ¹ü¿ë ¸í¸í ±ÔÄ¢(Universal Naming Convention, UNC) °æ·Î ÁÖÀÔ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. °ø°ÝÀÚµéÀÌ ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ Çϸé À©µµ¿ì Å©¸®µ§¼ÈÀ» ÃëµæÇÒ ¼ö ÀÖ°Ô µÈ´Ù.

3) ÁÜÀÇ ¡®È¸»ç µð·ºÅ丮(Company Directory)¡¯ ±â´ÉÀ» ÅëÇØ »ç¿ëÀÚÀÇ À̸ÞÀÏ ÁÖ¼Ò¿Í »çÁøÀÌ À¯ÃâµÇ´Â Çö»óÀÌ ¹ß°ßµÆ´Ù. ȸ»ç µð·ºÅ丮¶õ, ÁÜÀÌ °°Àº µµ¸ÞÀÎÀ» »ç¿ëÇÏ´Â À̸ÞÀÏ ÁÖ¼Ò¸¦ °¡Áø »ç¿ëÀÚµéÀ» ÀÚµ¿À¸·Î ¿¬¶ôó¿¡ Ãß°¡ÇÏ´Â ±â´ÉÀÌ´Ù.

4) ÁÜÀÇ ¸ÆOS Ŭ¶óÀ̾ðÆ®ÀÇ ¡®ÆäÀ̽ººÏ ·Î±×ÀÎ ±â´É¡¯¿¡¼­ ÇÁ¶óÀ̹ö½Ã ħÇØ ¹®Á¦°¡ ¹ß°ßµÆ´Ù. ÆäÀ̽ººÏ Ãø¿¡ Áö³ªÄ¡°Ô ¸¹Àº Á¤º¸°¡ À¯ÃâµÈ´Ù´Â °Ô ¹ß°¢µÈ °ÍÀÌ´Ù. ÀÌ¿¡ ÁÜÀº ¡°ÇÊ¿äÇÑ Á¶Ä¡¸¦ ÃëÇß´Ù¡±°í ¹ßÇ¥Çß´Ù.

3ÁÙ ¿ä¾à
1. ¿äÁò ÀÌ·¡ Àú·¡ ÀαⰡ ³ôÀº ¾Û, ÁÜ¿¡¼­ µåµð¾î Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ ³ª¿È.
2. Çϳª´Â ±ÇÇÑÀ» »ó½Â½ÃÅ°´Â Ãë¾àÁ¡, ´Ù¸¥ Çϳª´Â °ø°ÝÀÚ°¡ ¸¶ÀÌÅ©·ÎÆù°ú Ä«¸Þ¶ó¸¦ ¸ô·¡ Àå¾ÇÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â Ãë¾àÁ¡.
3. µÎ ¹ø° Ãë¾àÁ¡ÀÇ °æ¿ì, °ø°ÝÀÚ°¡ ȸÀÇ ¼¼¼ÇÀº ¹°·Ð »ç¿ëÀÚÀÇ »ç»ýÈ°µµ Àº¹ÐÈ÷ ±â·ÏÇÒ ¼ö ÀÖ°Ô ÇØÁÜ.

Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

ôìõð 2020.04.03 12:30

°æÀï»ç ÇѳðÀÌ ¿ÀÁö°Ô °ø°ÝÇϴ±¸¸Õ~ ¤¾¤¾¤¾¤¾


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë