º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

ÁÖ¸» µ¿¾È ¹«½¼ ÀÏÀÌ? ¿öµåÇÁ·¹½º °Ü³ÉÇÑ °ø°ÝÀÌ 1¾ï 3õ¸¸ ¹ø

ÀÔ·Â : 2020-06-05 11:05
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
3ÀÏ »çÀÌ¿¡ ¹ß»ýÇÑ °ø°ÝÀÌ 1¾ï ¹ø ³Ñ¾î...¿öµåÇÁ·¹½º »çÀÌÆ® 100¸¸ °³ °Ü³É
Ç÷¯±×ÀÎÀÇ ¿À·¡µÈ XSS Ãë¾àÁ¡µéÀÌ ¹®Á¦ÀÇ ±Ù¿ø...´ëºÎºÐ ÆÐÄ¡°¡ ÀÌ¹Ì ³ª¿Â °Íµé


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] 1¹é¸¸ °³°¡ ³Ñ´Â ¿öµåÇÁ·¹½º À¥»çÀÌÆ®µéÀ» ³ë¸®´Â ´ëÇü »çÀ̹ö °ø°Ý Ä·ÆäÀÎÀÌ ¹ß°ßµÆ´Ù. ¹èÈÄÀÇ °ø°ÝÀÚµéÀº ¿öµåÇÁ·¹½º Ç÷¯±×Àΰú Å׸¶µé¿¡¼­ ¿À·¡ Àü¿¡ ¹ß°ßµÈ XSS Ãë¾àÁ¡µéÀ» ³ë·È´Ù°í ÇÑ´Ù. °ø°ÝÀÇ ¸ñÀûÀº µ¥ÀÌÅͺ£À̽ºÀÇ Å©¸®µ§¼ÈÀÎ °ÍÀ¸·Î º¸ÀÌÁö¸¸, ´ÙÇàÈ÷ ±×´ÙÁö ¼º°øÀûÀÌÁö´Â ¾Ê¾Ò´Ù°í ÇÑ´Ù.

[À̹ÌÁö = utoimage]


°ø°ÝÀÚµéÀº ¸ÕÀú ¿öµåÇÁ·¹½º ȯ°æ¿¡ ¼³Ä¡µÇ´Â ¸ðµç ÇÁ·Î±×·¥µé¿¡ ²À ÇÊ¿äÇÑ wp-config.php ÆÄÀÏÀ» ´Ù¿î·Îµå ¹ÞÀ¸·Á°í Çß´Ù. ÀÌ ÆÄÀÏÀº ¿öµåÇÁ·¹½º ÆÄÀÏ µð·ºÅ丮ÀÇ ·çÆ®¿¡ À§Ä¡ÇÏ°í ÀÖÀ¸¸ç À¥»çÀÌÆ®ÀÇ µ¥ÀÌÅͺ£À̽º Å©¸®µ§¼È°ú ¿¬°á °ü·Ã Á¤º¸, ÀÎÁõ Å°, ¼³Æ® µîÀ» ÀúÀåÇÏ°í ÀÖ´Ù. À̸¦ ´Ù¿î·Îµå ÇÏ°Ô µÈ´Ù¸é µ¥ÀÌÅͺ£À̽º¿¡ Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÇ¸ç, µû¶ó¼­ ¸ðµç ÄÜÅÙÃ÷¿Í Å©¸®µ§¼ÈÀ» ÁÖ¹«¸¦ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù.

ÀÌ Ä·ÆäÀÎÀ» Á¦ÀÏ ¸ÕÀú ¹ß°ßÇÑ º¸¾È ¾÷ü ¿öµåÆ潺(Wordfence)¿¡ ÀÇÇϸé 5¿ù 29ÀÏ°ú 31ÀÏ »çÀÌ¿¡ 130¸¸ °³ »çÀÌÆ®¸¦ °Ü³ÉÇÑ °ø°ÝÀÌ 1¾ï 3õ¸¸ ¹ø ¹ß°ßµÆ´Ù°í ÇÑ´Ù. ´ÙÇàÈ÷ ÀÌ ¸ðµç °ø°ÝÀ» ¸·¾Æ³»´Â µ¥ ¼º°øÇß´Ù´Â °Ô ¿öµåÆ潺ÀÇ ¼³¸íÀÌ´Ù. ¡°30ÀÏÀÌ °¡Àå Áöµ¶Çß½À´Ï´Ù. ÀÌ ³¯ ÇÏ·ç µ¿¾È ¿öµåÇÁ·¹½º ȯ°æ¿¡ ¹ß»ýÇÑ ¸ðµç »çÀ̹ö °ø°Ý Áß À̹ø Ä·ÆäÀÎÀÌ È¥ÀÚ¼­ 75%¸¦ Â÷ÁöÇ߰ŵç¿ä.¡±

¿öµåÆ潺´Â 5¿ù ÃÊ ¿öµåÇÁ·¹½º Ç÷¯±×Àΰú Å׸¶ÀÇ XSS Ãë¾àÁ¡À» ³ë¸° °ø°Ýµµ °°Àº Àڵ鿡 ÀÇÇÑ °ÍÀ̶ó°í º¸°í ÀÖ´Ù. ÀÌ °ø°ÝÀº 4¿ù 28ÀÏ¿¡ ½ÃÀÛÇß°í ´Ù¼öÀÇ ¿öµåÇÁ·¹½º »çÀÌÆ®¿¡ ¾Ç¼º ÀÚ¹Ù½ºÅ©¸³Æ®¸¦ ½É´Â °ÍÀ» ¸ñÇ¥·Î ÀÌ·ïÁ³´Ù. ÃÖÁ¾ ¸ñÇ¥´Â °ü¸®ÀÚ ¼¼¼Ç¿¡ ħÅõÇØ ¹éµµ¾î¸¦ ½É´Â °ÍÀ̾ú´Ù. 2¸¸°³°¡ ³Ñ´Â IP Áּҵ鿡¼­ °ø°ÝÀÌ ½ÃÀ۵ƴµ¥, À̹ø ÁÖ¸»¿¡ ¹ß»ýÇÑ ´ëÇü Ä·ÆäÀÎÀÇ IP Áּҿ͵µ »ó´çÈ÷ °ãÄ£´Ù°í ÇÑ´Ù. ¡°´Ù¸¸ ±×¶§¿¡ ºñÇؼ­ °ø°Ý Ç¥ÀûÀÌ ÈξÀ ±¤¹üÀ§ÇØÁ³½À´Ï´Ù.¡± ¿öµåÆ潺°¡ ¼³¸íÇÏ´Â µÎ Ä·ÆäÀÎÀÇ Â÷ÀÌÁ¡ÀÌ´Ù.

ÇÏÁö¸¸ ¿öµåÆ潺´Â ¿öµåÇÁ·¹½º ȯ°æÀÇ ¾ÈÀüÀ» À§ÇØ °ø°ÝÀÚµéÀÌ ÀͽºÇ÷ÎÀÕ ÇÑ Ãë¾àÁ¡µéÀÇ CVE ¹øÈ£¸¦ ¹àÈ÷Áö´Â ¾Ê¾Ò´Ù. ´Ù¸¸ ¡°¿À·¡µÈ Ãë¾àÁ¡¡±À̶ó´Â °Í¸¸ °ø°³Çß´Ù. ¡°ÁÖ·Î ÁÖ¿ä ÆÄÀÏÀÇ ´Ù¿î·Îµå¸¦ °¡´ÉÄÉ ÇØÁÖ´Â Ãë¾àÁ¡µéÀ̾ú½À´Ï´Ù. wp-config.php¸¦ ¹Þ±â À§Çؼ­¿´Áö¿ä.¡± ¿öµåÆ潺°¡ ÀÚ»ç ºí·Î±×¸¦ ÅëÇØ ¹àÈù ³»¿ëÀÌ´Ù.

±×·¯¸é¼­ ¿öµåÆ潺´Â ¡°À̹ø Ä·ÆäÀÎÀÇ Ç¥ÀûÀÌ µÇ¾ú°Å³ª Á¶±ÝÀÌ¶óµµ °ø°Ý ½Ãµµ°¡ °¨ÁöµÈ À¥»çÀÌÆ®ÀÇ ¿î¿µÀÚ¶ó¸é µ¥ÀÌÅͺ£À̽º ºñ¹Ð¹øÈ£¿Í °íÀ¯ ÀÎÁõ Å°¸¦ º¯°æÇÏ´Â °Ô ¾ÈÀüÇÏ´Ù¡±°í ±Ç°íÇß´Ù. ¡°¸¸¾à ¿ø°Ý µ¥ÀÌÅͺ£À̽º Á¢±ÙÀ» Çã¿ëÇÏ´Â ¹æ½ÄÀ¸·Î ¼³Á¤À» Çß´Ù¸é, °ø°ÝÀÚµéÀÌ Å©¸®µ§¼ÈÀ» È®º¸ÇÔÀ¸·Î¼­ ½±°Ô Á¢±ÙÇØ »çÀÌÆ®¿¡ ¾Ç¿µÇâÀ» ³¢Ä¥ ¼ö ÀÖ½À´Ï´Ù. µ¥ÀÌÅ͸¦ Á¶ÀÛÇϰųª »èÁ¦Çϰųª ¹ÛÀ¸·Î »©³»´Â µîÀÇ ÀÏÀ» ÇÒ ¼ö ÀÖ´Ù´Â °ÍÀÌÁÒ.¡±

±×·³ ¼³Á¤À» ¹Ù²Ù¸é ±¦ÂúÀ»±î? ¡°¿ø°Ý µ¥ÀÌÅÍ º£À̽º Á¢±ÙÀ» Çã¿ëÇÏÁö ¾Ê´Â´Ù°í Çصµ °ø°ÝÀÚ°¡ ÀÎÁõ Å°¿Í ¼³Æ®¸¦ È®º¸ÇÏ¸é º¸¾È ÀåÄ¡µéÀ» ¿ìȸÇÔÀ¸·Î½á °ø°ÝÀ» ½Ç½ÃÇÒ ¼ö ÀÖ½À´Ï´Ù.¡± ±×·¯¹Ç·Î ¼³Á¤ Á¶Á¤¿¡ ´õºÒ¾î Ç÷¯±×ÀÎ ¾÷µ¥ÀÌÆ®¸¦ È®ÀÎ ¹× Àû¿ëÇÏ´Â °Ô Áß¿äÇÏ´Ù°í ¿öµåÆ潺´Â °­Á¶ÇÑ´Ù. ¡°¿öµåÇÁ·¹½º Ç÷¯±×Àε鿡¼­´Â Ãë¾àÁ¡ÀÌ ²÷ÀÓ¾øÀÌ ³ª¿É´Ï´Ù. ´ëºÎºÐ ¿öµåÇÁ·¹½º ȯ°æ¿¡¼­ ÀϾ´Â »ç°í ¿ª½Ã Ç÷¯±×ÀÎÀ» ÅëÇØ ÀϾÁÒ. Ç÷¯±×ÀÎ °ü¸®°¡ ¿öµåÇÁ·¹½º º¸¾È¿¡¼­´Â ÇÙ½É Áß ÇÙ½ÉÀÔ´Ï´Ù.¡±

½ÇÁ¦·Î À̹ø Ä·ÆäÀο¡¼­ Ç¥ÀûÀÌ µÈ Ãë¾àÁ¡µé °ÅÀÇ ´ëºÎºÐÀÌ ÀÌ¹Ì ÆÐÄ¡°¡ Á¸ÀçÇÏ´Â °ÍµéÀ̾ú´Ù. ±×·¯³ª Ç¥ÀûÀÌ µÇ¾ú´Ù´Â °Ç »ç¿ëÀÚµéÀÌ ÆÐÄ¡¸¦ ÇÏÁö ¾Ê¾Ò´Ù´Â ¶æÀÌ´Ù. ¡°¿öµåÇÁ·¹½º À¥»çÀÌÆ®¸¦ ¿î¿µÇÏ°í ÀÖ°í, Ç÷¯±×ÀÎÀ» »ç¿ëÇÑ´Ù¸é ¾÷µ¥ÀÌÆ®¿¡ ¹Ýµå½Ã ¹Î°¨ÇØÁ®¾ß ÇÕ´Ï´Ù. ±×°Ô Áö±Ý ÀÌ »ýÅ°èÀÇ Çö½ÇÀÔ´Ï´Ù. À̹ø Ä·ÆäÀÎÀº ´ÙÇàÈ÷µµ °ÅÀÇ ´ëºÎºÐ ½ÇÆзΠµ¹¾Æ°¬Áö¸¸, ¶Ç ÀÌ·± ½Ãµµ°¡ ¾ðÁ¦ ´Ù½Ã ÀϾ Áö ¸ð¸£´Â ÀÏÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. Áö³­ ÁÖ¸» ¿öµåÇÁ·¹½º »çÀÌÆ®¸¦ ÇâÇÑ °ø°ÝÀÌ 1¾ï ¹ø ³Ñ°Ô ¹ß»ý.
2. °ø°Ý Ç¥ÀûÀÌ µÈ »çÀÌÆ®´Â 100¸¸ °³°¡ ³ÑÀ½.
3. °ø°ÝÀÚµéÀÌ ³ë¸° °Ç ´ëºÎºÐ ÀÌ¹Ì ÆÐÄ¡°¡ µÈ XSS Ãë¾àÁ¡. »ç¿ëÀÚ ÆÐÄ¡ Àû¿ëÀÌ Àý½Ç.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë