º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Çö´ë ¹æ¾î ü°èÀÇ º»ÁúÀ» ²ç¶Õ¾î ¹ö¸®´Â HTML ½º¸Ó±Û¸µ °ø°Ý¹ý

ÀÔ·Â : 2020-08-19 13:06
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
HTML5¿Í ÀÚ¹Ù½ºÅ©¸³Æ®ÀÇ ±â´É È°¿ëÇØ ¾Ç¼º °´Ã¼¸¦ ÇÇÇØÀÚ ´Ü¿¡¼­ ±¸¼º
¾Ç¼º °´Ã¼ÀÇ Àü´ÞÀ» ±â¹ÝÀ¸·Î ÇÑ Å½Áö ü°è·Î Àâ¾Æ³»±â ¾î·Á¿ö...¾ÕÀ¸·Î À¯ÇàÇÒÁöµµ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] HTML ½º¸Ó±Û¸µ(HTML Smuggling)°ú µ¥ÀÌÅÍ ºí·ÓÀ» »ç¿ëÇØ ¸Ö¿þ¾î¸¦ ÀüÆÄÇÏ´Â »õ·Î¿î °ø°Ý Ä·ÆäÀÎÀÌ ¹ß°ßµÆ´Ù. ÀÌ ±â¹ýÀ» ÅëÇØ »÷µå¹Ú½º µî º¸¾È Àåºñ¿Í ¼Ö·ç¼ÇµéÀ» ¿ìȸÇÏ´Â °ÍÀÌ °¡´ÉÇÏ´Ù°í ÇÑ´Ù. À̸¦ Á¦ÀÏ ¸ÕÀú ¹ß°ßÇÑ º¸¾È ¾÷ü ¸à·Î ½ÃÅ¥¸®Æ¼(Menlo Security)´Â ÀÌ Ä·ÆäÀο¡ µà¸®(Duri)¶ó´Â À̸§À» ºÙ¿´´Ù. µà¸®°¡ Á¦ÀÏ Ã³À½ ¹ß°ßµÈ °Ç 7¿ù ÃÊÀÇ ÀÏÀÌ°í, ÇöÀç±îÁöµµ ÁøÇàµÇ´Â ÁßÀ̶ó°í ÇÑ´Ù.

[À̹ÌÁö = utoimage]


HTML ½º¸Ó±Û¸µÀº HTML5¿Í ÀÚ¹Ù½ºÅ©¸³Æ®ÀÇ ±â´ÉÀ» È°¿ëÇØ ÆÄÀÏ ´Ù¿î·Îµå¸¦ ½Ç½ÃÇÏ´Â °ÍÀÌ´Ù. °ø°ÝÀÚµéÀº Ŭ¶óÀ̾ðÆ® ÀåºñÀÇ µ¥ÀÌÅÍ URLµéÀ» »ç¿ëÇØ ÆÄÀÏ ´Ù¿î·Îµå¸¦ ¹ßµ¿½Ãų ¼ö ÀÖ´Ù. ±× ¿Ü¿¡ ÀÚ¹Ù½ºÅ©¸³Æ® ºí·ÓÀ» »ý¼ºÇØ ÆÄÀÏ ´Ù¿î·Îµå°¡ ½ÃÀ۵ǵµ·Ï ÇÒ ¼ö ÀÖ´Ù°í ÇÑ´Ù. ¡°µà¸® Ä·ÆäÀÎÀÇ Æ¯Â¡Àº ÆäÀ̷εå Àüü°¡ Ŭ¶óÀ̾ðÆ® Ãø, Áï ºê¶ó¿ìÀú¿¡¼­ ±¸¼ºµÈ´Ù´Â °Ì´Ï´Ù. ±×·¸±â ¶§¹®¿¡ Àü¼±À» ÅëÇØ °´Ã¼°¡ Àü¼ÛµÇ´Â ÀÏÀÌ ¾ø½À´Ï´Ù. Áï »÷µå¹Ú½º°¡ ¹» °Ë»çÇÒ ¼ö°¡ ¾ø´Ù´Â °ÍÀÌÁÒ.¡±

¸à·Î ½ÃÅ¥¸®Æ¼¿¡ ÀÇÇÏ¸é °ø°ÝÀº ´ÙÀ½°ú °°Àº ¼ø¼­·Î ÁøÇàµÈ´Ù.
1) ÇÇÇØÀÚ°¡ ¾Ç¼º ¸µÅ©¸¦ Ŭ¸¯ÇÑ´Ù.
2) ¸µÅ©¸¦ ÅëÇØ ÇÇÇØÀÚ´Â ¿©·¯ »çÀÌÆ®·Î ¿ìȸµÇ´Ù°¡ ƯÁ¤ HTML ÆäÀÌÁö¿¡ µµÂøÇÑ´Ù.
3) ÀÌ ÆäÀÌÁö´Â duckdns.org¶ó´Â µµ¸ÞÀο¡ È£½ºÆà µÇ¾î ÀÖ´Ù.
4) ÀÚ¹Ù½ºÅ©¸³Æ® ÇÁ·ÒÇÁÆ®°¡ ½ÃÀ۵Ǹ鼭 º£À̽º64(base64)·Î ÀÎÄÚµù µÈ º¯¼ö·ÎºÎÅÍ ºí·Ó °´Ã¼°¡ È°¼ºÈ­µÈ´Ù.
5) ºí·Ï °´Ã¼·ÎºÎÅÍ Áý(zip) ÆÄÀÏÀÌ ¸¸µé¾îÁø´Ù.
6) ÀÌ Áý ÆÄÀÏÀÌ ¿£µåÆ÷ÀÎÆ®·Î ´Ù¿î·Îµå µÈ´Ù.
7) »ç¿ëÀÚ°¡ ÀÌ Áý ÆÄÀÏÀ» ¿­°í ½ÇÇàÇϸé MSI(¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ÀνºÅç·¯) ÆÄÀÏÀÌ ¿­¸®¸é¼­ ¼³Ä¡°¡ ÁøÇàµÈ´Ù.

¾ÆÁ÷ ÃÖÁ¾ ¸Ö¿þ¾î ÆäÀ̷ε尡 ¹«¾ùÀÎÁö´Â ¸à·Î Ãø¿¡¼­ °ø°³ÇÏÁö ¾Ê°í ÀÖ´Ù. ´ç¿¬È÷ °ø°Ý ¹èÈÄÀÚ¿¡ ´ëÇÑ ÃßÃøµµ ³ª¿ÀÁö ¾Ê°í ÀÖ´Â »óȲÀÌ´Ù. ¸à·Î ÃøÀº ¡°¸Ö¿þ¾î ÀÚü´Â Å©°Ô »õ·Ó°Å³ª Çõ½ÅÀûÀÌÁö ¾Ê´Ù¡±°í ¼³¸íÇÒ »ÓÀÌ´Ù. ¡°¾ÆÁ÷ ¸Ö¿þ¾îÀÇ Á¤È®ÇÑ Á¾·ù³ª ¹èÈÄ ¼¼·ÂÀ» °ø°³ÇÏ´Â °Ô ÀûÀýÇÑ ½ÃÁ¡ÀÎÁö ÆÇ´ÜÀÌ µÇÁö ¾Ê½À´Ï´Ù. ´Ù¸¸ °ú°Å ½Ã½ºÄÚ°¡ º¸°í¼­¸¦ ÅëÇØ ¹ßÇ¥ÇÑ ÀûÀÌ ÀÖ´Â ¸Ö¿þ¾îÀ̸ç, ´ç½Ã ÀÌ ¸Ö¿þ¾î´Â µå·Ó¹Ú½º¸¦ ÅëÇØ ¹èÆ÷µÇ°í ÀÖ¾ú½À´Ï´Ù.¡±

HTML ½º¸Ó±Û¸µÀ̶ó´Â ±â¹ýµµ ¸¶³É »õ·Î¿î °Ç ¾Æ´Ï¶ó°í ¸à·ÎÀÇ Å©¸®½´³­ ¼­ºê¶ó¸¶´Ï¾È(Krishnan Subramanian)Àº ¸»ÇÑ´Ù. ¡°º¸¾È Á¦Ç°µéÀ» ¼ÓÀÌ·Á°í °í¾ÈµÈ ¶Ç ´Ù¸¥ ±â¹ý µé Áß Çϳª¶ó°í º¸¸é µË´Ï´Ù. Ãë¾àÁ¡À̳ª º¸¾È ±¸¸ÛÀ» ¾Ç¿ëÇÏÁö ¾Ê¾Æµµ µÇ°í, ²Ï³ª È¿°úÀûÀ¸·Î ŽÁö¸¦ ÇÇÇØ°¥ ¼ö ÀÖ´Ù´Â °Ô HTML ½º¸Ó±Û¸µÀÇ °¡Àå Å« ÀåÁ¡ÀÔ´Ï´Ù. HTML5¿Í ÀÚ¹Ù½ºÅ©¸³Æ®ÀÇ Á¤»óÀûÀÎ ±â´ÉÀ» ¾Ç¿ëÇÑ´Ù´Â °Ô ÇÙ½ÉÀÔ´Ï´Ù.¡±

ÇÁ·Ï½Ã, ¹æÈ­º®, »÷µå¹Ú½º µî º¸´Ù ÀüÅëÀûÀÎ ³×Æ®¿öÅ© º¸¾È µµ±¸µéÀº ¾Ç¼º ÇàÀ§¸¦ ŽÁöÇϱâ À§ÇØ ¡®°´Ã¼°¡ Àü¼±À» ÅëÇØ Àü´ÞµÇ´Â °Í¡¯À» ÇÊ¿ä·Î ÇÑ´Ù. Áï ¡®¾Ç¼º °´Ã¼°¡ Àü¼±À» ÅëÇØ Àü¼ÛµÈ´Ù¡¯´Â °ÍÀ» ÀüÁ¦·Î ÇÏ°í ÀÖ´Ù´Â °ÍÀÌ´Ù. HTML ½º¸Ó±Û¸µÀº ÀÌ·¸°Ô ¡®Á¤ÇØÁø ±ÔÄ¢À» ±â¹ÝÀ¸·Î ÆÄÀÏÀ» Á¡°ËÇϴ¡¯ º¸¾È ¼Ö·ç¼ÇÀÇ ¿ø¸®ÀÇ ºóÆ´À» ÆÄ°íµå´Â °ÍÀ̶ó´Â °Ô ¼­ºê¶ó¸¶´Ï¾ÈÀÇ ¼³¸íÀÌ´Ù.

¸à·Î´Â ¡°ÀÌ °ø°ÝÀÌ ¾ÆÁ÷µµ ÁøÇà ÁßÀÌ¸ç »ó´çÈ÷ È¿°úÀûÀ̶ó´Â °Ô Áõ¸íµÇ°í Àֱ⠶§¹®¿¡ ´çºÐ°£ HTML ½º¸Ó±Û¸µ °ø°ÝÀÌ ´õ ¸¹Àº ±â¾÷µéÀ» ±«·ÓÈú °Í¡±À̶ó°í º¸°í ÀÖ´Ù. ¡°Æ¯È÷ ŽÁö°¡ µÇ¾î¾ß¸¸ ¹æ¾î üÁ¦¸¦ ±¸ÃàÇÏ´Â Çö´ëÀÇ º¸¾È ½Ã½ºÅÛÀ» Á¤È®È÷ ²ç¶Õ´Â °ø°ÝÀ̶ó´Â Á¡¿¡ ¿ì¸®´Â ÁÖ¸ñÇØ¾ß ÇÕ´Ï´Ù. ´Éµ¿Àû ¹æ¾î°¡ ¾ÆÁ÷ Á¦´ë·Î ÀÚ¸® ÀâÈ÷Áö ¾ÊÀº ½ÃÁ¡¿¡¼­ ÀÌ °ø°ÝÀº ´Ü¼øÇÏÁö¸¸ »ó´çÇÑ È¿°ú¸¦ ¹ßÈÖÇÒ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. HTML ½º¸Ó±Û¸µÀ» ÅëÇÑ »õ·Î¿î °ø°Ý ±â¹ý, ¸¹Àº Á¶Á÷ ±«·ÓÈ÷´Â Áß.
2. HTML ½º¸Ó±Û¸µÀº ÇöÁ¸ÇÏ´Â ¹æ¾î ü°è¸¦, Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕ ¾øÀÌ ÇÇÇØ°¥ ¼ö ÀÖ°Ô ÇØÁÜ.
3. ¡®Å½Áö°¡ µÇ¾î¾ß¸¸ ¿òÁ÷À̴¡¯ ÇöÀç ¹æ¾î ü°èÀÇ ¾àÁ¡À» ²ç¶Õ´Â °ø°Ý.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

Jinsoo Heo 2020.08.20 11:40

Àü¼±À¸·Î Àü¼ÛµÇ´Â °ÍÀÌ ¾Æ¿¹ ¾ø´Ù°í Çϱ⿡´Â, HTML ¹®¼­¾È¿¡ Á¸ÀçÇÏ´Â base64 encoded stringÀÌ Àֱ⠶§¹®¿¡ ±×°Í ÀÚü´Â Àü¼±(Åë½Å ¸Åü)¸¦ ÅëÇØ Àü´ÞµÇ´Â °Í ¾Æ´Ñ°¡¿ä? ¹°·Ð HTTPSÀÇ ¿µÇâÀ¸·Î ¿ÜºÎ Åë½Å¸Á¿¡¼­ HTMLÀ» ±Ü¾î ¾Ç¼º Äڵ带 ŽÁöÇÒ ¼ø ¾ø°ÚÁö¸¸, Ŭ¶óÀ̾ðÆ®ÀÇ PC¿¡¼­ µ¿ÀÛÇÏ´Â ÇÁ·Î±×·¥Àº ¾î¶»°Ôµç ±Ü¾î¼­ ŽÁöÇÒ ¼ö ÀÖÀ» °Í °°½À´Ï´Ù.


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë