º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

¸ð¹ÙÀÏ ºê¶ó¿ìÀú 7°³¿¡¼­ ÁÖ¼Òâ ½ºÇªÇÎ Ãë¾àÁ¡ ¹ß°ßµÅ

ÀÔ·Â : 2020-10-23 14:29
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
»çÆĸ®, ¿ÀÆä¶ó, ¾áµ¦½º µî...7°³ ¸ð¹ÙÀÏ ºê¶ó¿ìÀúÀÇ ÁÖ¼ÒâÀÌ À§ÇèÇÑ »óÅÂ
¸ð¹ÙÀÏ ºê¶ó¿ìÀú´Â È­¸éÀÌ ÀÛ¾Æ »ç¿ëÀÚµéÀÌ ¸µÅ© È®ÀÎ Àß ¾È ÇØ...°ø°ÝÇϱâ ÁÁÀº ȯ°æ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] º¸¾È ¾÷ü ¶óÇǵå7(Rapid7)ÀÌ º¸¾È Àü¹®°¡ ¶óÆÄÀÌ ¹ß·ÎÅ©(Rafay Baloch)¿Í ÇÔ²² 7°³ÀÇ ¸ð¹ÙÀÏ ºê¶ó¿ìÀú¿¡¼­ ¹ß°ßµÈ »õ·Î¿î Ãë¾àÁ¡µéÀ» °ø°³Çß´Ù. ÀÌ Ãë¾àÁ¡µéÀ» ¼º°øÀûÀ¸·Î ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì, °ø°ÝÀÚ´Â ºê¶ó¿ìÀúÀÇ ÁÖ¼Òâ¿¡ ³ªÅ¸³ª´Â Á¤º¸¸¦ ÇãÀ§·Î ÀÛ¼ºÇÒ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù.

[À̹ÌÁö = utoimage]


»ç¿ëÀÚ°¡ µé¿©´Ùº¸´Â ÀÎÅÍÆäÀ̽º È­¸é¿¡ °ÅÁþ Á¤º¸¸¦ ¶ç¿ìµµ·Ï ÇØ ÁÖ´Â Ãë¾àÁ¡Àº °¢Á¾ ¼ÒÇÁÆ®¿þ¾î¿¡¼­ ²÷ÀÓ¾øÀÌ ¹ß±¼µÇ°í ÀÖ´Ù. ÀÌ·¯ÇÑ Ãë¾àÁ¡Àº ÇÇ½Ì °ø°ÝÀ» ÅëÇØ »ç¿ëÀÚµéÀ» ¼ÓÀÌ·Á´Â »çÀ̹ö ¹üÁËÀڵ鿡°Ô ƯÈ÷ À¯¿ëÇÏ´Ù. À̹ø ºê¶ó¿ìÀú Ãë¾àÁ¡µé ¿ª½Ã °ø°ÝÀÚµéÀÇ °ü½ÉÀÌ Å¬ °ÍÀÌ ¿¹»óµÈ´Ù. ¡°ºê¶ó¿ìÀúµé¸¶´Ù Ãë¾àÁ¡ÀÌ µû·Î Á¸ÀçÇϴµ¥, °á±¹¿¡´Â CWE-451À̶ó´Â Ä¿´Ù¶õ Ç׸ñ ¾È¿¡ °øÅëÀûÀ¸·Î Æ÷Ç﵃ ¼ö ÀÖ½À´Ï´Ù. CWE-451Àº ¡®»ç¿ëÀÚ ÀÎÅÍÆäÀ̽º¸¦ ÅëÇÑ Áß¿ä Á¤º¸ ºÒ½Ç Ç¥½Ã(User Interface Misrepresentation of Critical Information)¡¯¶ó°í ¾Ë·ÁÁ® ÀÖ½À´Ï´Ù.¡±

CWE-451¿¡ ¼ÓÇÏ´Â Ãë¾àÁ¡À» °ø·«ÇÒ °æ¿ì ÁøÂ¥¿Í ¶È°°¾Æ º¸ÀÌ´Â ¾Ç¼º À¥ ÆäÀÌÁö·Î ÇÇÇØÀÚ¸¦ À¯µµÇÒ ¼ö ÀÖ´Ù. ¶óÇǵå7¿¡ ÀÇÇϸé À̹ø¿¡ °ø°³µÈ Ãë¾àÁ¡µé ÀüºÎ ÀÌ·¯ÇÑ °¡´É¼ºÀ» °¡Áö°í ÀÖ´Ù°í ÇÑ´Ù. ¡°¹®Á¦ÀÇ ±Ù¿øÀº ¡®ÀÚ¹Ù½ºÅ©¸³Æ® ¼ÓÀ̱⡯°¡ °¡´ÉÇÏ´Ù´Â µ¥¿¡ ÀÖ½À´Ï´Ù. ÆäÀÌÁö°¡ ·ÎµùµÇ´Â ½Ã°£°ú ºê¶ó¿ìÀú°¡ ÁÖ¼Òâ Á¤º¸¸¦ »õ·Î°íÄ¡´Â ½Ã°£ »çÀÌÀÇ ±× Æ´À» ÀÌ¿ëÇÏ´Â °ÍÀÌÁÒ. ÀÌ ½Ã°£Â÷¸¦ È°¿ëÇØ È­¸é¿¡ µå·¯³ª´Â Á¤º¸¸¦ °ø°ÝÀÚ°¡ Á¶ÀÛÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±

ÀÌ·¯ÇÑ Ãë¾àÁ¡ÀÌ ¹ß°ßµÈ ¸ð¹ÙÀÏ ºê¶ó¿ìÀú´Â ´ÙÀ½°ú °°´Ù.
1) »çÆĸ®(Safari)
2) ¿ÀÆä¶ó(Opera)
3) ¾áµ¦½º(Yandex)
4) UCÀ¥(UCWeb)¿¡¼­ °³¹ßÇÑ ºê¶ó¿ìÀúÀÎ UCºê¶ó¿ìÀú(UC Browser)
5) ·¹ÀÌÁî IT ¼Ö·ç¼ÇÁî(Raise IT Solutions)¿¡¼­ °³¹ßÇÑ ºê¶ó¿ìÀú ÀϺÎ
UCºê¶ó¿ìÀú´Â 5¾ï ¹ø ÀÌ»ó, ¾áµ¦½º´Â 1¾ï ¹ø ÀÌ»ó ´Ù¿î·Îµå µÈ °ÍÀ¸·Î Áý°èµÈ´Ù. ÇÏÁö¸¸ ¾ÖÇÃÀÇ »çÆĸ®¿Í ¿ÀÆä¶ó¸¸ÀÌ Ãë¾àÁ¡ÀÌ ÇØ°áµÈ »óŶó°í ÇÑ´Ù. ¶óÇǵå7ÀÌ Ãë¾àÁ¡À» °¢ °³¹ß»ç·Î ¾Ë¸° °ÍÀº Áö³­ 8¿ùÀÇ ÀÏÀÌ´Ù.

ÁÖ¼Òâ µî °¢Á¾ Á¤º¸°¡ À߸ø ³ëÃâµÇµµ·Ï ¸¸µå´Â °ø°Ý ±â¹ýÀº ÀÌ¹Ì ¿À·¡ ÀüºÎÅÍ ÀÖ¾î¿Ô´ø °ÍÀÌ´Ù. µ¥½ºÅ©ÅéÀÌ ¾Æ´Ï¶ó ¸ð¹ÙÀÏ¿ë ºê¶ó¿ìÀú¿¡¼­´Â ÀÌ·± °ø°ÝÀÌ ´õ Àß ÅëÇÑ´Ù. ¿Ö³ÄÇϸé È­¸éÀÌ À۾Ƽ­ ¼ö»óÇÑ Á¡ÀÌ ´«¿¡ Àß ¾È ¶ç±â ¶§¹®ÀÌ´Ù. °Ô´Ù°¡ ¸ð¹ÙÀÏ ºê¶ó¿ìÀú °³¹ß»çµéµµ º¸¾È ±â´ÉÀ» µµÀÔÇÏ´Â µ¥¿¡ ±×¸® Àû±ØÀûÀÌÁö ¾Ê´Ù. µ¥½ºÅ©Åé ºê¶ó¿ìÀú¿¡´Â °¢Á¾ °æ°í ÀåÄ¡°¡ ¸¶·ÃµÇ¾î Àִµ¥, ¸ð¹ÙÀÏ¿¡¼­´Â ±×·¸Áö ¾ÊÀº °ÍÀÌ ´ëºÎºÐÀÌ´Ù.

±×·¸±â ¶§¹®¿¡ ¸ð¹ÙÀÏ ºê¶ó¿ìÀú¿¡¼­ »ç¿ëÀÚ°¡ ¡®ÀÌ À¥ ÆäÀÌÁö°¡ ÁøÂ¥ ³»°¡ º¸·Á´Â À¥ ÆäÀÌÁöÀΰ¡?¡¯¸¦ È®ÀÎÇÏ·Á¸é ÁÖ¼ÒâÀ» È®ÀÎÇÏ´Â ¼ö¹Û¿¡ ¾ø´Ù. ¶§¹®¿¡ ÀÌ ÁÖ¼Òâ Á¤º¸¸¦ °ø°ÝÀÚ°¡ Á¶Á¤ÇÒ ¼ö ÀÖ°Ô µÈ´Ù´Â °ÍÀº ÇÇ½Ì °ø°Ý µîÀ¸·ÎºÎÅÍÀÇ °ÅÀÇ À¯ÀÏÇÏ´Ù½ÃÇÇ ÇÑ ¹æ¾îÃ¥À» Á¦°ÅÇÑ´Ù´Â ¶æÀÌ µÈ´Ù.

º¸¾È º¸¾È Àü¹® ¾÷ü ·è¾Æ¿ô(Lookout)ÀÇ ¼ö¼® ¸Å´ÏÀúÀÎ ÇàÅ© ½¶·¹½º(Hank Schless)´Â ¡°URLÀ» ÇãÀ§·Î ³ëÃâ½ÃÅ°´Â ±â¹ýÀº °ø°ÝÀÚµéÀÌ ¸ð¹ÙÀÏ »ç¿ëÀÚµéÀ» ¼ÓÀÏ ¶§ °¡Àå ¸¹ÀÌ »ç¿ëÇÏ´Â °Í¡±À̶ó°í ¼³¸íÇÑ´Ù. ¡°»ç¿ëÀÚµéÀº ¸ð¹ÙÀÏ È¯°æ¿¡¼­ ¸µÅ©¸¦ ´©¸¦ ¶§ º¸´Ù ´ú »ý°¢ÇÏ´Â °æÇâÀÌ ÀÖ½À´Ï´Ù. È­¸éÀÌ ÀÛ°í Á¤º¸ Á¶»ç°¡ ´ú ÀÚÀ¯·Ó±â ¶§¹®ÀÌÁÒ. ±×·¯´Ù º¸´Ï PC¿¡¼­´Â ²Ä²ÄÇÑ »ç¶÷ÀÌ¶óµµ ¸ð¹ÙÀÏ¿¡¼­´Â ¸µÅ©¸¦ ¸¶±¸ ´©¸£´Â °É ÀÚÁÖ º¾´Ï´Ù. URLÀ» °¡Â¥·Î ³ëÃâ½ÃÄÑ ¼ÓÀÌ·Á´Â »ç¶÷µé¿¡°Ô ÃÖÀûÀÇ È¯°æÀÌÁÒ.¡±

º¸¾È ¾÷ü ³Ý¿£¸®Ä¡(Netenrich)ÀÇ CISO ºê·£µç È£ÇÁ¸¸(Brandon Hoffman)Àº ¡°¸ð¹ÙÀÏ ºê¶ó¿ìÀúµé¿¡´Â ±× ƯÀ¯ÀÇ Á¦ÇÑÁ¡µéÀÌ ÀÖ°í, À̸¦ ¾Ç¿ëÇÏ·Á´Â °ø°ÝÀÚµéÀÇ ½Ãµµ´Â ²÷ÀÓ¾øÀÌ ¹ß»ýÇÒ °Í¡±À̶ó°í °æ°íÇß´Ù. ¡°Áï ¿À·¡µÈ ±â¹ýÀÇ »õ·Î¿î ¹ßÇöÀÌ °è¼ÓÇؼ­ ÀϾ °ÍÀ̶ó´Â ¶æÀÔ´Ï´Ù. À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡ ¿ª½Ã ´ë´ÜÈ÷ »õ·Ó°Å³ª Çõ½ÅÀûÀÎ °ÍÀº ¾Æ´Õ´Ï´Ù. ÇÏÁö¸¸ °ø°ÝÀÚµéÀÌ ÁøÂ¥ ÁÁ¾ÆÇÏ´Â Ãë¾àÁ¡ÀÌ »õ·Î ¹ß±¼µÇ¾ú´Ù´Â Á¡¿¡¼­ ºÐ¸íÇÑ °æ°í°¡ µË´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. 7°¡Áö ¸ð¹ÙÀÏ ºê¶ó¿ìÀú¿¡¼­ URL ¼ÓÀÌ´Â Ãë¾àÁ¡ ¹ß°ßµÊ.
2. °ø°ÝÀÚµéÀÌ À̸¦ ÅëÇØ ÁÖ¼Òâ Á¤º¸¸¦ Á¶ÀÛÇÒ ¼ö ÀÖ°í, »ç¿ëÀÚ´Â ´õ ½±°Ô ¼Ó°Ô µÊ.
3. ÇöÀç ÀÌ ¹®Á¦°¡ ÇØ°áµÈ ºê¶ó¿ìÀú´Â »çÆĸ®¿Í ¿ÀÆä¶ó »Ó. ³ª¸ÓÁö ¸¶ÀÌ³Ê ºê¶ó¿ìÀúµéÀº À§Çè.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë