º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Çö´ë ¼ÒÇÁÆ®¿þ¾î¸¦ °¡Àå ¸¹ÀÌ À§ÇùÇÏ´Â °Ç ¡®¸Þ¸ð¸® º¯Çü¡¯ Ãë¾àÁ¡

ÀÔ·Â : 2021-07-23 13:19
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¸¶ÀÌÅÍ°¡ °¡Àå À§ÇèÇÑ Ãë¾àÁ¡ 25°³ÀÇ ¼øÀ§¸¦ ¸Å°Ü ¹ßÇ¥Çß´Ù. Áö³­ 2³â°£ ¼öÁýµÇ°í ºÐ¼®µÈ Ãë¾àÁ¡µéÀ» Áý°èÇÑ °á°ú ¸Þ¸ð¸® º¯ÇüÀÌ °¡Àå ½É°¢ÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù°í ÇÑ´Ù. ±× ¿Ü Ŭ¶ó¿ìµå °ü·Ã Ãë¾àÁ¡µéÀÇ »ó½Â¼¼µµ ´«¿¡ ¶è´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Çö´ë ¼ÒÇÁÆ®¿þ¾î¿¡¼­ °¡Àå ¸¹ÀÌ ¹ß°ßµÇ°í °¡Àå Å« À§ÇùÀÌ µÇ´Â °ÍÀÌ ¸Þ¸ð¸® º¯Çü Ãë¾àÁ¡À̶ó´Â ¿¬±¸ °á°ú°¡ ¹ßÇ¥µÆ´Ù. CVE °èÅëÀÇ Ãë¾àÁ¡ ¹øÈ£¸¦ ºÎ¿©ÇÏ°í °ü¸®ÇÏ´Â ¸¶ÀÌÅÍ ÄÚÆÛ·¹À̼Ç(MITRE Corporation)ÀÌ ÃÖ±Ù µî·ÏµÈ Ãë¾àÁ¡µéÀ» ºÐ¼®ÇØ °¡Àå À§ÇèÇÑ Ãë¾àÁ¡ 25°³¸¦ ¼±Á¤ÇØ ¹ßÇ¥Çߴµ¥ ¸Þ¸ð¸® º¯ÇüÀÌ 1À§¿¡ ¿À¸¥ °ÍÀÌ´Ù.

[À̹ÌÁö = utoimage]


¸¶ÀÌÅÍ´Â ¿¬±¸¸¦ À§ÇØ Áö³­ 2³â µ¿¾È NISTÀÇ Ãë¾àÁ¡ µ¥ÀÌÅͺ£À̽º¿¡ µî·ÏµÈ Ãë¾àÁ¡µéÀ» ÀüºÎ ºÐ¼®Çß´Ù°í ÇÑ´Ù. ÀÌÁß 3033°³°¡ ¸Þ¸ð¸® º¯Çü ȤÀº ¾Æ¿ô ¿Àºê ¹Ù¿îµå(out of bound) À¯ÇüÀ̾ú´Ù°í ÇÑ´Ù. ÀÌ Ãë¾àÁ¡µéÀÇ Æò±Õ CVSS Á¡¼ö´Â 8.22Á¡À̾ú´Ù. Áï ´ëºÎºÐÀÌ Ä¡¸íÀû À§Çèµµ¸¦ °¡Áö°í Àְųª °íÀ§Ç豺¿¡ ¼ÓÇß´Ù´Â °ÍÀÌ´Ù. ¾Æ¿ô ¿Àºê ¹Ù¿îµå Ãë¾àÁ¡Àº µðµµ½º, ÄÚµå ½ÇÇà, µ¥ÀÌÅÍ Á¶ÀÛ µîÀÇ °ø°ÝÀ¸·Î À̾îÁú ¼ö ÀÖ´Ù.

2020³â °°Àº Á¶»ç¿¡¼­ 1À§¸¦ Â÷ÁöÇß´ø XSS Ãë¾àÁ¡ÀÇ °æ¿ì ¿ÃÇØ¿¡´Â 2À§¸¦ Â÷ÁöÇß´Ù. °ø°ÝÀÚµéÀº ÀÌ À¯ÇüÀÇ Ãë¾àÁ¡µéÀ» ÅëÇØ ¼¼¼Ç ¹× ÄíÅ° Á¤º¸ Å»Ãë, ¾Ç¼º ¿äû Àü¼Û, ºê¶ó¿ìÀú Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕ µîÀÇ °ø°ÝÀ» ½Ç½ÃÇÒ ¼ö ÀÖ°Ô µÈ´Ù. XSS Ãë¾àÁ¡Àº ÃÑ 3564°³·Î ¸Þ¸ð¸® º¯Çü Ãë¾àÁ¡º¸´Ù ¸¹¾ÒÁö¸¸ CVSS Æò±Õ Á¡¼ö°¡ 5.80¿¡ ±×ÃÄ 2À§·Î °áÁ¤µÆ´Ù°í ÇÑ´Ù.

¾Æ¿ô ¿Àºê ¹Ù¿îµå Ãë¾àÁ¡Àº ¶óÀÌÆ®(write)¿Í ¸®µå(read)·Î ³ª´µ±âµµ Çϴµ¥ À§¿¡ ¾ð±ÞµÈ ³»¿ëÀº ¶óÀÌÆ®·Î ºÐ·ùµÇ´Â Ãë¾àÁ¡µé¿¡ ÇØ´çµÈ´Ù. ¸®µå·Î ºÐ·ùµÇ´Â Ãë¾àÁ¡ÀÇ °æ¿ì ¹Î°¨ÇÑ Á¤º¸ Å»Ãë·Î À̾îÁø´Ù. ÀÌ Ãë¾àÁ¡µµ À̹ø Áý°è¿¡¼­ 5À§ ¾È¿¡ µé¾ú´Ù. ±× ´ÙÀ½À¸·Î ÀԷ°ª ¹ÌÈ®ÀÎ Ãë¾àÁ¡, OS ¸í·É¾î ÁÖÀÔ Ãë¾àÁ¡ÀÌ °¢°¢ 4À§¿Í 5À§¸¦ ±â·ÏÇß´Ù.

¸¶ÀÌÅÍ°¡ °¡Àå À§ÇèÇÑ Ãë¾àÁ¡ 25°³¸¦ ¹ßÇ¥ÇÑ °Ç ¼ÒÇÁÆ®¿þ¾î °³¹ßÀÚ¿Í »ç¿ëÀÚµéÀÌ Çö´ë »çÀ̹ö °ø°£¿¡¼­ÀÇ À§Çè ¿äÀο¡ ´ëÇØ º¸´Ù ¿Ã¹Ù¸£°Ô ÀÌÇØÇÏ´Â µ¥ µµ¿òÀ» ÁÖ±â À§Çؼ­´Ù. º¸´Ù Àü¹ÝÀûÀÎ »óȲ ÆľÇÀ» À§ÇÑ °ÍÀ¸·Î ¸ðµç Á¶Á÷µé¿¡ ÀÏ°üÀûÀ¸·Î Àû¿ëµÇ±â´Â Èûµé´Ù. Áï ¸ðµç Á¶Á÷µéÀÌ ¸Þ¸ð¸® º¯Çü Ãë¾àÁ¡¿¡ °¡Àå ¸¹ÀÌ ³ëÃâµÇ¾î ÀÖ´Ù°í °á·ÐÀ» ³»¸± ¼ö´Â ¾ø´Ù´Â °ÍÀÌ´Ù. ´Ù¸¸ ¿¹¸¦ µé¾î Áö³­ ÇØ¿¡´Â 10À§¿¡ ¸Ó¹°·¶´ø OS ¸í·É ÁÖÀÔ Ãë¾àÁ¡ÀÌ 5À§·Î ¿Ã¶ó°¡´Â °Í°ú °°Àº È帧À» ÆľÇÇÑ´Ù¸é º¸¾È ¾ÆÅ°ÅØó Á¡°Ë°ú º¸¿Ï¿¡ À¯È¿ÇÑ µµ¿òÀ» ¹ÞÀ» ¼ö ÀÖÀ» °ÍÀ̶ó°í ÇÑ´Ù.

º¸¾È Àü¹® ´ÜüÀÎ SANSÀÇ ¿äÇϳ׽º ¿ï¸®È÷(Johannes Ullrich)´Â Á¡Á¡ ´õ ¸¹Àº ±â¾÷µéÀÌ Å¬¶ó¿ìµå·Î ¿Å°Ü°¡´Â ¶§¶ó´Â °É »ý°¢ÇßÀ» ¶§ ²Ï³ª ½É°¢ÇÏ°Ô ¹Þ¾Æµé¿©¾ß ÇÒ ³»¿ëµéÀÌ À̹ø Ãë¾àÁ¡ ¼øÀ§ º¸°í¼­¿¡ Æ÷ÇԵǾîÀÖ´Ù°í ¸»ÇÑ´Ù. ¡°°¡Àå »ó½Â¼¼°¡ ³ô¾Ò´ø Ãë¾àÁ¡ 3°³ÀÇ °æ¿ì ¸ðµÎ ´ëÇü ¿ÂÇÁ·¹¹Ì½º ¾ÖÇø®ÄÉÀ̼ǵéÀÌ API¿Í ¸¶ÀÌÅ©·Î¼­ºñ½º ±â¹ÝÀ¸·Î ÀüȯµÇ¸é¼­ ¹ß»ýÇÒ ¼ö ÀÖ´Â °ÍµéÀÔ´Ï´Ù. ÀÌ·± Ãë¾àÁ¡µéÀÌ °¡Àå ¸¹ÀÌ ¹ß°ßµÈ´Ù´Â °Ç Ŭ¶ó¿ìµåÀÇ ºü¸¥ µµÀÔÀÌ ÀÌ·ïÁö´Â Çö »óȲÀ» ÀÖ´Â ±×´ë·Î ¹Ý¿µÇÕ´Ï´Ù.¡±

±×·¯¸é¼­ ¿ï¸®È÷´Â ¡°ÀÎÁõ ½Ã½ºÅÛ ºÎÀç Ãë¾àÁ¡ÀÇ °æ¿ì ºÎÀûÀýÇÏ°Ô º¸È£µÇ¾î ÀÖ´ø ³»ºÎ ±â´ÉÀÌ API¸¦ ÅëÇØ ³ëÃâµÇ¸é¼­ ³ªÅ¸³­´Ù¡±¸ç ¡°Å¬¶ó¿ìµå ¾ÖÇø®ÄÉÀ̼ÇÀ» Áö¿øÇÏ´Â °úÁ¤¿¡¼­ ÈçÈ÷ ¹ß»ýÇÑ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°µðÆúÆ® ±ÇÇÑÀÌ À߸ø µÇ¾î ÀÖ´Â Ãë¾àÁ¡Àº S3 ¹öŶ°ú °°Àº Ŭ¶ó¿ìµå µ¥ÀÌÅͺ£À̽º°¡ À߸ø ³ëÃâµÇ¾úÀ» ¶§¸¦ ¸»ÇÏÁÒ. Ŭ¶ó¿ìµå »ç¿ë ¹Ì¼÷À¸·Î ÀÎÇÑ »ç°í·Î ÃÖ±Ù ÀÚÁÖ º¸µµµÇ°í ÀÖ½À´Ï´Ù. ¸¶Áö¸· Çϳª´Â ºÒ¾ÈÀü ºñÁ÷·ÄÈ­ Ãë¾àÁ¡Àε¥ ºÐ»ê ¾ÖÇø®ÄÉÀ̼ǵéÀÌ Åë½Å °úÁ¤¿¡¼­ °´Ã¼¸¦ È°¿ëÇÒ ¶§ ³ªÅ¸³³´Ï´Ù. ¼¼ °¡Áö ÀüºÎ Ŭ¶ó¿ìµå¿Í °ü·ÃÀÌ ÀÖÀ½À» ¾Ë ¼ö ÀÖ½À´Ï´Ù. ¶ÇÇÑ È¿À²¼º°ú ¼Óµµ¸¦ Áß½ÃÇÒ ¶§ ÁÖ·Î ³ªÅ¸³ª´Â ¹®Á¦À̱⵵ ÇÕ´Ï´Ù.¡±

¾ÖÇø®ÄÉÀÌ¼Ç °ÔÀÌÆ®¿þÀ̳ª °¢Á¾ ÀÎÁõ ¼­ºñ½ºµéÀÌ Ãâ½ÃµÇ¾î ÀÖ¾î Ŭ¶ó¿ìµå ±â¹Ý ¾ÖÇø®ÄÉÀ̼ǵ鵵 ÃæºÐÈ÷ º¸È£ÇÒ ¼ö ÀÖÁö¸¸ °³¹ßÀÚµé°ú ÇÁ·ÎÁ§Æ® °ü¸®ÀÚµéÀÌ ÀÌ·± ±â¼úµé±îÁö °í·ÁÇÏÁö ¸øÇÏ´Â °æ¿ì°¡ ¾ÆÁ÷ ¸¹´Ù´Â °Ô ¿ï¸®È÷ÀÇ ¼³¸íÀÌ´Ù. ¡°°á±¹ ÀڱⰡ ¸¸µå´Â °ÍÀÌ ¾ó¸¶³ª À§ÇèÇÒ ¼ö ÀÖ´ÂÁö ÃæºÐÈ÷ ÀÌÇØÇÏÁö ¸øÇÑä ½ÃÀå¿¡ ³»³õ´Â °ÍÀÌÁÒ.¡±

¶Ç ´Ù¸¥ º¸¾È Àü¹®°¡ÀÎ °³¸® ¸Æ±×·Î(Gary McGraw)ÀÇ °æ¿ì ¸¶ÀÌÅÍÀÇ Ãë¾àÁ¡ ¼øÀ§°¡ À¯¿ëÇÑ °Ç ºÐ¸íÇÏÁö¸¸ °³¹ßÀÚµéÀ̶ó¸é °¢ÀÚÀÇ È¯°æ¿¡¼­ ³ªÅ¸³ª´Â À§Çùµé¿¡ ´õ ÁýÁßÇÏ´Â ÆíÀÌ ³ªÀ» °ÍÀ̶ó´Â ÀÔÀåÀÌ´Ù. ¡°ÀÌ ¸ñ·ÏÀº Àü¹ÝÀûÀÎ ÀÎ½Ä Á¦°í¸¦ ¸ñÀûÀ¸·Î ÇÏ°í ÀÖ½À´Ï´Ù. ´ë ¼ÒÇÁÆ®¿þ¾îÀÇ ½Ã´ë¿¡ ÀÌ¹Ì ÀÎ½Ä Á¦°í°¡ ÀÌ·ïÁ® ´õ ÀÌ»ó ³ª¿ÀÁö ¾Ê¾Æ¾ß µÉ ¸ñ·ÏÀε¥ ¾ÆÁ÷µµ ÁÖ±âÀûÀ¸·Î ¹ßÇ¥µÈ´Ù´Â °Ç Âü ½½ÇÁ°í ¿ì·ÁµÇ´Â ÀÏÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. Çö´ë ¼ÒÇÁÆ®¿þ¾îµé¿¡¼­ °¡Àå ¸¹ÀÌ ¹ß°ßµÇ´Â Ãë¾àÁ¡Àº ¡®¸Þ¸ð¸® º¯Çü.¡¯
2. Ŭ¶ó¿ìµå °ü·Ã Ãë¾àÁ¡µéÀÌ À۳⿡ ºñÇØ ³ôÀº ¼øÀ§¸¦ Â÷ÁöÇÏ¸ç ³²´Ù¸¥ »ó½Â¼¼¸¦ º¸ÀÓ.
3. ±â¾÷°ú ±â°üµéÀº °¢ÀÚÀÇ °íÀ¯ÇÑ »óȲ¿¡ µû¶ó ´Ù¸¥ Ãë¾àÁ¡À» ¿ì¼± °ü¸®ÇÏ´Â °Ô ¸ÕÀú.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë