Home > Àüü±â»ç

³»ºÎ¸Á ħÅõ, ·£¼¶¿þ¾î °¨¿°, ±ÝÀüÅ»Ãë ³ë¸®´Â ÇØÄ¿µéÀÇ ¾Ç¿ë Ãë¾àÁ¡ TOP 3

ÀÔ·Â : 2024-03-14 14:54
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÆÄÀÏ ¾÷·Îµå, ¿ø°Ý ¸í·É ½ÇÇà, PC ±ÇÇÑ È¹µæ±îÁö 3´ë °ø°ÝÅë·Î ¾Ç¿ëÇØ °ø°Ý
ÆÄÀÏ ¾÷·Îµå : ÆÄÀÏ È®ÀåÀÚ °ËÁõ ¹ÌÈí, °ü¸®ÀÚ ÆäÀÌÁö ÅëÇÑ ¾÷·Îµå, ¾÷·Îµå ÆÄÀÏ °ËÁõ ¿ìȸ
¿ø°Ý ¸í·É ½ÇÇà : ÆÄÀÏ°øÀ¯ ¼Ö·ç¼Ç ¸í·É ½ÇÇà, ¼­¹öÁ¢±ÙÅëÁ¦ ¼Ö·ç¼Ç ¸í·É ½ÇÇà °ø°Ý
PC ±ÇÇÑ È¹µæ : NAC ¼Ö·ç¼Ç ¹é¾÷ ÆÄÀÏ °ü¸® ¹ÌÈí, ÆÄÀÏ Àü¼Û ¼Ö·ç¼Ç RCE Ãë¾àÁ¡ °ø°Ý


[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] °ø±Þ¸Á °ø°Ý, ·£¼¶¿þ¾î °¨¿°, ±ÝÀüÅ»Ãë µîÀ» À§ÇØ ¼­µåÆÄƼ(3rd Party) Ãë¾àÁ¡À» ³ë¸° °ø°Ý¿¡ °¢º°ÇÑ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù. ƯÈ÷ 3rd Party¸¦ ³ë¸° ¡âÆÄÀÏ ¾÷·Îµå ¡â¿ø°Ý ¸í·É ½ÇÇà Ãë¾àÁ¡ ¡âPC ±ÇÇÑ È¹µæ µî 3´ë °ø°Ý Åë·Î°¡ Ä¡¸íÀûÀΠħÅõ ¿øÀÎÀ¸·Î Áö¸ñµÇ°í ÀÖ´Ù.


3rd Party´Â Çüź°·Î ´ÜÀÏ ¼ÒÇÁÆ®¿þ¾î ÇüÅÂ¿Í Çϵå¿þ¾î¿Í ¼ÒÇÁÆ®¿þ¾î°¡ Æ÷ÇÔµÈ ¾îÇöóÀ̾𽺠Àåºñ ÇüÅ·Π±¸ºÐµÈ´Ù. ¼ÒÇÁÆ®¿þ¾î ÇüÅ´ ¨çÆÐÅ°Áö ¼ÒÇÁÆ®¿þ¾î ¨è°³¹ß¿¡ È°¿ëÇÒ ¼ö ÀÖ´Â À¯·á ¶Ç´Â ¿ÀǼҽº ¶óÀ̺귯¸® µîÀ¸·Î ³ª´¶´Ù.

±â´Éº°·Î´Â ÀÏ¹Ý »ç¹« ¾÷¹«¸¦ À§ÇÑ ¨é¾÷¹«¿ë ¼Ö·ç¼Ç°ú ¨êº¸¾È ¼Ö·ç¼ÇÀ¸·Î ³ª´¶´Ù. ƯÈ÷ º¸¾È ¼Ö·ç¼ÇÀÇ °æ¿ì ¡âÅëÇÕÀÎÁõ ¡â¸ÁºÐ¸® ¹× ¸Á¿¬°è, °èÁ¤°ü¸® ¡â¼­¹öÁ¢±ÙÅëÁ¦ ¡â³×Æ®¿öÅ© Á¢±ÙÅëÁ¦ ¡âÁ¤º¸À¯Ãâ¹æÁö ¡â°³ÀÎÁ¤º¸ Ž»ö ¡âDBÁ¢±ÙÅëÁ¦ ¡â¹®¼­ º¸¾È ¡â¾ÈƼ¹ÙÀÌ·¯½º ¡â¿£µåÆ÷ÀÎÆ® ´ëÀÀ ¡âħÀÔÂ÷´Ü¡¤Å½Áö¡¤¹æÁö½Ã½ºÅÛ, ¡âÀ¥¹æÈ­º® ¡âº¸¾È¿î¿µÃ¼Á¦ µîÀÌ ÀÖ´Ù. ÀÌ ¿Ü¿¡µµ ¡âÀ¥½©Å½Áö ¼Ö·ç¼Ç ¡â¹é¾÷ ¼Ö·ç¼Ç µî ¸ñÀû¿¡ µû¸¥ ´Ù¾çÇÑ ¼Ö·ç¼ÇÀÌ Á¸ÀçÇÑ´Ù.

Áß¿äÇÑ »ç½ÇÀº ´ëºÎºÐÀÇ ¼Ö·ç¼ÇÀÌ PC¿Í ¼­¹ö¿¡ ¿¬µ¿µÇ¾î µ¿ÀÛÇÏ°í, ³ôÀº ±ÇÇÑÀ» ÅëÇØ ¿¬µ¿µÈ ÀåºñµéÀ» ÄÁÆ®·ÑÇÒ ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù. ÀÌ´Â Ãë¾àÁ¡ÀÌ ¹ß°ßµÅ ¿ªÀ¸·Î °ø°Ý¿¡ ¾Ç¿ëÇÒ °æ¿ì Ä¡¸íÀûÀÎ ÇÇÇظ¦ ÀÔÀ»¼ö ÀÖ´Ù´Â ¾ê±â´Ù. °ø°ÝÀÚ´Â ¹Ù·Î ÀÌ·¯ÇÑ 3rd Party¸¦ ³ë¸®°í ·£¼¶¿þ¾î °¨¿°, ±ÝÀüÅ»Ãë, ³»ºÎ¸Á ħÅõ µîÀÇ °ø°ÝÀ» °¨ÇàÇÏ°í ÀÖ´Ù.

±ÝÀ¶º¸¾È¿ø RED IRISÆÀÀº 3rd Party¸¦ ³ë¸° °ø°ÝÀÇ ÁÖ¿ä Åë·Î·Î ¡âÆÄÀÏ ¾÷·Îµå ¡â¿ø°Ý ¸í·É ½ÇÇà Ãë¾àÁ¡ ¡âPC ±ÇÇÑ È¹µæ Ãë¾àÁ¡À» Áö¸ñÇß´Ù.

1. ÆÄÀÏ ¾÷·Îµå Ãë¾àÁ¡ : °Ô½ÃÆÇ ¸ðµâ Ãë¾àÁ¡, °¡Àå ¸¹ÀÌ ¹ß°ß
ÆÄÀÏ ¾÷·Îµå Ãë¾àÁ¡ÀÇ °æ¿ì ¼Ö·ç¼Ç »ç¿ëÀÚ ÀÎÅÍÆäÀ̽ºÀÇ ÆÄÀÏ ¾÷·Îµå ±â´ÉÀ» ÀÌ¿ëÇØ ¾ÇÀÇÀûÀÎ À¥½© ÆÄÀÏÀ» ¾÷·Îµå ÇÒ ¼ö ÀÖ´Ù. ¼­¹ö ±ÇÇÑÀ» Å»ÃëÇÒ ¼ö ÀÖ´Â ´ëÇ¥ÀûÀÎ Ãë¾àÁ¡À¸·Î À¥½© ¾÷·Îµå¿¡ ¼º°øÇÏ¸é ±¸µ¿ ÁßÀÎ À¥ ¼­ºñ½º ±ÇÇÑÀ¸·Î ½©À» ȹµæÇÏ°Ô µÈ´Ù. ¼­¹ö ³» ÆÄÀÏ ¿­¶÷ »Ó ¾Æ´Ï¶ó ¼Ò½ºÄÚµå ´Ù¿î·Îµå, ¿¬µ¿ µ¥ÀÌÅͺ£À̽º Ãß°¡ ħÅõ µî À§Çèµµ°¡ ³ôÀº ÈÄ¼Ó °ø°Ý(Post Exploitation)À¸·Î À̾îÁö°Ô µÈ´Ù.

ÆÄÀÏ ¾÷·Îµå°¡ ¼º°øÇϸé ÇØ´ç ¼­¹ö ³»¿¡ Á¸ÀçÇÏ´Â ÀÎÁõÁ¤º¸ ¹× È£½ºÆ® Á¤º¸ µî Ãß°¡ ħÅõ¸¦ ÇÒ ¼ö ÀÖ´Â À¯¿ëÇÑ Á¤º¸¸¦ ȹµæÇÒ ¼ö ÀÖ´Ù. µ¿ÀÏÇÑ ÀÌÀ¯·Î ½ÇÁ¦ °ø°ÝÀÚµé ¿ª½Ã ÆÄÀÏ ¾÷·Îµå Ãë¾àÁ¡À» ÅëÇÑ °ø°ÝÀ» Áö¼ÓÀûÀ¸·Î ½ÃµµÇÏ°í ÀÖ´Ù.

±×Áß ÆÄÀÏ ¾÷·Îµå Ãë¾àÁ¡Àº °Ô½ÃÆÇ, °ü¸®ÀÚ ±â´É, »ç¿ëÀÚ ÇÁ·ÎÇÊ µî ¾÷·Îµå°¡ °¡´ÉÇÑ ´Ù¾çÇÑ °æ·Î¿¡¼­ ¹ß°ßµÈ´Ù. °¡Àå ¸¹ÀÌ ¹ß°ßµÈ »ç·Ê´Â °Ô½ÃÆÇ ¸ðµâ Ãë¾àÁ¡ÀÌ´Ù. ´ë´Ù¼öÀÇ °Ô½ÃÆÇ ¼Ö·ç¼Ç¿¡¼­´Â »ç¿ëÀÚ ¹× °ü¸®ÀÚÀÇ °Ô½Ã¹° °Ô½Ã, ¿¬µ¿ Á¤º¸ ³»º¸³»±â, °¡Á®¿À±â ±â´É µîÀ» Á¦°øÇÏ°í ÀÖ´Ù.

ÀÌ·¯ÇÑ °Ô½ÃÆÇ °ü·Ã ±â´ÉÀº ºü¸£°í ¾ÈÁ¤ÀûÀÎ ±¸ÇöÀ» À§ÇØ ¿ÜºÎ ¸ðµâÀ» »ç¿ëÇÏ´Â °æ¿ì°¡ ¸¹´Ù. ¹®Á¦´Â ÀÌ·¯ÇÑ °Ô½ÃÆÇ ¹× ¿¡µðÅÍ °ü·Ã Á¦Ç° °³¹ß»ç°¡ Æó¾÷Ç߰ųª »õ·Î¿î Á¦Ç° Ãâ½Ã ÀÌÈÄ ±âÁ¸ Á¦Ç° Áö¿øÀÌ Á¾·áµÇ´Â µî ¿©·¯ ÀÌÀ¯·Î ¾÷µ¥ÀÌÆ®°¡ ÁߴܵǴ °æ¿ì°¡ ¸¹´Ù. ¶ÇÇÑ Çѹø µµÀÔÇÑ ÀÌÈÄ¿¡´Â º¸¾È ÆÐÄ¡¸¦ ÇÏÁö ¾Ê°í ¹æÄ¡µÇ´Â °æ¿ìµµ ÀÖ¾î ÆÄÀÏ ¾÷·Îµå Ãë¾àÁ¡¿¡ ³ëÃâµÉ ¼ö ÀÖ´Ù.

¨ç ¾÷·Îµå ÆÄÀÏ È®ÀåÀÚ °ËÁõ ¹ÌÈí
´ëºÎºÐÀÇ ÃֽŠ¹öÀü ¿¡µðÅÍ¿¡¼­´Â ±âº»ÀûÀ¸·Î JSPµî ¾ÇÀÇÀûÀÎ ÆÄÀÏÀÌ ¾÷·Îµå µÇÁö ¾Êµµ·Ï ¾÷·Îµå ÆÄÀÏÀÇ È®ÀåÀÚ¸¦ Á¦ÇÑÇÏ°í ÀÖ´Ù. ÇÏÁö¸¸ ÀϺΠ±¸¹öÀü °Ô½ÃÆÇ ¿¡µðÅÍÀÇ °æ¿ì º°µµÀÇ °ËÁõÀÌ ¾ø¾î ÆÄÀÏ Ã·ºÎ ±â´É ¶Ç´Â À̹ÌÁö ÷ºÎ ±â´ÉÀ» ÅëÇØ ½±°Ô À¥½© ¾÷·Îµå°¡ °¡´ÉÇÏ´Ù.

ƯÈ÷ ÀϺΠ¿¡µðÅÍ ±¸¹öÀüÀÇ °æ¿ì ±âº»ÀûÀ¸·Î ÇÔ²² ¼³Ä¡µÇ´Â Å×½ºÆ®¿ë ÆäÀÌÁö¸¦ ÅëÇØ À¥½© ¾÷·Îµå°¡ °¡´ÉÇØ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù. ¾Ç¿ë °¡´É¼ºÀ» °í·ÁÇØ ¼¼ºÎ URLÀ» ±âÀçÇÏÁö ¾Ê¾ÒÀ¸³ª, ±¹³»¿¡¼­ ÁÖ·Î »ç¿ëµÇ´Â ´Ù¼öÀÇ À¥¿¡µðÅÍ¿¡¼­ Áö¼ÓÀûÀ¸·Î ¾÷·Îµå °ü·Ã Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ°í ÀÖ°í, ½ÇÁ¦ À̸¦ ÅëÇÑ ÇØÅ· °ø°Ý ½Ãµµ°¡ ²ÙÁØÈ÷ ŽÁöµÇ°í ÀÖ´Ù.

3rd Party À¥¿¡µðÅ͸¦ »ç¿ëÇÏ´Â °æ¿ì È®ÀåÀÚ ÇÊÅ͸µ µî º¸¾È ¼³Á¤À» Á¦°øÇÏ´Â ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®Çϰųª, º¸¾È °ËÁõ ÀýÂ÷¸¦ Ãß°¡·Î »ç¿ëÇØ¾ß ÇÑ´Ù.

¿É¼Ç°ª ¼öÁ¤À» ÅëÇØ ¾÷·Îµå ±â´ÉÀ» °­Á¦ È°¼ºÈ­ÇØ °ø°ÝÀÌ °¡´ÉÇÑ °æ¿ìµµ Á¸ÀçÇÑ´Ù. ÀϺΠ°Ô½ÃÆÇÀÇ °æ¿ì ÃÖÃÊ ºê¶ó¿ìÀú¿¡¼­ ·Îµå ½Ã ¼³Á¤ ÆÄÀÏÀ» ¼­¹ö¿¡¼­ ¹Þ¾Æ¿À¸ç, ÀÌ ÆÄÀÏ ¾È¿¡´Â ƯÁ¤ ±â´É È°¼ºÈ­ ¿©ºÎ, Çã¿ë ÆÄÀÏŸÀÔ, Çã¿ë ¿ë·® µî ´Ù¾çÇÑ ¿É¼Ç°ªÀÌ Á¸ÀçÇÑ´Ù.

Ŭ¶óÀ̾ðÆ®¿¡¼­ ¿É¼Ç°ªÀ» º¯°æÇØ ºê¶ó¿ìÀú¿¡ ·ÎµåµÇ´Â ¿¡µðÅÍÀÇ À̹ÌÁö ¾÷·Îµå ±â´ÉÀ» ÀÓÀÇ·Î È°¼ºÈ­½ÃÅ°°í, Çã¿ë ŸÀÔÀ» Ãß°¡ÇÏ´Â °æ¿ì ÆÄÀÏ ¾÷·Îµå°¡ °¡´ÉÇÑ »ç·Ê°¡ Á¸ÀçÇß´Ù. ÀÌ¿Í °°ÀÌ ¿ìȸ °ø°ÝÀÌ °¡´ÉÇØ ¿É¼Ç°ªÀ» ¼­¹ö¿¡¼­ °¡Á®¿Àµµ·Ï ¼³Á¤ÇØ¾ß ÇÑ´Ù.

¨è °ü¸®ÀÚ ÆäÀÌÁö¸¦ ÅëÇÑ ÆÄÀÏ ¾÷·Îµå
¼Ö·ç¼Ç¿¡´Â °ü¸®ÀÚ¸¦ À§ÇÑ º°µµÀÇ °ü¸®¿ë ¸Þ´º°¡ Á¸ÀçÇϸç, °ü¸®¿ë ±â´É¿¡¼­´Â º°µµÀÇ º¸¾È °ËÁõÀ» ¼öÇàÇÏÁö ¾Ê´Â °æ¿ì°¡ ¸¹´Ù. »ç¿ëÀÚ ÀÔÀå¿¡¼­ °ü¸®ÀÚ ÆäÀÌÁö ¹× URLÀÌ ³ëÃâµÇ¾î ÀÖÁö ¾Ê´õ¶óµµ °ø°ÝÀÚ´Â ÃßÃø ¹× ¹«ÀÛÀ§ ´ëÀÔÀ» ÅëÇØ °ü¸® ±â´ÉÀ» Á¦°øÇÏ´Â URLÀÇ Á¸À縦 ½Äº°ÇÒ ¼ö ÀÖ´Ù. ÀÎÁõ ¹× Àΰ¡ µî ±ÇÇÑ °ü¸® ¹ÌÈí Ãë¾àÁ¡À» ÀÌ¿ëÇϰųª °èÁ¤ ¹× ºñ¹Ð¹øÈ£ À¯Ã߸¦ ÅëÇØ °ü¸®ÀÚ °èÁ¤ÀÌ Å»ÃëµÇ´Â °æ¿ì¿¡´Â ÀÌ·¯ÇÑ ±â´ÉÀ» ¾Ç¿ëÇØ À¥½© ¾÷·Îµå±îÁö À̾îÁö°Ô µÈ´Ù.

¶ÇÇÑ Weblogic, Tomcat, JBoss, JEUSµî ´ëºÎºÐÀÇ WAS ¼­¹ö¿¡´Â º°µµ Æ÷Æ®¿¡¼­ ±¸µ¿µÇ´Â WAS °ü¸®ÀÚ ¾ÖÇø®ÄÉÀ̼ÇÀÌ Á¸ÀçÇÑ´Ù. ÀÌ·¯ÇÑ °ü¸®ÀÚ ¾ÖÇø®ÄÉÀ̼ÇÀº ±âº»ÀûÀ¸·Î ·ÎÄà ȣ½ºÆ®(localhost)·Î µ¿ÀÛÇÏÁö¸¸ ¿øÈ°ÇÑ °ü¸®¸¦ À§ÇØ ¿ø°Ý¿¡¼­µµ Á¢±ÙÀÌ °¡´ÉÇϵµ·Ï ¼³Á¤µÈ °æ¿ì°¡ ÀûÁö ¾Ê´Ù. ÇÏÁö¸¸ ÀÌ °æ¿ì °ü¸®ÀÚ °èÁ¤ ºñ¹Ð¹øÈ£¸¦ À¯ÃßÇØ ·Î±×Àο¡ ¼º°øÇÏ¸é ¾Æ¹«·± Á¦ÇÑ ¾øÀÌ À¥½©À» ¾÷·Îµå ÇÒ ¼ö ÀÖ´Ù.

°ü¸®ÀÚ ÆäÀÌÁö°¡ ³»ºÎ¸ÁÀ̰ųª °ü¸®ÀÚ ¾ÖÇø®ÄÉÀ̼ÇÀ» º°µµ Æ÷Æ®¿¡¼­ ºÐ¸® ¿î¿µÇÏ´Â °æ¿ì¿¡´Â »ó´ëÀûÀ¸·Î °èÁ¤ °ü¸®°¡ ¾ö°ÝÇÏ°Ô ÀÌ·ç¾îÁöÁö ¾Ê´Â °æÇâÀÌ ÀÖ´Ù. ¼³Ä¡ ½Ã ±âº»ÀûÀ¸·Î ¼³Á¤µÇ´Â ºñ¹Ð¹øÈ£·Î ¼³Á¤µÇ¾î Àְųª À¯Ãß °¡´ÉÇÑ ½¬¿î ºñ¹Ð¹øÈ£·Î ¼³Á¤µÇ¾î ÀÖ´Ù. ·Î±×ÀÎ ¼º°ø ½Ã °ü¸®ÀÚ ¾ÖÇø®ÄÉÀ̼ÇÀ» ÀÌ¿ëÇÒ ¼ö ÀÖ°í, ÀÚÀ¯·Ó°Ô ÆÄÀÏÀ» ¾÷·Îµå ÇÒ ¼ö ÀÖ¾î À¥½© ¾ÖÇø®ÄÉÀ̼ÇÀ» ¹èÆ÷(Deploy) ÇÒ ¼ö ÀÖ´Ù.

WAS ¼­¹öÀÇ °æ¿ì ¹æÈ­º®¿¡ ÀÇÇØ Æ÷Æ®°¡ Â÷´ÜµÇ¾î ÀÖ´Ùº¸´Ï ¾ÈÀüÇÑ °ÍÀ¸·Î °£ÁÖÇØ °èÁ¤ °ü¸® ¹× Æ÷Æ® º¯°æ µî º¸¾È °ü¸®¿¡ ¼ÒȦÇÒ ¼ö ÀÖ´Ù. ÇÏÁö¸¸ DMZ ±¸°£ ³» À¥¾ÖÇø®ÄÉÀ̼ÇÀ» ÅëÇØ À¥½©ÀÌ ¾÷·ÎµåµÇ¾î Ãʱâ ħÅõ¿¡ ¼º°øÇϸé, ħÅõÇÑ ¼­¹ö¸¦ °æÀ¯Áö·Î ¹æÈ­º®À» ¿ìȸÇÒ ¼ö ÀÖ°í, À̸¦ ÅëÇØ °ü¸®ÀÚ Æ÷Æ®¿¡ Á¢±ÙÀÌ °¡´ÉÇÏ´Ù. ÀÌ·¯ÇÑ »ç·Ê°¡ ³ôÀº ºóµµ·Î ¹ß°ßµÇ°í ÀÖ¾î ¹Ýµå½Ã Á¡°Ë ¹× Á¶Ä¡°¡ ÇÊ¿äÇÏ´Ù.

¨é ¾÷·Îµå ÆÄÀÏ °ËÁõ ¿ìȸ
ÃÖ±Ù¿¡´Â ¿¡µðÅÍ ¹× ¾÷·Îµå ¸ðµâ¿¡¼­ ±âº» ¼³Á¤À¸·Î JSPÆÄÀÏ ¾÷·Îµå°¡ ºÒ°¡´ÉÇϵµ·Ï ÇÏ°í ÀÖÀ¸³ª, °ËÁõÀÌ ¹ÌÈíÇØ ½±°Ô ¿ìȸÇÏ´Â °æ¿ì°¡ ¹ß»ýÇÑ´Ù. °£È¤ ¿¡µðÅÍÀÇ À¯¿¬¼ºÀ» À§ÇØ ¼­¹ö¿¡ ¼³Á¤µÈ °íÁ¤ÀûÀÎ ¿É¼ÇÀ» »ç¿ëÇÏÁö ¾Ê°í ·Î±×ÀÎ ½Ã »ç¿ëÀÚ¿¡°Ô ±â´É »ç¿ë ¿©ºÎ µîÀ» ÀԷ¹޴ °æ¿ì°¡ ÀÖ´Ù. ÀÌ·¯ÇÑ °æ¿ì Çã¿ë È®ÀåÀÚ, ÆÄÀÏ¸í ·£´ý »ý¼º µîÀÇ ¿É¼ÇÀ» ÀԷ¹޴ ÆĶó¹ÌÅ͸¦ Á¶ÀÛÇØ À¥¼Ð ¾÷·Îµå°¡ °¡´ÉÇÏ´Ù.

2. ¿ø°Ý ¸í·É ½ÇÇà Ãë¾àÁ¡
¨ç ÆÄÀÏ°øÀ¯ ¼Ö·ç¼Ç ¸í·É ½ÇÇà Ãë¾àÁ¡

ÆÄÀÏ °øÀ¯ ¼Ö·ç¼ÇÀÇ ´Ù¼öÀÇ URL¿¡¼­ SQL ÀÎÁ§¼Ç Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ÆÄÀÏ ´Ù¿î·Îµå ¸Þ´º¿¡¼­µµ SQL ÀÎÁ§¼Ç Ãë¾àÁ¡ÀÌ °¡´ÉÇØ ÆÄÀϸíÀ» Á¶ÀÛÇØ ÀÓÀÇ ÆÄÀÏÀ» ´Ù¿î·ÎµåÇÒ ¼ö ÀÖ´Ù.

SQL ÀÎÁ§¼ÇÀ» ÅëÇØ ½ÇÇàµÉ ¸í·É¾îÀÇ ÀÎÀÚ°ªÀ» Á¶ÀÛÇϰųª, Ãß°¡·Î ¸í·É¾î¸¦ »ðÀÔÇØ ¿øÇÏ´Â ¸í·É¾î¸¦ ½ÇÇà½Ãų ¼ö ÀÖ´Ù. ÀÎÁ§¼Ç °ø°ÝÀ» ÅëÇØ µ¥ÀÌÅͺ£À̽º Äõ¸® °á°ú¸¦ Á¶ÀÛÇØ ¸í·É ½ÇÇà °ø°ÝÀ¸·Î È®ÀåµÈ Ư¼öÇÑ ÄÉÀ̽º·Î ¼­¹ö ħÅõ±îÁö ¿¬°èµÉ ¼ö ÀÖ´Â À§Çèµµ ³ôÀº Ãë¾àÁ¡ÀÌ´Ù.

ÀÌ¿Í °°ÀÌ »ç¿ëÀÚ¿¡°Ô ÀԷ°ªÀ» ¹Þ¾Æ »ç¿ëÇÒ ¶§¿¡´Â Ç×»ó ÀǵµÇÏÁö ¾ÊÀº ÀԷ°ªÀÌ µé¾î¿Ã ¼ö ÀÖ´Ù. ÀÌ·Î ÀÎÇØ º¸¾È¿¡ ½É°¢ÇÑ ¿µÇâÀ» ³¢Ä¥ ¼ö ÀÖÀ½À» ÀÎÁöÇÏ°í, ¹Ýµå½Ã ÀԷ°ªÀÇ ÀûÁ¤¼ºÀ» °ËÁõÈù ÈÄ »ç¿ëÇØ¾ß ÇÑ´Ù. ƯÈ÷ ÄÚµå ³»¿¡¼­ ¸í·É¾î¸¦ ½ÇÇàÇÏ´Â °æ¿ì °¡´ÉÇÑ »ç¿ëÀÚ ÀԷ°ªÀÌ Á÷Á¢ ¸í·É¾î¿¡ Æ÷ÇÔµÇÁö ¾Êµµ·Ï ÇÏ°í, ¹Ýµå½Ã Æ÷ÇÔµÅ¾ß ÇÏ´Â °æ¿ì¿¡´Â ½© ¸í·É¾î ÀÎÁ§¼Ç¿¡ »ç¿ëµÉ ¼ö Àִ Ư¼ö¹®ÀÚ Æ÷ÇÔ ¿©ºÎ¸¦ ¹Ýµå½Ã °ËÁõÇØ¾ß ÇÑ´Ù.

¨è ¼­¹öÁ¢±ÙÅëÁ¦ ¼Ö·ç¼Ç ¸í·É ½ÇÇà Ãë¾àÁ¡
¼­¹öÁ¢±ÙÅëÁ¦ ¼Ö·ç¼ÇÀº ¿¬µ¿µÈ ¸ðµç ¼­¹öÀÇ Á¢¼Ó ±ÇÇÑÀ» Áß¾ÓÁýÁß °ü¸®Çϱ⠶§¹®¿¡ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆÀ» ¶§ ±×¸¸Å­ Æı޷ÂÀÌ Å©´Ù.

¼­¹öÁ¢±ÙÅëÁ¦ ¼Ö·ç¼ÇÀº ÀÚüÀûÀ¸·Î »ç¿ëµÇ´Â ·ÎÄà µ¥ÀÌÅͺ£À̽ºÀÇ Æ÷Æ®°¡ ±âº»ÀûÀ¸·Î ¿ÜºÎ¿¡¼­µµ Á¢±ÙÀÌ °¡´ÉÇØ °ü¸®ÀÚ °èÁ¤ÀÇ ºñ¹Ð¹øÈ£°¡ ½±°Ô À¯Ãß °¡´ÉÇÏ´Ù. À̸¦ ÅëÇØ µ¥ÀÌÅͺ£À̽º °ü¸®ÀÚ·Î ·Î±×ÀÎ ÈÄ ´Ù¾çÇÑ Ãß°¡ °ø°ÝÀ» ¼öÇàÇÒ ¼ö ÀÖ´Ù.

3. PC ±ÇÇÑ È¹µæ Ãë¾àÁ¡
´ëºÎºÐÀÇ ±ÝÀ¶»ç´Â ¼Ö·ç¼Ç ÀÚüÀÇ °ü¸®ÀÚ IP Á¢±Ù Á¦ÇÑ ±â´É ¶Ç´Â ¹æÈ­º®À» ÅëÇØ ½ÇÁ¦ °ü¸®ÀÚ¸¸ Á¢¼ÓÀÌ °¡´ÉÇϵµ·Ï Á¢±ÙÅëÁ¦¸¦ ¼öÇàÇÑ´Ù. ÀÌ·¯ÇÑ °æ¿ì °ø°ÝÀÚ´Â ¿ìȸÇϱâ À§ÇØ Á¢±ÙÀÌ Çã¿ëµÈ PCÀÇ ±ÇÇÑÀ» ¸ÕÀú Å»Ãë, Ãë¾àÁ¡À» ÅëÇØ Á¢±Ù Á¦ÇÑ ÅëÁ¦¸¦ ¹«·ÂÈ­ÇÑ´Ù.

¨ç NAC ¼Ö·ç¼Ç ¹é¾÷ ÆÄÀÏ °ü¸® ¹ÌÈí Ãë¾àÁ¡
NAC(³×Æ®¿öÅ© Á¢±ÙÅëÁ¦) ¼Ö·ç¼ÇÀº ÁÖ·Î Àΰ¡µÇÁö ¾ÊÀº ´Ü¸»±â°¡ ³×Æ®¿öÅ©¿¡ ¿¬°áµÇÁö ¸øÇϵµ·Ï Â÷´ÜÇÏ´Â ¿ªÇÒÀ» ¼öÇàÇÑ´Ù. PC¿Í ¿¬µ¿Çϱâ À§ÇØ ¼Ö·ç¼Ç ¼­¹ö¿Í Åë½ÅÇÏ´Â º°µµÀÇ ¿¡ÀÌÀüÆ®¸¦ ¼³Ä¡ÇÏ´Â °æ¿ì°¡ ¸¹À¸¸ç, ¿¡ÀÌÀüÆ®´Â PC¸¦ °ü¸®Çϱâ À§ÇØ ½Ã½ºÅÛ ³»¿¡¼­ °ü¸®ÀÚ ¼öÁØÀÇ ³ôÀº ±ÇÇÑÀ¸·Î µ¿ÀÛÇÏ°Ô µÈ´Ù.

NAC ¼Ö·ç¼Ç ¼­¹ö¿¡´Â °ü¸® ¹× ¾È³»¸¦ À§ÇÑ À¥ ÀÎÅÍÆäÀ̽º¸¦ Á¦°øÇÑ´Ù. Ãë¾à ¹öÀü¿¡¼­ ƯÁ¤ URL È£Ã⠽à µð·ºÅ͸® ¸®½ºÆÃÀÌ °¡´ÉÇÑ Ãë¾àÁ¡ÀÌ Á¸ÀçÇÑ´Ù. ¶ÇÇÑ ¹é¾÷ ±â´ÉÀ» ÅëÇØ À̹ÌÁö ¹é¾÷ ÆÄÀÏ »ý¼º ½Ã µð·ºÅ͸® ¸®½ºÆÃÀ» ÅëÇØ ÇØ´ç ÆÄÀÏÀÇ Àüü °æ·Î¸¦ È®ÀÎÇÒ ¼ö ÀÖ¾î ´Ù¿î·Îµå°¡ °¡´ÉÇÏ´Ù.

¹é¾÷ ÆÄÀÏ ³»¿¡´Â ¼Ö·ç¼Ç µ¥ÀÌÅͺ£À̽º Á¢¼Ó Á¤º¸, SSH Á¢¼Ó °èÁ¤ ¹× ºñ¹Ð¹øÈ£ Çؽà µî Áß¿äÇÑ Á¤º¸°¡ Á¸ÀçÇϸç, ºñ¹Ð¹øÈ£ Çؽà ũ·¢À» ¼º°øÇÏ´Â °æ¿ì °ü¸®ÀÚ ±ÇÇÑ È¹µæÀÌ °¡´ÉÇÏ´Ù.

NAC ¼Ö·ç¼Ç °ü¸®ÀÚ ±ÇÇÑ È¹µæ ÀÌÈÄ¿¡´Â ¿¬µ¿µÇ¾î ÀÖ´Â ¼ö¸¹Àº PC ¹× ¼­¹ö¿¡ ¿ø°ÝÀ¸·Î ¸í·É ½ÇÇàÀÌ °¡´ÉÇϸç, ¼ö¸¹Àº Ãß°¡ÀûÀÎ ¼Ö·ç¼Ç °ü¸®ÀÚ Á¢±ÙÅëÁ¦¸¦ ¿ìȸÇÒ ¼ö ÀÖ´Ù.

¨è ÆÄÀÏ Àü¼Û ¼Ö·ç¼Ç RCE Ãë¾àÁ¡
¾÷¹«¿ë PC´Â ÀϹÝÀûÀ¸·Î º¸¾È ÅëÁ¦¸¦ À§ÇØ ´Ù¾çÇÑ ¼Ö·ç¼ÇÀÇ ¿¡ÀÌÀüÆ® ÇÁ·Î±×·¥ÀÌ ¼³Ä¡µÈ´Ù. ´ëÇ¥ÀûÀÎ PC ¼³Ä¡ ¼Ö·ç¼ÇÀ¸·Î´Â AV, DRM, SSO, DLP, NAC ÆÄÀÏ Àü¼Û ¸ðµâ µîÀÌ Á¸ÀçÇϸç, ÀÌ·¯ÇÑ ¼Ö·ç¼ÇÀº PC¸¦ Á¦¾îÇØ¾ß ÇϹǷΠ´ëºÎºÐ °ü¸®ÀÚ ±ÇÇÑÀ¸·Î µ¿ÀÛÇÑ´Ù.

°ø°ÝÀÚ´Â ÀÌ·¯ÇÑ ÇÁ·Î±×·¥µéÀÇ ½ÇÇà °úÁ¤ ºÐ¼®, ÇÁ·Î±×·¥ ¿ªºÐ¼® µîÀ» ÅëÇØ Ãë¾àÁ¡À» ã¾Æ °ø°ÝÀ» ½ÃµµÇÑ´Ù. ´Ù¼öÀÇ ¿¡ÀÌÀüÆ®´Â ¼­¹ö¿Í Åë½ÅÇϱâ À§ÇØ ¿ÜºÎ¿¡¼­ Á¢±Ù °¡´ÉÇÑ Æ÷Æ®¸¦ ¿­¾î µÎ±â ¶§¹®¿¡ ¿ø°ÝÀ¸·Î °ø°ÝÀÌ ¼öÇàµÉ ¼ö ÀÖ´Ù.

ÆÄÀÏ Àü¼Û ¼Ö·ç¼ÇÀº 1) ÆÄÀÏÀü¼Û ¼Ö·ç¼ÇÀÇ ¿ø°Ý ´Ù¿î·Îµå ±â´ÉÀ» ÅëÇØ ¾Ç¼ºÄÚµå ´Ù¿î·Îµå 2) ÆÄÀÏÀü¼Û ¼Ö·ç¼ÇÀÇ ·ÎÄà ÆÄÀÏ ½ÇÇà ±â´ÉÀ» ÅëÇØ ¾Ç¼ºÄÚµå ½ÇÇà 3) C&C ¼­¹ö¸¦ ÅëÇÑ ´Ù¼öÀÇ PC ±ÇÇÑ È¹µæÀÌ °¡´ÉÇÏ´Ù.

ÀÌ¿Ü¿¡µµ ¿î¿µÃ¼Á¦ Ä¿³Î ¶Ç´Â µå¶óÀ̹öÀÇ ¾Ë·ÁÁø Ãë¾àÁ¡(CVE)À» ÀÌ¿ëÇÑ PC ±ÇÇÑ È¹µæÀÌ °¡´ÉÇÏ°í, ¼Ö·ç¼Ç ¿¡ÀÌÀüÆ®¿Í °°Àº ÀÀ¿ëÇÁ·Î±×·¥ÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇÏ´Â °æ¿ì°¡ ¸¹ÀÌ ¹ß°ßµÆ´Ù.

ÀÌ¿Í °ü·Ã RED IRISÆÀÀº ¡°¼Ö·ç¼ÇÀÇ À§Ç輺 ÀÎ½Ä Á¦°í ¹× °ü¸®°¡ Áß¿äÇÏ´Ù¡±¸ç ¡°°ü¸®°¡ ¹ÌÈíÇÑ ¼Ö·ç¼ÇÀº ¾ç³¯ÀÇ °ËÀ¸·Î °èÁ¤ ¹× Á¢±ÙÅëÁ¦ µî öÀúÇÑ °ü¸®°¡ Çʼö¡±ÇÏ°í °­Á¶Çß´Ù. ÀÌ¾î ¡°¸ðÀÇÇØÅ·À» ÅëÇÑ ½ÇÁúÀûÀÎ À§Çù ½Äº°ÀÌ ÇÊ¿äÇÏ´Ù¡±¸ç ¡°¼Ö·ç¼Ç Ãë¾àÁ¡ÀÇ °øµ¿ ´ëÀÀÀÌ ¿ä±¸µÈ´Ù¡±°í ´çºÎÇß´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)