[µ¥ÀÌÅͳÝ] ¹Ì±¹ ´ëÇüÀºÇà ijÇÇÅ»¿øÀ» ÇØÅ·ÇØ 1¾ï6000¸¸¸íÀÇ °í°´Á¤º¸¸¦ ÈÉÄ£ ¿ëÀÇÀÚ ÆäÀÌÁö Åè½¼(Paige Thompson)Àº AWS¿¡ ±Ù¹«ÇÑ °æ·ÂÀÌ ÀÖ´Â ¿£Áö´Ï¾î¿´´Ù. ±×´Â ijÇÇÅ»¿ø »Ó ¾Æ´Ï¶ó AWS¸¦ »ç¿ëÇÏ´Â ±â¾÷°ú ±â°ü 30¿©°÷¿¡ Á¢¼ÓÇØ ¹«´õ±â·Î °³ÀÎÁ¤º¸¸¦ ÈÉÃÆ´Ù. ±×´Â ¹æȺ® ¼³Á¤ ¿À·ù¸¦ ÀÌ¿ëÇØ ¼¹ö Ãø ¿äû Á¶ÀÛ Ãë¾àÁ¡(SSRF)À» ¾Ç¿ë, °³ÀÎÁ¤º¸¿¡ Á¢±ÙÇß´Ù.
ÀÌ »ç°í¿¡¼ °£°úÇÏÁö ¸»¾Æ¾ß ÇÒ Á¡Àº ¿ëÀÇÀÚ°¡ AWS¿¡ ±Ù¹«Çß´ø °æ·ÂÀÌ ÀÖ´Ù´Â °ÍÀÌ´Ù. ¿ëÀÇÀÚ°¡ ¹æȺ® Ãë¾àÁ¡À» ÀÌ¿ëÇØ AWS »óÀÇ °í°´Á¤º¸¿¡ Á¢±ÙÇÒ ¼ö ÀÖ´Ù´Â »ç½ÇÀ» ¾ðÁ¦ ¾î¶»°Ô ¾Ë¾ÒÀ¸¸ç, ¹àÇôÁø ¹üÇà ¿Ü¿¡ ¶Ç ´Ù¸¥ ¹üÇàÀÌ ÀÖ¾ú´ÂÁö, ¶Ç ´Ù¸¥ AWS ¿£Áö´Ï¾îµéµµ ÀÌ¿Í °°Àº »ç½ÇÀ» ¾Ë°í ÀÖÁö ¾ÊÀºÁö µî¿¡ ´ëÇؼµµ ¹àÇô¾ß ÇÑ´Ù.
°¨¿°µÈ ³»ºÎÁ÷¿ø ÀÌ¿ë °ø°Ýµµ ¼ºÇà
»çÀ̹ö °ø°ÝÀÇ ÀϹÝÀûÀÎ ÁøÇà ´Ü°è´Â ¡ã1´Ü°è: Ãʱâ ħÅõ ¡ã2´Ü°è: Ãß°¡ °ø°Ýµµ±¸ ´Ù¿î·Îµå ¡ã3´Ü°è: »ç¿ëÀÚ ±ÇÇÑ ÀÌ¿ëÇØ ³»ºÎ ½Ã½ºÅÛÀ¸·Î ħÅõ ¡ã4´Ü°è: ³»ºÎ ½Ã½ºÅÛ¿¡¼ ¼öÆòÀ̵¿Çϸç Áß¿ä Á¤º¸ Á¢±Ù ±ÇÇÑ È¹µæ ¡ã5´Ü°è: Áß¿ä ½Ã½ºÅÛ Á¢±Ù, µ¥ÀÌÅÍ Å»Ãë, Áö¼ÓÀûÀÎ °ø°Ý ¹üÀ§ È®Àå µîÀ¸·Î Á¤¸®ÇÒ ¼ö ÀÖ´Ù.
ÀÌ Ã³·³ ´ëºÎºÐÀÇ »çÀ̹ö °ø°ÝÀº ³»ºÎÀÚ ±ÇÇÑ, ³»ºÎ ½Ã½ºÅÛ¿¡ Á¢¼Ó °¡´ÉÇÑ ±ÇÇÑÀ» ÃëµæÇÑ´Ù. ÀÌ¹Ì »ç¿ëÀÚ ±ÇÇÑÀ» ȹµæÇÑ °ø°ÝÀÚ´Â 1, 2´Ü°è¸¦ °ÅÄ¥ ÇÊ¿ä ¾øÀÌ 3´Ü°èºÎÅÍ °ø°ÝÀ» ½ÃÀÛÇÑ´Ù. Á¤»ó »ç¿ëÀÚ ±ÇÇÑÀ» ÀÌ¿ëÇϱ⠶§¹®¿¡ ºñÁ¤»ó »ç¿ëÀÚ¿¡ ÀÇÇÑ Ä§Çظ¦ ŽÁöÇϴ ħÀÔŽÁö ±â¼ú·Î´Â ¸·À» ¼ö ¾ø´Ù. ±â¾÷ ³»ºÎ ÀÓÁ÷¿ø¿¡ ÀÇÇØ ¹ß»ýÇϴ ħÇØ»ç°í ¿ª½Ã ÀÌ ¹æ¹ýÀ¸·Î Â÷´ÜÇÒ ¼ö ¾ø´Ù. ³»ºÎ Á÷¿ø¿¡ ÀÇÇÑ »ç°í´Â ¾ÇÀǸ¦ °®°í °íÀǷΠħÇØ»ç°í¸¦ ÀÏÀ¸Å°´Â °Í »Ó ¾Æ´Ï¶ó, ½Ç¼ö ȤÀº °¨¿°µÇ¾î °ø°ÝÀÚ¿¡°Ô ±ÇÇÑ Á¤º¸¸¦ Å»Ãë´çÇØ Àڽŵµ ¸ð¸£°Ô °ø°Ý¿¡ ÀÌ¿ë´çÇÏ°Ô µÈ´Ù.
ijÇÇÅ»¿ø °ø°Ý¿¡ ÀÌ¿ëµÈ °ÍÀ¸·Î ÃßÁ¤µÇ´Â SSRF´Â ¿ÜºÎ »ç¿ëÀÚ°¡ ³»ºÎ ¼¹ö¿¡ Á¢±ÙÇÒ ¼ö ÀÖ´Â Ãë¾àÁ¡ÀÌ´Ù. ÀϹÝÀûÀ¸·Î ¿ÜºÎ »ç¿ëÀÚ´Â ÀÎÅͳÝÀ» ÅëÇØ À¥¼¹ö¿¡ Á¢¼ÓÇÒ ¼ö ÀÖÁö¸¸, ³»ºÎ ¼¹ö´Â ¹æȺ®¿¡ ¸·Çô Á¢¼ÓÀÌ ºÒ°¡´ÉÇÏ´Ù. À¥¼¹ö´Â µ¿ÀÏÇÑ ·ÎÄà ³×Æ®¿öÅ©¿¡ ÀÖ´Â ³»ºÎ ¼¹ö¿¡ Á¢¼ÓÇÒ ¼ö Àִµ¥, SSRF Ãë¾àÁ¡À» ÀÌ¿ëÇÏ¸é ¿ÜºÎ °ø°ÝÀÚµµ À¥¼¹ö¸¦ ÅëÇØ ³»ºÎ ¼¹ö¿¡ Á¢¼ÓÇÒ ¼ö ÀÖ´Ù. Áï Ãë¾àÁ¡À» ÀÌ¿ëÇØ À¥¼¹ö°¡ ³»ºÎ ¼¹ö·Î Á¢¼ÓÇÒ ¼ö ÀÖ´Â ±ÇÇÑÀ» Å»ÃëÇß´Ù°í ÇÒ ¼ö ÀÖ´Ù.
ÀÌ Ã³·³ Á¤»ó »ç¿ëÀÚ ±ÇÇÑÀ¸·Î ÁøÇàµÇ´Â °ø°ÝÀº Á¤»ó ¾÷¹« ÇÁ·Î¼¼½º¸¦ ÀÌ¿ëÇϱ⠶§¹®¿¡ ŽÁö°¡ ¾î·Æ´Ù. ±â¾÷Àº À§Çù ´ëÀÀÀ» À§ÇØ ¸¹Àº º¸¾È ½Ã½ºÅÛÀ» Ãß°¡ µµÀÔÇÏ°í ÀÖÁö¸¸, º¸¾È ½Ã½ºÅÛÀÌ ³Ê¹« ¸¹¾Æ °ü¸®°¡ ¾î·Á¿öÁ® ¿ÀÈ÷·Á º¸¾ÈȦÀÌ ´õ ´Ã¾î³´Ù´Â ºÎÀۿ븸 ³ºÀ» »Ó, º¸¾È ¹®Á¦¸¦ ¿øõÀûÀ¸·Î ÇØ°áÇÏÁö ¸øÇÑ´Ù.
º¸¾È ÅõÀÚ ´Ã·Áµµ À§Çù ´ëÀÀ ¸øÇØ
¾îÅþÆÀÌÅ¥¿Í Æ÷³×¸ó¿¬±¸¼Ò°¡ ÇÔ²² ÁøÇàÇÑ ‘±â¾÷ º¸¾È Àü·« Æò°¡ ¿¬±¸’¿¡ µû¸£¸é ±â¾÷ÀÌ º¸¾È¿¡ ÅõÀÚÇÏ´Â ±Ý¾×Àº Æò±Õ 1840¸¸´Þ·¯(¾à 222¾ï¿ø)¿¡ À̸£¸ç, 58%ÀÇ ±â¾÷Àº ³»³â IT º¸¾È ¿¹»êÀ» 14% ´Ã¸± °èȹÀÌ´Ù. ±×·¯³ª IT ´ã´çÀÚÀÇ 53%°¡ Àڻ簡 ±¸ÃàÇÑ »çÀ̹ö º¸¾È µµ±¸°¡ ¾ó¸¶³ª Àß ÀÛµ¿ÇÏ´ÂÁö ¸ð¸¥´Ù°í ´äÇß´Ù.
±â¾÷Àº Æò±Õ 47Á¾ÀÇ º¸¾È ¼Ö·ç¼ÇÀ» ¿î¿µÇÏ°í Àִµ¥, À̸¦ ÅëÇØ µ¥ÀÌÅÍ À¯ÃâÀ» ¸·À» ¼ö ÀÖ´Ù°í ´äÇÑ »ç¶÷Àº Àý¹ÝÀÌ Ã¤ µÇÁö ¾Ê¾ÒÀ¸¸ç, 56%´Â º¸¾È ¼Ö·ç¼ÇÀÇ °¡½Ã¼ºÀÌ ºÎÁ·ÇØ µ¥ÀÌÅÍ À¯ÃâÀ» ¸·Áö ¸øÇÑ´Ù°í ´äÇß´Ù.
|
|
|
¡ãº¸¾È ÅõÀÚ ´Ã·Áµµ º¸¾È»ç°í°¡ °è¼Ó ÀϾ´Â ÀÌÀ¯ (ÀÚ·á: ¾îÅþÆÀÌÅ¥, ¼ÒÇÁÆ®¿ÍÀ̵å½ÃÅ¥¸®Æ¼) |
º¸¾È »ç°í´Â ²÷ÀÓ¾øÀÌ ¹ß»ýÇÑ´Ù. ÆÄÀ̾î¾ÆÀÌ Á¶»ç¿¡¼´Â 54%ÀÇ ±â¾÷ÀÌ 1¹ø ÀÌ»ó ÇØÅ·À» ´çÇØ µ¥ÀÌÅÍ À¯ÃâÀ̳ª ³»ºÎ ½Ã½ºÅÛ Æı«¸¦ °æÇèÇß´Ù°í ´äÇßÀ¸¸ç, ¾Æ½Ã¾Æ ÅÂÆò¾ç Áö¿ª ±â¾÷µéÀº °ø°ÝÀÚ°¡ ³»ºÎ¸Á¿¡ ħÀÔÇØ °ø°ÝÀ» ½ÃÀÛÇÑ ÈÄ 8°³¿ù ÀÌ»ó Áö³ª¼¾ß °ø°ÝÀ» ÀÎÁöÇÏ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù.
±â¾÷ÀÌ º¸¾È ÅõÀÚ¸¦ Áö¼ÓÀûÀ¸·Î ´Ã¸®°í ÀÖÁö¸¸ »çÀ̹ö À§ÇùÀ¸·Î ÀÎÇÑ ¸®½ºÅ©´Â ´õ¿í ³ô¾ÆÁö°í ÀÖ´Ù. °ø°ÝÀÚµéÀº »õ·Î¿î °ø°Ýµµ±¸¿Í °ø°Ý ¹æ¹ýÀ¸·Î ±âÁ¸ÀÇ ¹æ¾î Àü·«À» ¹«·ÂÈÇÏ°í ÀÖ´Ù. 5G, Ŭ¶ó¿ìµå, IoT µî »õ·Î¿î ICT ȯ°æ¿¡¼ ¼³Á¤ ¿À·ù, »ç¿ëÀÚ ½Ç¼ö µîÀ¸·Î ÀÎÇÑ À§Çù ¼öÁصµ ³ô¾ÆÁö°í ÀÖÀ» »Ó ¾Æ´Ï¶ó »ç¿ëÀÚÀÇ ½Ç¼ö¸¦ À¯µµÇÏ´Â »çȸ°øÇÐ ±â¹ýµµ ±³¹¦ÇÏ°í Áö´ÉÀûÀ¸·Î °íµµÈµÇ°í ÀÖ´Ù.
Æ÷½ºÆ÷ÀÎÆ® Á¶»ç¿¡¼´Â º¸¾È»ç°íÀÇ 90%°¡ ³»ºÎÁ÷¿ø¿¡ ÀÇÇÑ °ÍÀÌ°í 10% ¸¸ÀÌ ¿ÜºÎ ÇØÅ·À¸·Î ÀÎÇØ ¹ß»ýÇϴµ¥, ±â¾÷¿¡ Å« ÇÇÇظ¦ ÀÔÈ÷´Â °ÍÀº ÇØÅ·¿¡ ÀÇÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ¼ö»êINT Á¶»ç¿¡¼´Â Á¤º¸À¯ÃâÀÇ 94%°¡ ³»ºÎÁ÷¿ø°ú Çù·Â¾÷ü¿¡ ÀÇÇØ ¹ß»ýÇϸç, ÁÖ·Î À̸ÞÀÏ°ú Ŭ¶ó¿ìµå¸¦ ÀÌ¿ëÇÏ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
½Ç¼ö¿¡ ÀÇÇÑ ´ë±Ô¸ð Á¤º¸À¯Ãâ »ç°í ¹ß»ý
°ø°ÝÀ» ´çÇÏÁö ¾Ê¾Æµµ, ±â¾÷¿¡ ÇÇÇظ¦ ÀÔÈ÷°Ú´Ù´Â ¾ÇÀǸ¦ °®Áö ¾Ê¾Æµµ »ç°í¸¦ ÀÏÀ¸Å³ ¼ö ÀÖ´Ù. H ´ëÇÐ ÇнÀ¼¾ÅÍ¿¡¼ ÇÁ·Î±×·¥ Âü°¡ÀÚ 350¸í¿¡°Ô ÁֹιøÈ£¸¦ Æ÷ÇÔÇÑ °³ÀÎÁ¤º¸°¡ ´ã±ä ÆÄÀÏÀ» Àü¼ÛÇßÀ¸¸ç, K´ëÇÐÀº Çлý 1000¿©¸íÀÇ À̸§°ú ÇйøÀÌ ±â·ÏµÈ ¿¢¼¿ÆÄÀÏÀ» ȨÆäÀÌÁö¿¡ ¿Ã·Á ÇлýÁ¤º¸¸¦ °ø°³ÇÏ´Â ½Ç¼ö¸¦ ÀúÁú·¶´Ù. NÆ÷ÅÐÀº ºí·Î°Å 2000¿©¸í¿¡°Ô ÁֹιøÈ£, ºí·Î±× ¼öÀÍ±Ý¾× µîÀÌ Æ÷ÇÔµÈ ÆÄÀÏÀ» Àü¼ÛÇØ °³ÀÎÁ¤º¸¸¦ À¯Ãâ½ÃÅ°´Â ¾î󱸴Ͼø´Â »ç°í¸¦ ¹ß»ý½ÃÄ×´Ù.
±è´ëȯ ¼Ò¸¸»ç ´ëÇ¥´Â “ÀÌ ¼¼ °¡Áö »ç°ÇÀº ½Ç¼ö¿¡ ÀÇÇØ ¹ß»ýÇßÀ¸¸ç, »ç°í°¡ ¹ß»ýÇÑ ÈÄ »óȲÀ» ÆľÇÇß°í, 100°ÇÀÌ ³Ñ´Â °³ÀÎÁ¤º¸°¡ ¿ÜºÎ·Î À¯ÃâµÇ°Å³ª °ø°³µÇ´Â °úÁ¤¿¡¼ À̸¦ Â÷´ÜÇϰųª »çÀü °áÀç ½ÂÀÎÀ» ¹Þ´Â µîÀÇ ÅëÁ¦ Á¶Ä¡°¡ ¾ø¾ú´Ù´Â °øÅëÁ¡ÀÌ ÀÖ´Ù”¸ç “½Ç¼ö, ¼³Á¤¿À·ù¿¡ ÀÇÇÑ º¸¾È»ç°í ¿ª½Ã ½É°¢ÇÑ À§ÇùÀÌ µÇ°í ÀÖÀ¸¹Ç·Î, ÀÌ¿¡ ´ëÇÑ ´ëÃ¥À» ¸¶·ÃÇØ¾ß ÇÑ´Ù”°í ¹àÇû´Ù. |