|
|
2. À¥ º¸¾È °ÔÀÌÆ®¿þÀÌÀÇ ±â´É |
Tech Guide-À¥ º¸¾È¿¡ ´ëÇÑ À§Çù°ú ´ëó¹æ¾È |
|
2005³â 05¿ù 25ÀÏ 00:00:00 |
|
|
|
|
À¥ º¸¾È °È°¡ ±Ùº»ÀûÀÎ ÇØÅ· ¿¹¹æÃ¥ÀÌ´Ù
SQL ÀÎÁ§¼Ç¡¤Å©·Î½º»çÀÌÆ®½ºÅ©¸³Æà µî °ø°Ý ´Ù¾ç ¡¦ À¥ Àü¹® º¸¾È ¼Ö·ç¼Ç ¼Ó¼Ó
¿¬¡¤À硤¼ø¡¤¼
1. À¥ ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾ÈÀÇ Çö ÁÖ¼Ò
2. À¥ º¸¾È °ÔÀÌÆ®¿þÀÌÀÇ ±â´É(À̹øÈ£)
3. ÇâÈÄ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È ½ÃÀå Àü¸Á
¿©¼º±¸
¾Èö¼ö¿¬±¸¼Ò ÄÁ¼³Æüºñ½º»ç¾÷ºÎ ÄÁ¼³ÅÏÆ®
barami@ahnlab.com
Áö³ È£¿¡ À¥ º¸¾ÈÀÇ Á߿伺°ú ±× ´ëó ¹æ¾È¿¡ ´ëÇÑ °³°ýÀûÀÎ ³»¿ëÀ» »ìÆìºÃ´Ù. À̹ø È£¿¡¼´Â À¥ÀÇ À§Ç輺¿¡ ´ëÇØ ¡®ÇØÅ·¡¯À̶õ º¸´Ù ½ÇÁúÀûÀÎ º¸¾È À§ÇèÀ» °¡Áö°í Á»´õ ±¸Ã¼ÀûÀ¸·Î »ìÆ캸µµ·Ï ÇÏÀÚ. <ÆíÁýÀÚ>
ÇØÅ·À̶õ »çÀüÀû Àǹ̷Î, Á¤º¸ ½Ã½ºÅÛÀÇ Ãë¾à¼ºÀ» ÀÌ¿ëÇϰųª ±âÁ¸ÀÇ °ø°Ý±â¹ýÀ» È°¿ëÇØ Á¤º¸½Ã½ºÅÛ¿¡ Çظ¦ ³¢Ä¡´Â »õ·Î¿î ±â´ÉÀ» ¸¸µé¾î ³»´Â ÇàÀ§, ¶Ç´Â Á¢±ÙÀ» Çã°¡ ¹ÞÁö ¾ÊÀº ½Ã½ºÅÛ¿¡ ºÒ¹ýÀ¸·Î ħÅõÇϰųª Çã°¡µÇÁö ¾ÊÀº ±ÇÇÑÀ» ºÒ¹ýÀ¸·Î °®´Â ÇàÀ§·Î Á¤ÀǵŠÀÖ´Ù.(Ãâó: ³×À̹ö ¿ë¾î»çÀü) »çÀüÀû Àǹ̷δ ÇØÅ·À̶õ °ÍÀ» Á¤º¸ ½Ã½ºÅÛ¿¡ ±¹ÇÑÇÏ°í ÀÖÀ¸¸ç, °á·ÐÀûÀÎ °Í¸¸À» À̾߱âÇÏ°í ÀÖÀ¸³ª, Àηù´Â ÀÏ»ó »ýÈ°À» ÇÏ¸é¼ ²ÙÁØÈ÷ ÀÌ ¡®ÇØÅ·¡¯À̶õ ÀÛ¾÷À» ¼öÇàÇØ¿Ô´Ù. ¡®ÇØÅ·¡¯À̶õ °ÍÀ» ´Ù½Ã °£´ÜÇÏ°Ô Á¤ÀÇ ³»¸®ÀÚ¸é, ¡®¿Ã¹Ù¸¥ ¹ýÄ¢À» ã´Â ÇàÀ§¡¯¶ó°í ÇÒ ¼ö ÀÖ´Ù.
ÈçÈ÷ ¾î¶² ²Ç¼ö³ª Æ®¸¯ Á¤µµ·Î ºñÃçÁö°Å³ª ¸¶¹ýó·³ »ý°¢µÇ´Â °ÍÀÌ Çö½ÇÀÌ´Ù. ÇÊÀÚ°¡ À¥ÀÇ À§Ç輺À» ¾ê±â ÇÏ¸é¼ ¶á±Ý¾øÀÌ ÀÌ·¯ÇÑ ¾ê±â¸¦ ÇÏ´Â ÀÌÀ¯´Â ÇØÅ·ÀÌ ¡®¶Òµü!¡¯ÇÏ°í °©Àڱ⠹߻ýÇÏ´Â °Íµµ ¾Æ´Ï°í °ü·Ã ¹ý·üÀÌ ¾öû³ª°Ô »ý°Ü¼ À̸¦ ¾ïÁ¦ÇÑ´Ù°í »ç¶óÁö´Â °ÍÀÌ ¾Æ´Ï¶ó´Â °ÍÀ» °Á¶ÇÏ°í ½ÍÀº ÀÌÀ¯¿¡¼ÀÌ´Ù. ¡®ÇØÅ·¡¯ÀÇ ±Ù¿øÀº ¾î¶² ±ÔÄ¢À» ±¸ÇöÇÒ ¶§ »ý±â´Â ºóÆ´À» ÀÌ¿ëÇÏ´Â °ÍÀ̸ç, À̸¦ ÀÌ¿ëÇÏ´Â ¹æ¹ýÀº ¿ì¸®°¡ ±âÁ¸¿¡ ¾Ë°í ÀÖ´Â ¡®¿Ã¹Ù¸¥ ¹ýÄ¢¡¯À» µû¸£´Â °ÍÀÌ´Ù.
Àΰ£ÀÇ »ý°¢ Çൿ¿¡´Â ÇãÁ¡ÀÌ »ý±æ ¼ö ÀÖÀ¸¸ç, ¿Ö°îµµ µÉ ¼öµµ ÀÖ´Ù. ¶ÇÇÑ ÀÌÀü¿¡ ¾ËÁö ¸øÇÏ´Â ¿µ¿ªÀÌ »õ·Ó°Ô ¹ß°ßµÇ¸é¼ ±âÁ¸ÀÇ ¹æ½ÄÀÌ À߸øµÈ ¹æ½ÄÀÌ µÇ¾î¹ö¸®´Â ÀÏÀÌ ÀÚÁÖ ÀÖ´Ù. µû¶ó¼ ÇØÅ·ÀÇ ±Ù¿øÀÌ µÇ´Â ÀÌ ºóÆ´µéÀº Áö¼ÓÀûÀ¸·Î Ãâ¸ôÇÏ°Ô µÇ´Â °ÍÀÌ´Ù. °á·ÐÀ» ¾ê±âÇÏÀÚ¸é, º¸¾È ±â¼úÀÌ ¹ß´ÞÇÏ´Â ¸¸Å ÇØÅ· ±â¼ú ¿ª½Ã ²ÙÁØÈ÷ ¹ßÀüÀ» ÇÒ °ÍÀ̸ç, Àηù°¡ Á¾¸»Çϱâ Àü±îÁö »ç¶óÁöÁö ¾ÊÀ» °ÍÀÌ´Ù.
ÇØÅ·ÀÇ ¹ßÀü
ÀüÅëÀûÀ¸·Î ÇØÅ·À̶ó°í ÇÏ¸é ¾î¼Àºí¸®¾î¿Í C ¾ð¾î¿Í °°ÀÌ º¹ÀâÇÑ ¾ð¾î¸¦ ÀÌ¿ëÇØ ¾Ç¼º Äڵ带 ÀÛ¼ºÇÏ°í À̸¦ ½ÇÇàÇÔÀ¸·Î½á ¿ø°Ý¿¡ Á¸ÀçÇÏ´Â ½Ã½ºÅÛÀÇ Á¢¼Ó ±ÇÇÑÀ» ȹµæÇϰųª ·ÎÄà ½Ã½ºÅÛ »ç¿ëÀÚ ¶Ç´Â °ü¸®ÀÚ ±ÇÇÑÀ» ȹµæÇÏ´Â °ÍÀ¸·Î »ý°¢À» ÇØ¿Ô´Ù. Á»´õ ±¸Ã¼ÀûÀ¸·Î ¾ê±â¸¦ ÇÏÀÚ¸é °ø°ÝÀÚ´Â ³×Æ®¿öÅ© ½ºÄ³³Ê¸¦ ÀÌ¿ë, ¸ñÇ¥ ½Ã½ºÅÛÀ» ½ºÄ³´×ÇÑ ÈÄ °³¹æµÅ ÀÖ´Â Æ÷Æ®¸¦ ÅëÇØ Ãë¾àÇÑ »óÅ·Π¿î¿µµÇ°í ÀÖ´Â ¼ºñ½º¸¦ °ø°ÝÇÔÀ¸·Î½á ½Ã½ºÅÛÀ» »ç¿ëÇÒ ¼ö ÀÖ´Â ±ÇÇÑÀ» °£´ÜÇÏ°Ô È¹µæÇÒ ¼ö ÀÖ¾ú´Ù. ÇÏÁö¸¸ ÀÌ·¯ÇÑ °ø°ÝÀº ¹æȺ®À̶õ º¸¾È ¼Ö·ç¼ÇÀÇ µîÀå°ú ÇÔ²² ±â¾÷µéÀÇ Àû±ØÀûÀÎ µµÀÔÀ» ÅëÇØ Â÷´ÜÇÏ°Ô µÇ¾ú´Ù. µû¶ó¼ °ø°ÝÀÚ´Â »õ·Î¿î ±æÀ» ã°Ô µÆ°í ±× ±æÀÌ ¹Ù·Î À¥ ¼ºñ½ºÀÇ Ãë¾àÁ¡À̾ú´Ù.
À¥ ¼ºñ½º°¡ °ø°ÝÀÚÀÇ ¼ö´ÜÀÌ µÈ ÀÌÀ¯´Â ÀÇ¿Ü·Î °£´ÜÇÏ´Ù. ù ¹ø°·Î °ø°ÝÀÚ°¡ ħÇØÇÏ°íÀÚ ÇÏ´Â °ÅÀÇ ¸ðµç ´ë»óÀÌ À¥ ¼ºñ½º¸¦ ¿î¿µÇß´Ù. µÎ ¹ø°·Î´Â À¥ ¼ºñ½º¸¦ Á¦°øÇÏ´Â À¥ ¼¹ö¿Í À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¼¹öÀÇ Ãë¾àÁ¡ÀÌ ¹ß»ýÇß´Ù. ¼¼ ¹ø°·Î´Â À¥ ¼ºñ½º¸¦ Á¦°øÇϱâ À§Çؼ Á¦ÀÛµÈ ¾ÖÇø®ÄÉÀ̼ÇÀÌ ÂªÀº ¿ª»ç¿Í ±Þ°ÝÇÑ ¹ßÀüÀ¸·Î ÀÎÇؼ º¸¾ÈÀ» °í·ÁÇϱ⠺¸´Ù´Â ¼Óµµ, ±â´É, µðÀÚÀθ¸À» °í·ÁÇØ Á¦À۵Š¸Å¿ì Ãë¾àÇß´Ù´Â Á¡ÀÌ´Ù. ÀÌ·¯ÇÑ ÀÌÀ¯¸¦ ½Ã¹ßÁ¡À¸·Î À¥ ÇØÅ·À̶ó°í ºÒ¸®´Â ÇØÅ· ¿µ¿ªÀ» °ø°ÝÀÚ¿Í ½Ã½ºÅÛ °ü¸®ÀÚµéÀº °æÇèÇÏ°í ÀÖÀ¸¸ç ÇöÀç´Â ÁýÁßȵǰí ÀÖ´Ù.
ÇöÀçÀÇ À¥ ÇØÅ·Àº ´ÙÀ½°ú °°ÀÌ Á¤ÀÇµÉ ¼ö ÀÖ´Ù. À¥ ÇØÅ·À̶õ À¥ ¼ºñ½º¿Í °ü·ÃµÈ À¥ ¼¹ö, À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¼¹ö, µ¥ÀÌÅͺ£À̽º ½Ã½ºÅÛ ±×¸®°í CGI, ASP, JSP µî°ú °°Àº À¥ ¾ÖÇø®ÄÉÀ̼ÇÀ» ´ë»óÀ¸·Î ºÒ¹ýÀûÀÎ ±ÇÇÑ°ú Á¤º¸¸¦ ȹµæÇÏ´Â °ÍÀÌ´Ù. ƯÈ÷ ºÒ¹ýÀûÀÎ ±ÇÇÑ°ú Á¤º¸¶ó´Â °ÍÀÌ ±âÁ¸ÀÇ ÇØÅ·°ú ´Þ¸® »çÀ̹ö ¸Ó´Ï³ª ȸ¿ø Á¤º¸¿Í °°Àº °³ÀÎ Á¤º¸ ±×¸®°í À¥ ¾ÖÇø®ÄÉÀ̼ÇÀÇ »ç¿ëÀÚ/°ü¸®ÀÚ ±ÇÇÑ È¹µæ µî°ú °°ÀÌ ±âÁ¸ÀÇ ÇØÅ·°ú´Â ´Þ¸® º¸´Ù Çö½ÇÀûÀ̸ç, ±ÝÀüÀûÀÎ ¸ñÀû¼ºÀ» °¡Áö°í ÀÖ´Â °ÍÀÌ ´ëºÎºÐÀÌ´Ù. ¶ÇÇÑ ÀÌ·¯ÇÑ Ãß¼¼´Â À¥À̶õ ¸Åü¿¡ ÀÎÅÍ³Ý ¹ðÅ·À» ºñ·ÔÇÑ ´Ù¾çÇÑ ±ÝÀü °ü·Ã Á¤º¸µéÀÌ À¥¿¡ ÁýÁߵʿ¡ µû¶ó¼ °¡¼Óȵǰí ÀÖ´Ù.
À¥ÀÇ ÁÖ¿ä Ãë¾àÁ¡
À¥ º¸¾ÈÀÇ Á߿伺ÀÌ ÈµÎ°¡ µÇ¸é¼ ³ªÅ¸³ ´Üü°¡ ¡®OWA SP(Open Web Application Security Project)¡¯´Ù. ÀÌ ´Üü´Â À¥ ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È¿¡ ºñÀüÀ» °¡Áö°í ÀÖ´Â ±â¾÷°ú °³ÀεéÀÇ ÀÚ¹ßÀûÀÎ Âü¿©·Î ±¸¼ºµÈ °³¹æµÈ ÇÁ·ÎÁ§Æ®·Î ´©±¸³ª°¡ Âü¿©ÇÒ ¼ö ÀÖ´Ù. ÀÌ ÇÁ·ÎÁ§Æ®¿¡¼´Â ±× ¸ñÀû¼º¿¡ ¸Â°Ô À¥ º¸¾È°ú °ü·ÃµÈ Á¤º¸(°¡À̵å¶óÀÎ ¹× ´Ù¾çÇÑ ¹®¼)¿Í º¸¾ÈÀ» °ÈÇϰųª Á¡°ËÇÒ ¼ö ÀÖ´Â µµ±¸¸¦ Á¦°øÇÏ°í ÀÖ´Ù.
OWASP¿¡¼ À¥ ¼ºñ½ºÀÇ Ãë¾àÁ¡ Áß¿¡¼ ÇÙ½ÉÀûÀÎ 10°¡Áö¸¦ ¼±º°ÇØ ¹ßÇ¥ÇÑ °ÍÀÌ ¡®OWASP Top 10¡¯À̶õ ¹®¼ÀÌ´Ù. ÀÌ´Â À¥ ¾ÖÇø®ÄÉÀ̼ǿ¡¼ ÀÚÁÖ ¹ß»ýÇÏ´Â Ãë¾àÁ¡µéÀÇ ¸ñ·ÏÀ¸·Î Áï°¢ÀûÀÎ Á¶Ä¡°¡ ÇÊ¿äÇÑ °ÍµéÀ̶ó°í ÇÒ ¼ö ÀÖ´Ù. ÀüÅëÀûÀÎ Ãë¾àÁ¡µé°ú ¸¶Âù°¡Áö·Î »ç¿ëÀڷκÎÅÍÀÇ ÀÔ·ÂÀº Ç×»ó ¿¹ÃøÇÒ ¼ö ¾ø±â ¶§¹®¿¡ ¾Æ·¡ÀÇ Ãë¾àÁ¡µé ¿ª½Ã ´ëºÎºÐÀÌ ÀÔ·Â °ª Á¶ÀÛ¿¡ ÀÇÇÑ °ÍÀ̶ó´Â °ÍÀ» ¾Ë ¼ö ÀÖ´Ù.
<Ç¥ 1>¿¡ ¼Ò°³µÈ ÁÖ¿ä Ãë¾àÁ¡µé·Î ÀÎÇØ ´Ù¾çÇÑ °ø°Ý ±â¹ýµéÀÌ ÆÄ»ýµÇ°í ÀÖÀ¸¸ç, ÃÖ±Ù¿¡´Â À¥ ¾ÖÇø®ÄÉÀ̼ÇÀÇ Ãë¾àÁ¡µéÀ» ¹°í ÀÚµ¿ÈÇØ ¿úÀÇ ÇüÅ·Π¹ßÀüÇÏ°í ÀÖ´Ù. ƯÈ÷ A1ÀÇ ¡®ÀÔ·Â °ª °ËÁõ ºÎÀ硯ÀÇ °æ¿ì Àüü À¥ ¾ÖÇø®ÄÉÀ̼ÇÀÇ Ãë¾àÁ¡À» ´ëÇ¥ÇÏ´Â °ÍÀ¸·Î 10°¡Áö·Î ³ª¿µÈ Ãë¾àÁ¡ Áß¿¡ ¡®Å©·Î½º»çÀÌÆ® ½ºÅ©¸³Æá¯, ¡®¹öÆÛ ¿À¹öÇ÷ο졯, ¡®»ðÀÔ Ãë¾àÁ¡¡¯ µîÀº ±× Áß¿äµµ·Î ÀÎÇØ °Á¶µÈ °ÍÀÌ´Ù.
ÁÖ¿ä À¥ ÇØÅ· ±â¹ý
À¥ ÇØÅ· ±â¹ýµéÀº ¸Å¿ì ´Ù¾çÇϸç, °è¼Ó ½ñ¾ÆÁ® ³ª¿À°í ÀÖ´Ù. ÀÌ·¯ÇÑ ±â¹ýµéÀ» ±¸ºÐÇغ¸ÀÚ¸é À¥ ¼¹ö, À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ±×¸®°í µ¥ÀÌÅͺ£À̽º ½Ã½ºÅÛ°ú °°Àº À¥ ÄÄÆ÷³ÍÆ®¸¦ °ø°ÝÇÏ´Â ±â¹ý°ú ±× À§¿¡ À¥ ÇÁ·Î±×·¡¸Ó°¡ ÀÚüÀûÀ¸·Î Á¦ÀÛÇÑ À¥ ¾ÖÇø®ÄÉÀ̼ÇÀ» °ø°ÝÇÏ´Â ±â¹ýÀÌ ÀÖ´Ù. Ãʱ⿡´Â À¥ ÄÄÆ÷³ÍÆ®ÀÇ Ãë¾àÁ¡À» Áß½ÉÀ¸·Î ÇÑ °ø°Ý ±â¹ýµéÀÌ ½ñ¾ÆÁ® ³ª¿ÔÀ¸³ª ÇöÀç´Â »ç¿ëÀÚ°¡ ¸¹Àº °ø°³ °Ô½ÃÆÇÀ» ºñ·ÔÇØ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ÀÚüÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇÏ´Â °ø°Ý ±â¹ýµéÀÌ ±× ÁÖ·ù¸¦ ÀÌ·ç°í ÀÖ´Ù.
À¥ ÄÄÆ÷³ÍÆ®
À¥ ÄÄÆ÷³ÍÆ®¸¦ ´ë»óÀ¸·Î ÇÏ´Â ÇØÅ· ±â¹ý ÁßÀÇ Çϳª´Â ÄÄÆ÷³ÍÆ® ÀÚü°¡ °¡Áö°í ÀÖ´Â Ãë¾àÁ¡À» °ø°ÝÇÏ´Â °ÍÀÌ´Ù.
¿ÏÀüÇÑ ÇÁ·Î±×·¥À̶õ ÀÖÀ» ¼ö ¾ø´Ù. ÀÌ·¯ÇÑ È®¾ð¿¡ µ¿ÀǸ¦ ¸øÇϽô ºÐµéÀÌ ÀÖÀ¸½ÇÁö ¸ð¸£´Ï ±¸Ã¼ÀûÀÎ ¿¹¸¦ µé¾î º¸µµ·Ï ÇÏ°Ú´Ù. À¥ ¼¹ö ȯ°æ¿¡¼ µ¶º¸ÀûÀÎ À§Ä¡¸¦ °¡Áö°í ÀÖ´Â ¾ÆÆÄÄ¡(Apache)ÀÇ °æ¿ì <±×¸² 4>¸¦ º¸¸é, 2003³âºÎÅÍ ²ÙÁØÈ÷ Ãë¾àÁ¡ÀÌ ¹ßÇ¥µÇ°í ÀÖÀ½À» ¾Ë ¼ö ÀÖ´Ù. ºñ´Ü ÀÌ·¯ÇÑ Ãë¾àÁ¡µéÀÇ ¹ßÇ¥´Â ¾ÆÆÄÄ¡¿¡¸¸ ±¹ÇÑµÈ °ÍÀº ¾Æ´Ï´Ù.
À¥ ÄÄÆ÷³ÍÆ®¿¡¼ ¹ß»ýÇÏ´Â Ãë¾àÁ¡ÀÇ °æ¿ì Çѹø ¹ß»ýÇÏ°Ô µÇ¸é ±× ÆıÞÈ¿°ú°¡ À¥ ¾ÖÇø®ÄÉÀ̼ǿ¡¼ ¹ß»ýÇÏ´Â °Íº¸´Ù Å©´Ù. Ãë¾àÁ¡ÀÌ ¹ßÇ¥µÈ ¹öÀüÀ» »ç¿ëÇÏ°í ÀÖ´Ù´Â °Í¸¸À¸·Î À§Ç輺¿¡ ºüÁö°Ô µÈ´Ù. ÀÏ·Ê·Î 2001³â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®»ç IIS 4.0°ú 5.0ÀÇ Ãë¾àÁ¡À¸·Î ÀÎÇؼ ¹ß»ýÇÑ Äڵ巹µå ¿úÀ¸·Î ÀÎÇØ Àü¼¼°èÀûÀ¸·Î Å« ÇÇÇØ°¡ ¹ß»ýÇßÀ¸¸ç, 2003³â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®»çMS-SQL ¼¹öÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇÑ ¡®½½·¡¸Ó ¿ú¡¯ÀÇ µîÀå ¿ª½Ã ¸·´ëÇÑ ÇÇÇظ¦ ÃÊ·¡Çß´Ù. ÀÌ·¸°Ô ÄÄÆ÷³ÍÆ®ÀÇ Ãë¾àÁ¡µéÀÌ ÀÚµ¿ÈµÇ°í ÀÖ´Â Ãß¼¼´Â ¾ÕÀ¸·Î °¡¼Óȵǰí ÀÖ´Ù.
À¥ ÄÄÆ÷³ÍÆ®´Â Ãʱâ Ãâ½ÃÇÒ ¶§ ´©±¸³ª°¡ °ð¹Ù·Î »ç¿ëÇÒ ¼ö ÀÖµµ·Ï »ç¿ëÀÚÀÇ ÆíÀǸ¦ ÃÖ´ëÇÑ ¹Ý¿µÇؼ ±âº» °ªÀ» ¼³Á¤ÇÏ°Ô µÈ´Ù. ¶ÇÇÑ º¥´õ°¡ º¸¾ÈÀ» °í·ÁÇؼ ±âº» ¼³Á¤ °ªÀ» Á¦°øÇÑ´Ù°í Çصµ »ç¿ëÀÚ´Â »ç¿ëÀÇ ºÒÆíÀ» ÀÌÀ¯·Î À̵éÀ» ¸ðµÎ ÇØÁ¦Çعö¸®´Â °æ¿ì°¡ ´ëºÎºÐÀÌ´Ù. ÀÌ·¸°Ô º¸¾ÈÀÌ Çã¼úÇÑ ¼³Á¤À¸·Î ÀÎÇØ ¿©·¯ °¡Áö ÇÙ½ÉÀûÀÎ Á¤º¸°¡ °ø°ÝÀÚ¿¡°Ô ³ëÃâÀÌ µÇ°í ½ÇÁ¦ÀûÀ¸·Î °ø°Ý¿¡ ÀÌ¿ëµÇ°Ô µÈ´Ù.
¿¹¸¦ µé¸é ¡®µð·ºÅ丮 À妽Ì(Directory Indexing)¡¯Àº À¥ ¼¹ö¿¡¼ ±âº» ÆäÀÌÁö·Î ÁöÁ¤ÇØ ³õÀº ÆÄÀÏÀÌ Á¸ÀçÇÏÁö ¾ÊÀ» °æ¿ì »ç¿ëÀÚ°¡ ¿äûÇÑ µð·ºÅ丮¿¡ Á¸ÀçÇÏ´Â ÆÄÀÏ°ú ÇÏÀ§ µð·ºÅ丮¸¦ Ãâ·ÂÇØÁÖ´Â ±â´ÉÀÌ´Ù. ÇÏÁö¸¸ °ü¸®ÀÚ ÆäÀÌÁö°¡ Á¸ÀçÇÏ´Â µð·ºÅ丮 ¶Ç´Â ºÒÇÊ¿äÇÑ ³²¿ëÀ¸·Î ÀÎÇØ °ø°ÝÀÚ´Â °£´ÜÈ÷ À¥ ºê¶ó¿ìÀú¿¡¼ ÇØ´ç µð·ºÅ丮¸¦ ¿äûÇÏ´Â °ÍÀ¸·Î Áß¿äÇÑ µð·ºÅ丮¿¡ Á¸ÀçÇÏ´Â ÆÄÀÏÀÇ Á¾·ù¿Í ¹é¾÷ ÆÄÀÏÀÇ Á¸Àç µîÀ» ÀÎÁöÇÒ ¼ö ÀÖÀ¸¸ç, Áß¿äÇÑ ¹é¾÷ ÆÄÀÏÀ» ´Ù¿î·Îµå ¹Þ¾Æ °¥ ¼öµµ ÀÖ´Ù. <±×¸² 6>Àº °ü¸®ÀÚ µð·ºÅ͸®¿¡ ´ëÇؼ µð·ºÅ丮 À妽ÌÀ» Çã¿ëÇÏ°í ÀÖ¾î °ø°ÝÀÚ°¡ ±¸Á¶ ¹× ¹é¾÷ ÆÄÀÏ µîÀÇ Á¤º¸¸¦ ȹµæÇÒ ¼ö ÀÖ´Â °ÍÀ» º¸¿©ÁØ´Ù.
ÀÌ·± ¼³Á¤ ¿À·ùÀÇ ¿¹´Â ´Ù¾çÇÏ°Ô Á¸ÀçÇÑ´Ù. À¥ ÄÄÆ÷³ÍÆ®¿¡¼ ¹ß»ýÇÏ´Â ½ÇÇà ¿À·ù¸¦ »ç¿ëÀÚ¿¡°Ô ±×´ë·Î Àü´ÞÇÔÀ¸·Î½á °ø°ÝÀÚ°¡ ¼¹ö ÃøÀÇ Áß¿äÇÑ Á¤º¸¸¦ ȹµæÇÒ ¼ö ÀÖµµ·Ï ¼³Á¤ÇÑ´ÙµçÁö(º¥´õ¿¡¼ Ãâ½ÃÇÒ ¶§ ´ëºÎºÐ ¿À·ù ¸Þ½ÃÁö°¡ »ç¿ëÀÚ¿¡°Ô Àü´ÞµÇµµ·Ï µÇ¾î ÀÖ´Ù) ¼¹ö Ãø¿¡¼ ½ÇÇàµÉ ¼ö ÀÖ´Â È®ÀåÀÚ¸¦ ³Ê¹« °úµµÇÏ°Ô µî·ÏÇÏ´Â ÇàÀ§ µîÀÌ ¿©±â¿¡ ÇØ´çµÈ´Ù°í ÇÒ ¼ö ÀÖ´Ù. ¼¹ö Ãø¿¡¼ ½ÇÇà °¡´ÉÇÑ È®ÀåÀÚ¸¦ °úµµÇÏ°Ô µî·ÏÇÏ´Â °æ¿ì °ø°ÝÀÚ´Â ´Ù¾çÇÑ ½Ãµµ¸¦ ÅëÇؼ ¾Ç¼º Äڵ带 ¼¹ö Ãø¿¡ ¿Ã¸± ¼ö ÀÖ°í À̸¦ ¼¹ö Ãø¿¡¼ ½ÇÇàµÇµµ·Ï ÇÒ ¼ö ÀÖ´Ù.
À¥ ¾ÖÇø®ÄÉÀ̼Ç
ÀÌÁ¦ °¡Àå ¸¹Àº ¹®Á¦°¡ µÇ°í ÀÖ´Â À¥ ¾ÖÇø®ÄÉÀ̼ǿ¡ ´ëÇؼ »ìÆ캸±â·Î ÇÏÀÚ. À¥ ¾ÖÇø®ÄÉÀ̼ÇÀº ´Ù¼öÀÇ º¥´õ¿¡¼ ÆÐÅ°Áö ÇüÅ·ΠÆǸŵµ ÇÏ°í´Â ÀÖÁö¸¸ ½ÇÁ¦ ±â¾÷¿¡¼´Â ÀڽŸ¸ÀÇ ±â¾÷ ȯ°æ°ú ÇÊ¿ä¿¡ ÀÇÇؼ »õ·Ó°Ô °³¹ßÇØ »ç¿ëÇÏ°í ÀÖ´Â °ÍÀÌ Ãß¼¼ÀÌ´Ù.
±×·±µ¥ Áß¿äÇÑ °ÍÀº ÀÌ·¯ÇÑ À¥ ¾ÖÇø®ÄÉÀ̼ÇÀº °³¹ßµÉ ¶§ º¸¾È¿¡ ´ëÇÑ °í·ÁÇϱ⺸´Ù´Â ±â´ÉÀ̳ª µðÀÚÀÎ(UI) ÂÊÀ¸·Î Ä¡¿ìÄ¡´Â °ÍÀÌ Çö½ÇÀ̶ó´Â °ÍÀÌ´Ù. µû¶ó¼ »ç¿ëÀÚ°¡ ÀÔ·ÂÇÏ´Â °ª¿¡ ´ëÇؼ´Â ¾î¶°ÇÑ °ËÁõÀ» ±»ÀÌ ½Ç½ÃÇÏÁö ¾Ê°í ÀÖ´Ù. ¾Õ¼ ÁÖ¿ä Ãë¾àÁ¡À» »ìÆ캸¾ÒÁö¸¸ À¥ ¾ÖÇø®ÄÉÀ̼ÇÀ» ¿ÀÀÛµ¿ÇÏ°Ô ¸¸µé ¼ö ÀÖ´Â °ÍÀº ¹Ù·Î ¡®»ç¿ëÀÚ¡¯´Ù.
ÁÖ¿äÇÑ °ø°Ý ±â¹ý¿¡´Â SQL ÀÎÁ§¼Ç, Å©·Î½º »çÀÌÆ® ½ºÅ©¸³ÆÃ(Cross-Site Scripting), Ä¿¸Çµå ÀÎÁ§¼Ç, ÄíÅ° Á¶ÀÛ, È÷µç Çʵå(Hidden Field) Á¶ÀÛ µî ´Ù¾çÇÑ À̸§À» °¡Áø °ø°Ý ±â¹ýÀÌ Á¸ÀçÇÏ°í ÀÖ´Ù. ÀÌµé ¸ðµÎ »ç¿ëÀÚ°¡ ÀÔ·ÂÇÑ °ªÀ» È®ÀÎ ¶Ç´Â °ËÁõÇÏÁö ¾Ê¾Æ¼ ¹ß»ýÇÏ´Â °ÍÀ¸·Î½á °ø°Ý ±â¹ý°ú ±× ¸ñÀû¿¡ µû¶ó¼ ´Ù¾çÇÑ °á°ú¸¦ °ø°ÝÀÚ¿¡°Ô ¹ÝȯÇÏ°Ô µÈ´Ù. ÇöÀç ÀÌ·¯ÇÑ °ø°Ý ±â¹ýÀº ¼¹ö ÃøÀ» °ø°ÝÇØ ¼¹ö¿¡¼ÀÇ ±ÇÇÑÀ̳ª Á¤º¸ÀÇ È¹µæÀ» ÁÖ ¸ñÀûÀ¸·Î ÇÏ´Â °Í¿¡¼ À¥ ¾ÖÇø®ÄÉÀ̼ÇÀ» ÀÌ¿ëÇؼ »ç¿ëÀÚ¸¦ °ø°ÝÇÏ´Â °ÍÀ¸·Î º¯ÈÇÏ°í ÀÖ´Ù.
¿¹¸¦ µé¾î SQL ÀÎÁ§¼ÇÀº µ¥ÀÌÅͺ£À̽º¿¡¼ ¹®Á¦°¡ ¹ß»ýµÇ°Ô ÇÏ´Â °ÍÀ¸·Î½á ¼¹ö Ãø¿¡ Á÷Á¢ÀûÀÎ °ø°ÝÀ» ½ÃµµÇÏ´Â °ÍÀÌ´Ù. ±× ¿ø¸®´Â °ø°ÝÀÚ°¡ SQL ¸í·É¾î »ó¿¡¼ Ư¼öÇÑ Àǹ̸¦ °¡Áö°í ÀÖ´Â ¹®ÀÚÀÇ Á¶ÇÕµéÀ» ÀÔ·ÂÇÏ°í À¥ ¾ÖÇø®ÄÉÀ̼ǿ¡¼ »ç¿ëÀÚ°¡ ÀÔ·ÂÇÑ °ªÀ» °ËÁõÇÏÁö ¾Ê°í ¹Ù·Î SQL ±¸¹®¿¡ »ðÀÔÇØ µ¥ÀÌÅͺ£À̽º ½Ã½ºÅÛ¿¡ Àü´ÞµÇ°Ô µÈ´Ù. À̶§ Àü´ÞµÇ´Â SQL ±¸¹®Àº Ãʱ⿡ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·Î±×·¡¸Ó°¡ ÀǵµÇÑ Àǹ̸¦ °¡Áö´Â °ÍÀÌ ¾Æ´Ï¶ó °ø°ÝÀÚ¿¡ ÀÇÇؼ º¯ÁúµÈ Àǹ̸¦ °¡Áö°Ô µÇ°í ¾û¶×ÇÑ °ªµéÀÌ ¹ÝȯµÇ°Ô µÇ´Â °ÍÀÌ´Ù. °á·ÐÀûÀ¸·Î ÀÌ·¸°Ô ¹ÝȯµÈ ¾û¶×ÇÑ °ªÀº ¾ÖÇø®ÄÉÀ̼DZîÁö ¿µÇâÀ» ¹ÌÄ¡°í ¿©·¯ °¡Áö ¿ÀÀÛµ¿À» ÃÊ·¡ÇÏ´Â °ÍÀÌ´Ù.
°ø°ÝÀÚ°¡ SQL ÀÎÁ§¼ÇÀ» ·Î±×ÀΠâ¿¡ ´Ü¼ø ¡®ÀÎÁõ ¿ìȸ¡¯¸¦ À§Çؼ ½ÃµµÇÒ °æ¿ì ¾ÆÁÖ °£´ÜÇÑ ¹®ÀÚ¿ Á¶ÇÕÀ» ÅëÇؼ À̸¦ ¿ìȸÇÒ ¼ö ÀÖÀ¸¸ç, µ¥ÀÌÅͺ£À̽ºÀÇ È¹µæÀÌ ¸ñÀûÀ̶ó°í ÇÑ´Ù¸é Á¶±Ý ´õ º¹ÀâÇÑ Á¶ÇÕÀº ÅëÇؼ »ç¿ëÀÚÀÇ ¾ÆÀ̵ð¿Í ºñ¹Ð¹øÈ£¸¦ ºñ·ÔÇØ °³ÀÎ ½Å»ó Á¤º¸¸¦ ¸ðµÎ ¾Ë¾Æ ³¾ ¼ö ÀÖ´Ù. ¶ÇÇÑ µ¥ÀÌÅͺ£À̽º ½Ã½ºÅÛ¿¡¼ ½Ã½ºÅÛ ¸í·É¾î¸¦ ½ÇÇàÇÒ ¼ö ÀÖµµ·Ï ¼³Á¤ÇØ ³õ¾ÒÀ» °æ¿ì¿£ °ø°ÝÀÚ´Â SQL ÀÎÁ§¼ÇÀ» ÅëÇؼ µ¥ÀÌÅͺ£À̽º ½Ã½ºÅÛÀÇ ½Ã½ºÅÛ ¸í·É¾î±îÁöµµ ½ÇÇà½Ãų ¼ö ÀÖ´Ù.
´ÙÀ½À¸·Î »ç¿ëÀÚ¸¦ °ø°ÝÇÏ´Â ´ëÇ¥ÀûÀÎ °ø°Ý ±â¹ýÀ¸·Î Å©·Î½º »çÀÌÆ® ½ºÅ©¸³ÆÃÀÌ ÀÖ´Ù. ÀÌ°Í ¿ª½Ã ÀÔ·Â °ª °ËÁõÀ» ½Ç½ÃÇÏÁö ¾Ê´Â À¥ ¾ÖÇø®ÄÉÀ̼ÇÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇÏ´Â °ÍÀÌ´Ù. ÀÌ´Â ÀÚ¹Ù½ºÅ©¸³Æ®³ª VB½ºÅ©¸³Æ®¿Í °°ÀÌ À¥ ºê¶ó¿ìÀú¸¦ ÅëÇؼ »ç¿ëÀÚ Ãø¿¡¼ ½ÇÇà °¡´ÉÇÑ ½ºÅ©¸³Æ® ¾ð¾î¸¦ »ç¿ëÇØ »ç¿ëÀÚ Ãø¿¡ Á¸ÀçÇÏ´Â ÀÎÁõ ÅäÅ«ÀÇ È¹µæÀ» ºñ·ÔÇØ ¾Ç¼º ÇÁ·Î±×·¥ÀÇ ½ÇÇà µîÀ» ºñ·ÔÇؼ ´Ù¾çÇÑ °ø°ÝÀ» ½ÃµµÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù.
ÀϹÝÀûÀ¸·Î Å©·Î½º »çÀÌÆ® ½ºÅ©¸³ÆÃÀÇ À§Ç輺¿¡ ´ëÇؼ °£°úÇÏ°í ÀÖ¾î¼ ¾ÈŸ±õ´Ù. ÇÏÁö¸¸ ±× È¿°ú·Î °ø°ÝÀÚ´Â ÇÑ ¼ø°£¿¡ ¸ðµç °ÍÀ» ¾òÀ» ¼ö ÀÖ´Ù´Â °ÍÀ» ÀØÁö ¸»¾ÒÀ¸¸é ÇÑ´Ù. ÀÌ´Â »ç¿ëÀÚ°¡ ¸¹Àº »çÀÌÆ®ÀÇ °æ¿ì ´õ¿í´õ ³ôÀ» ¼ö ÀÖ´Ù. <±×¸² 8>¿¡¼ º¸µíÀÌ °ø°ÝÀÚ´Â °£´ÜÇÑ ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÔÀ¸·Î½á ´Ù¼öÀÇ Á¤º¸ ¹× ±ÇÇÑÀ» ȹµæÇÒ ¼ö ÀÖ´Ù.
ÀÌ ¿Ü¿¡µµ ÇÊµå ¾÷·Îµå(File Upload) Ãë¾àÁ¡À» ÀÌ¿ëÇؼ ¼¹öÀÇ ½Ã½ºÅÛ ½© ±ÇÇÑÀ» ȹµæÇÏ´Â °ø°Ý ±â¹ý°ú »ó´ë °æ·Î(../)¸¦ ÀÌ¿ëÇؼ ¼¹ö Ãø¿¡ Á¸ÀçÇÏ´Â ÆÄÀÏÀ» ´Ù¿î·Îµå ¹Þ°Å³ª ¿ÀÀÛµ¿Çϵµ·Ï ÇÏ´Â µî º¸´Ù ´Ù¾çÇÏ°í È·ÁÇÑ °ø°Ý ±â¹ýµéÀÌ Á¸ÀçÇÏ°í ÀÖ´Ù. ÇÏÁö¸¸ °¡Àå ÇÙ½ÉÀûÀÎ °ÍÀº ÀÌ ¸ðµç °ÍµéÀÌ º¸¾ÈÀÌ °í·ÁµÇÁö ¾ÊÀº »óÅ¿¡¼ Á¦ÀÛµÈ À¥ ¾ÖÇø®ÄÉÀ̼ǿ¡ ÀÇÇؼ ¹ß»ýÇÏ´Â °ÍÀ̶õ Á¡À» ÀçÂ÷ °Á¶ÇÏ°í ½Í´Ù.
¶Ç ÇÑ°¡Áö Áß¿äÇÑ Á¡Àº º¸¾È ±â¼úÀÌ ¹ß´ÞÇÒ¼ö·Ï À̸¦ ¿ìȸÇϰųª ¹«·ÂȽÃÅ°´Â ±â¼ú ¿ª½Ã ¹ß´ÞÇÑ´Ù´Â °ÍÀÌ´Ù. ±âÁ¸ÀÇ À¥ º¸¾È ¼Ö·ç¼Ç¿¡¼ °ø°Ý ÆÐÅÏÀ» µî·Ï½ÃÄÑ ³õ°í À̸¦ Â÷´Ü ¶Ç´Â ŽÁöÇÏ´Â ÇüŸ¦ Á¦°øÇÏ°í ÀÖ´Ù. ÀϺΠ°ü¸®ÀÚµéÀº ÀÌ ±â´É¸¸À¸·Î À¥ ÇØÅ·À» ¸·À» ¼ö ÀÖ´Ù°í »ý°¢ÇÏ°í ÀÖ´Â °Í °°´Ù. °ø°ÝÀÚ´Â URL ÀÎÄÚµùÀ̳ª À¯´ÏÄÚµå¿Í °°Àº ¡®¹®ÀÚ¿ ÀÎÄÚµù¡¯ ±â¹ýÀ» ÅëÇؼ ÀÌ·¯ÇÑ Å½Áö ¶Ç´Â Â÷´ÜÀ» ½±°Ô ¿ìȸÇÒ ¼ö ÀÖ´Ù´Â °ÍÀ» ¾Ë¾Æ¾ß ÇÑ´Ù. »ó´ë°æ·Î´Â <±×¸² 9>¿Í °°ÀÌ ´Ù¾çÇÏ°Ô º¯ÈµÅ ¿äûµÉ ¼ö ÀÖ´Ù.
À¥ÀÇ ÀáÀçÀû À§Çè
À¥Àº ÇöÀç ¿ì¸®ÀÇ »ýÈ°¿¡ Áß½ÉÀÌ µÆÀ¸³ª À̸¦ »ç¿ëÇÏ°í ÀÖ´Â ´Ù¼öÀÇ »ç¿ëÀÚ¸¦ ÃæºÐÈ÷ º¸È£ÇÒ ¼ö ÀÖÀ» ¸¸Å ¾ÈÀüÇÏÁö ¾Ê´Ù. °ø°ÝÀÚ´Â À¥ ¾ÖÇø®ÄÉÀ̼ÇÀ» ÅëÇØ ±â¾÷ÀÇ ³»ºÎ ½Ã½ºÅÛ¿¡ Á¢±ÙÇÒ ¼ö ÀÖÀ¸¸ç, Ãë¾àÁ¡ÀÌ Á¸ÀçÇÑ´Ù¸é ³»ºÎ·Î ħÅõÇÒ ¼ö ÀÖ´Ù.
°ø°ÝÀÚ¿¡ ÀÇÇؼ ħÅõ¸¦ ´çÇß´Ù¸é °°Àº ³×Æ®¿öÅ© ´ë¿ª¿¡ Á¸ÀçÇÏ´Â ¸ðµç ½Ã½ºÅÛ¿¡¼ÀÇ Á¤º¸ À¯ÃâÀ» ÀǽÉÇغÁ¾ß Çϸç, ´õ ÀÌ»ó ½Å·ÚÇÒ ¼ö ¾ø°Ô µÇ´Â °ÍÀÌ´Ù. ¶ÇÇÑ ±â¾÷ÀÇ °¡Àå ÇÙ½ÉÀûÀÎ µ¥ÀÌÅͺ£À̽º´Â À¥ ¾ÖÇø®ÄÉÀ̼ǰú ½Å·Ú°ü°è¸¦ ¸Î°í Àֱ⠶§¹®¿¡ ÀÌ ¸ðµç Á¤º¸°¡ °ø°ÝÀÚ¿¡°Ô ³ëÃâµÈ´Ù. ´ÙÀ½À¸·Î °ø°ÝÀÚ´Â Àå¾ÇÇÑ ½Ã½ºÅÛÀ» ÀÌ¿ëÇؼ ³»ºÎ ½Ã½ºÅÛ »ç¿ëÀÚ°¡ Á¸ÀçÇÏ´Â °÷¿¡ ħÅõÇÒ ¼ö ÀÖÀ¸¸ç ¾Ç¼º ÇÁ·Î±×·¥À» ½ÇÇà½Ãų ¼öµµ ÀÖ´Ù.
¶ÇÇÑ Ä§Çظ¦ ´çÇßÀ» °æ¿ì À̸¦ ÀûÀýÈ÷ ´ëÀÀÇÒ ¼ö°¡ ¾ø´Ù. ÀÌ´Â ÀϹÝÀûÀÎ ÇØÅ·µµ À¯»çÇÏÁö¸¸, ħÇظ¦ ´çÇÑ ½Ã±â¿Í ħÇظ¦ ÀÎÁöÇÏ´Â ½Ã±â´Â ½Ã°£Â÷°¡ Á¸ÀçÇÑ´Ù. Çö½ÇÀûÀΠȯ°æ¿¡¼ ´ëºÎºÐÀÇ ½Ã½ºÅÛ °ü¸®ÀÚ´Â ½Ã½ºÅÛÀÇ ¼Óµµ°¡ ÀúÇϵǰųª ¸ÞÀÎ ÆäÀÌÁö°¡ °ø°ÝÀÚ¿¡ ÀÇÇؼ º¯Á¶µÆ´Ù´øÁö ½Ã½ºÅÛÀ» ¾÷±×·¹ÀÌµå ¶Ç´Â Àç ±¸µ¿ÇÏ´Â °úÁ¤¿¡¼ À̸¦ ÀÎÁöÇÏ°Ô µÈ´Ù.
ÀÌ ¶§¿¡´Â ħÇØ ºÐ¼®À» ÇÒ ¼ö ÀÖ´Â ·Î±× ÆÄÀÏÀ̳ª °ø°ÝÀÚÀÇ ÈçÀûµéÀÌ »èÁ¦µÇ°Å³ª º¯Á¶µÈ ÀÌÈÄÀ̱⠶§¹®¿¡ °ø°ÝÀÚ°¡ ¾îµð±îÁö ħÇظ¦ Çß´ÂÁö¸¦ ¾Ë ¼ö°¡ ¾ø°Ô µÇ°í ÀÌ·¯ÇÑ ÀÚ·áÀÇ ½Å·Ú¼ºÀº ¶³¾îÁö°Ô µÈ´Ù. ¶ÇÇÑ À¥ÀÇ Æ¯¼º»ó ¾öû³ ·Î±×ÀÇ ¾çÀ¸·Î ÀÎÇØ °ø°ÝÀÇ ÈçÀûÀ» ã±â¶õ °áÄÚ ½±Áö ¾Ê´Ù.
À¥À» ÅëÇÑ °ø°ÝÀº ÃÖ±Ù¿¡ ¹ß»ýÇÑ phpbb¿Í Á¦·Îº¸µå(zeroboard) Ãë¾àÁ¡À» ÀÌ¿ëÇØ »êƼ¿ú(SANTY.WORM)À» Á¦ÀÛÇÑ °Í°ú À¯»çÇÏ°Ô Á¡Á¡ ´õ ÀÚµ¿È µÇ°í ±×¸¸Å ÆıÞÈ¿°ú¿Í ÀüÆÄ ¼Óµµ°¡ »¡¶óÁú °ÍÀÌ´Ù. ¶ÇÇÑ ´ëÇü º¥´õ°¡ ¾ç»êÇÏ°í ÀÖ´Â À¥ ÄÄÆ÷³ÍÆ®¿Í ´Þ¸® µ¶¸³µÈ ÀÚüÀûÀÎ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¼Ö·ç¼ÇÀ» °®Ãß´Â °ÍÀÌ ÀϹÝÀûÀ̱⠶§¹®¿¡ Ãë¾àÁ¡ÀÌ ¹ß»ýÇÑ´Ù°í Çصµ À̸¦ Á¦´ë·Î ´ëÀÀÇÒ ¼ö ¾ø´Ù´Â °Í ¿ª½Ã Å« ¹®Á¦Á¡ÀÌ ¾Æ´Ò ¼ö ¾ø´Ù.
Á¤º¸ ±â¼úÀÇ ¹ß´Þ·Î ÀÎÇؼ À¥À» ÅëÇؼ Á¤º¸´Â ³Î¸® ÆÛÁ® ³ª°¡¸ç, À¥°ú ¿¬°áµÅ ÀÖ´Â ´Ù¼öÀÇ ½Ã½ºÅÛÀº ¾Ë ¼ö ¾ø´Â ¼ö¸¹Àº À§Çè¿¡ ³ëÃâµÅ ÀÖ´Ù. ÀÎÅͳݰú ¿¬°áµÅ ÀÖ´Â ½Ã½ºÅÛÀº ¸¶Ä¡ ¾ÆÇÁ¸®Ä« ÃÊ¿ø¿¡ Ȧ·Î ¹æÄ¡µÅ ÀÖ´Â »ç³É°¨°ú °°À¸¸ç, ÀÎÅÍ³Ý ÀúÆí¿¡´Â Á¤Á÷ÇÑ »ç¿ëÀÚ¸¸ Á¸ÀçÇÏ´Â °ÍÀÌ ¾Æ´Ï¶ó ±×´Ã¿¡ ¼û¾î¼ »ç³É°¨À» ÁöÄѺ¸°í ÀÖ´Â ¾ß¼ö¿Í °°Àº °ø°ÝÀÚ°¡ ´Ù¼ö Á¸ÀçÇÏ°í ÀÖ´Ù. °Ô´Ù°¡ ÇØÅ·¿¡ ÀÌ¿ëµÉ ¼ö ÀÖ´Â Á¤º¸°¡ ³Ê¹«³ª ÀϹÝȵŠÀÖ´Â »ç½Ç ¶ÇÇÑ À¥ÀÇ ÀáÀçÀû À§Çè¿ä¼Ò´Ù.
¹«¾ùº¸´Ù À¥°ú °ü·ÃµÈ ´Ù¼öÀÇ ½Å ±â¼úµéÀÌ ±× º¸¾È¼ºÀ» ÃæºÐÈ÷ °ËÁõ ¹Þ±â Àü¿¡ ´Ü¼øÈ÷ ÃֽŠ±â¼úÀ̶õ ÀÌÀ¯¸¸À¸·Î °æÀïÀûÀ¸·Î µµÀÔ/Àû¿ëÇÏ°í ÀÖ´Â °ÍÀÌ Çö½ÇÀÎ °ÍÀ» °¨¾ÈÇÒ ¶§ Áö±Ý±îÁö ¾ð±ÞµÈ ¸ðµç ¿ä¼ÒµéÀº À¥ÀÇ Ãë¾àÁ¡À» ¸¸µé°í ÀáÀçÀûÀÎ À§ÇèµéÀ» Å°¿ì°í ÀÖ´Ù. |
|
|
|
|
|
|
¨Ï µ¥ÀÌÅͳÝ(http://t564.ndsoftnews.com) ¹«´ÜÀüÀç ¹× Àç¹èÆ÷±ÝÁö | ÀúÀ۱ǹ®ÀÇ |
|
|
|
|
|
| |
°¡Àå ¸¹ÀÌ º» ±â»ç |
|
|
|