|
|
2. °³ÀÎÁ¤º¸º¸È£¸¦ À§ÇÑ ±â¼úÀû ¼ö´Üµé |
°³ÀÎÁ¤º¸º¸È£ |
|
2006³â 12¿ù 07ÀÏ 00:00:00 |
µ¥ÀÌÅÍ³Ý °ü¸®ÀÚ
|
|
|
|
°³ÀÎÁ¤º¸ º¸È£, ¡®²ÙÁØÇÑ °ü½É¡¤°ü¸®¡¯°¡ ÃÖ¼±
À¥ »çÀÌÆ®¡¤°Ô½ÃÆÇ ¾÷·Îµå Ãë¾àÁ¡ µî º¸¿Ï ÇÊ¿ä ¡¦
Àü¹® Åø¡¤¼ºñ½º ÅëÇÑ Á¡°Ë ¡®Àý½Ç¡¯
°³ÀÎÁ¤º¸µéÀº ´Ù¾çÇÑ °æ·Î·Î À¯ÃâµÉ ¼ö ÀÖÀ¸¸ç ¿©±â¿¡¼´Â ÀÌ¿Í °ü·ÃµÈ »ç·Ê¸¦ ÅëÇØ °³ÀÎÁ¤º¸°¡ À¯ÃâµÉ ¼ö Àִ ȯ°æ°ú À̸¦ ¹æÁöÇϱâ À§ÇÑ ±â¼úÀûÀÎ ¹æ¹ýµéÀ» ¼³¸íÇÑ´Ù. Á¤º¸Åë½Å¸Á ÀÌ¿ëÃËÁø ¹× Á¤º¸º¸È£ µî¿¡ °üÇÑ ¹ý·ü(28Á¶) ¿¡¼´Â °³ÀÎÁ¤º¸ º¸È£¸¦ À§ÇÑ ±â¼úÀû/ °ü¸®Àû Á¶Ä¡¸¦ È®º¸ÇÒ °ÍÀ» ±ÇÀåÇÏ°í ÀÖ´Ù. ¶ÇÇÑ °ü·Ã Á¤º¸Åë½Å¸Á ÀÌ¿ëÃËÁø ¹× Á¤º¸º¸È£ µî¿¡ ȯÇÑ ½ÃÇà·É¿¡¼´Â °³ÀÎÁ¤º¸¿¡ ´ëÇÑ ºÒ¹ýÀûÀÎ Á¢±ÙÀ» Â÷´ÜÇϱâ À§ÇÑ Á¢±ÙÅëÁ¦ÀåÄ¡¸¦ ¼³Ä¡ÇÒ °ÍÀ» ±ÇÀåÇÏ°í ÀÖ´Ù. °³ÀÎÁ¤º¸º¸È£¸¦ À§Çؼ ¿ì¸®°¡ ½ÇÁ¦ »ýÈ°¿¡¼ °Þ°í ÀÖ´Â »ç·ÊµéÀ» Áß½ÉÀ¸·Î °í·ÁÇØ¾ß ÇÒ »çÇ×µéÀ» °ËÅäÇغôÙ. <ÆíÁýÀÚ>
¹Ú³ë¿ø //
ÄÄÆ®·çÅ×Å©³î·ÎÁö ÀÌ»ç
rwpark@comtrue.com
¿¬Àç¼ø¼
1. °³ÀÎÁ¤º¸ º¸È£ Á¤Ã¥
2. °³ÀÎÁ¤º¸º¸È£¸¦ À§ÇÑ ±â¼úÀû ¼ö´Üµé(À̹øÈ£)
°³ÀÎÁ¤º¸µéÀº ´Ù¾çÇÑ °æ·Î·Î À¯ÃâÀÌ °¡´ÉÇÏ´Ù. ÀÌ¿Í °ü·ÃµÈ »ç·Ê¸¦ ÅëÇØ °³ÀÎÁ¤º¸°¡ À¯ÃâµÉ ¼ö Àִ ȯ°æ°ú À̸¦ ¹æÁöÇϱâ À§ÇÑ ±â¼úÀûÀÎ ¹æ¹ýµéÀ» »ìÆ캸ÀÚ.
Case 1 : À¥¼îÇθô¿¡¼ÀÇ °³ÀÎÁ¤º¸º¸È£
ÀϹÝÀûÀ¸·Î ¿øÈ°ÇÑ ¼ºñ½º¸¦ À§Çؼ DMZÁö¿ª¿¡ ³õ¿© ÀÖ´Â À¥¼¹öµéÀº ¿øÈ°ÇÑ ¼ºñ½º¸¦ À§Çؼ ´Ù¸¥ º¸¾È°ü·Ã »çÇ×À» ¼ÒȦÈ÷ ÇÒ ¼öµµ ÀÖ´Ù. ±×·¯³ª À¥¼ºñ½ºÀÇ º¸¾ÈÀ» °ÈÇϱâ À§ÇØ ÇÊ¿äÇÑ °ÍÀº Ưº°ÇÑ ±â¼úÀÌ ¾Æ´Ï¶ó ±âº»ÀûÀÎ À¥ÇÁ·Î±×·¡¹Ö ¿øÄ¢À» ÁؼöÇÏ´Â °ÍÀÌ´Ù. ÀÌ·¸°Ô ÇÔÀ¸·Î½á ´Ù¸¥ º¸¾ÈÁ¤Ã¥ÀÌ ÇÊ¿ä¾øÀ» ¸¸Å È¿°ú¸¦ º¼ ¼ö ÀÖ´Ù.
¼îÇθô À¥¼¹ö¿¡ ·Î±×ÀÎÀ» ÇÑ °³Àλç¿ëÀÚ PCÀÇ °æ¿ì °³Àα¸¸ÅÁ¤º¸°¡ Áß°£¿¡ ÇØÅ·´çÇÒ ¼ö ÀÖ´Ù. ÀÌ·² °æ¿ì¸¦ ´ëºñÇؼ °øÀÎÀÎÁõ¼ ·Î±×ÀÎÀ» Çؼ °³ÀÎÁ¤º¸°¡ ³ëÃâµÇ´Â °ÍÀ» Â÷´ÜÇÒ ¼ö ÀÖµµ·Ï ÇÑ´Ù. ¾Æ·¡ <Ç¥ 1>´Â ÀÌ¿Í °°Àº º¸¾È¼¹ö¸¦ ÅëÇÑ SSLÀÎÁõ±â´ÉÀ» Áö¿øÇÏ´Â º¸¾È¼¹öÀÇ ¼³Ä¡ºñÀ²À» 2006³â7¿ù¿¡ Á¶»çÇÑ °á°ú´Ù.
°³ÀÎÁ¤º¸ ¹æÁö¸¦ À§Çؼ´Â °³Àλç¿ëÀÚ PC ¿¡ Å°·Î°Å¹æÁö ÇÁ·Î±×·¥À» ¼³Ä¡ÇØ »ç¿ëÀÚPC¿¡ ¾ÏÈ£ÈÀü¼ÛÀ» ÇÒ ¼ö ÀÖµµ·Ï ÇØ¾ß ÇÑ´Ù.
Case 2 : ³»ºÎ»ç¿ëÀÚ ¹× ¿ë¿ª¾÷ü¿¡ ´ëÇÑ °³ÀÎÁ¤º¸ º¸È£
°³ÀÎÁ¤º¸´Â ³»ºÎÀÚ¿¡ ÀÇÇؼ À¯ÃâµÇ´Â °æ¿ìµµ ¸¹ÀÌ ¹ß»ýÇÑ´Ù. NTTµµÄÚ¸ðÀÇ °æ¿ì °³Àδܸ»±â¿¡ Á¢¼ÓÇÒ ¼ö ÀÖ´Â 254¸íÀÇ ³»ºÎÁ÷¿ø¿¡ ÀÇÇØ °³ÀÎÁ¤º¸°¡ À¯ÃâµÈ »ç°ÇÀÌ ÀÖ¾ú´Âµ¥ ÀÌ ¶§ 2¸¸4õ632¸íºÐÀÇ °³ÀÎÁ¤º¸°¡ À¯ÃâµÆ´Ù°í ÇÑ´Ù.
ÀÌ·¸°Ô ³»ºÎÁ÷¿øÀ̳ª ±â°ü¿¡¼ °í¿ëÇÏ°í ÀÖ´Â ¿ë¿ª¾÷ü Á÷¿øÀÌ ±â°ü³» ³×Æ®¿öÅ©¿¡ Á¢¼ÓÇؼ ½Ã½ºÅÛ °ü¸®ÀÇ ÇãÁ¡À» ³ë¸®°í ÀڷḦ ¹ÛÀ¸·Î À¯ÃâÇÏ´Â °æ¿ì°¡ ÀÚÁÖ ¹ß»ýÀ» ÇÒ ¼ö ÀÖ´Ù. ÀÌ·¯ÇÑ »óȲ¿¡ ´ëºñÇÏ°Ô À§Çؼ ³»ºÎÀÚ¿¡ ÀÇÇÑ °³ÀÎÁ¤º¸¸¦ Â÷´ÜÇÒ ¼ö ÀÖ´Â ¹æ¹ýµéÀÌ ¸ð»öµÇ°í ÀÖ´Ù.
º¸¾È ºÐ¾ß¿¡¼´Â ÀÌ·¯ÇÑ ³»ºÎÀÚ¿¡ ÀÇÇÑ Á¤º¸À¯ÃâÀ» ³»ºÎ À§Çù(Insider Threat)¶ó°í ¸í¸íÇÏ°í ÀÌ·¯ÇÑ ºÐ¾ßÀÇ »ç·Ê¼öÁý°ú ´ëÀÀ¹æ¹ýÀ» ü°èÀûÀ¸·Î ¸ð»öÇÏ°í ÀÖ´Ù. ¿ø·¡ ³»ºÎ(insider)ÀÇ °³³äÀº »ç¶÷Á߽ɿ¡¼ ½Ã½ºÅÛ¿¡ ¿µÇâ(Infrection)À» ÁÙ ¼ö ÀÖ´Â ¸ðµç °¡´É¼ºÀ» ÁöĪÇÏ´Â Àǹ̷ΠȮÀåµÇ¾î »ç¿ëµÅ ¿©±â¿¡´Â ¿ÜºÎ ÇØÄ¿°¡ ³»ºÎÀÇ ¾×¼¼½º ±ÇÇÑÀ» ȹµæÇßÀ» °æ¿ìµµ ¸ðµÎ Æ÷ÇÔµÈ È®ÀåÀÇ Àǹ̷Π»ç¿ëµÇ±âµµ ÇÑ´Ù.
°³ÀÎÁ¤º¸ÀÇ À¯ÃâÀ» ¹æÁöÇϱâ À§Çؼ´Â ÇØ´çÁ÷¿øÀÌ »ç¿ëÇÏ´Â ÄÄÇ»Å͸¦ ¸ð´ÏÅ͸µÇÒ ÇÊ¿ä°¡ ÀÖÀ¸¸ç º¸Åë ´ÙÀ½°ú °°Àº ¹æ¹ýÀ¸·Î ÇØ´çÁ÷¿øÀ̳ª ¿ë¿ªÁö¿øÀÇ PC¸¦ º°µµ·Î °ü¸®ÇÏ´Â ¹æ¾ÈÀÌ ÇÊ¿äÇÏ´Ù. °³ÀÎÁ¤º¸´Â ¿©·¯ °¡Áö ´Ù¾çÇÑ °æ·Î·Î À¯ÃâµÉ ¼ö Àֱ⠶§¹®¿¡ ±âº»ÀûÀ¸·Î ¿Â¶óÀÎÀ¸·Î À¯ÃâµÇ´Â °³ÀÎÁ¤º¸¸¦ Â÷´ÜÇÏ´Â ¹æ¹ý¿¡ ´ëÇØ »ý°¢Çغ¸¸é ¾Æ·¡¿Í °°ÀÌ ÅÚ³Ý, ¸ÞÀÏ, FTP ±×¸®°í À¥ ÇüÅ·ΠÀ¯ÃâµÇ´Â Á¤º¸¸¦ ¸ð´ÏÅ͸µÇØ Â÷´ÜÇÏ´Â °æ¿ì¸¦ »óÁ¤Çغ¼ ¼ö ÀÖ´Ù.
ÀÌ °æ¿ì ¸ð´ÏÅ͸µ µÇ´Â Àåºñ´Â ³×Æ®¿öÅ©ÀÇ ·Î¿ì·¹º§¿¡¼ÀÇ °Ë»ç°¡ SPI¹æ½ÄÀ¸·Î °¡´ÉÇØ¾ß Çϸç(½ºÅ×ÀÌƮǮ ÆÐŶ ÀνºÆå¼Ç) ¾ÖÇø®ÄÉÀÌ¼Ç ¿µ¿ª¿¡¼ÀÇ °Ë»çµµ °¡´ÉÇØ¾ß ÇÑ´Ù. °³ÀÎÁ¤º¸µéÀÇ À¯ÃâÀº º¸Åë °Ô½ÃÆÇ, À¥Çϵå, ºí·Î±×, Ä«Æä µîÀ» ÀÌ¿ëÇϰųª ¸ÞÀÏÀ» ÀÌ¿ëÇØ ¿ÜºÎ·Î Àü´ÞµÉ ¼ö ÀÖ´Ù. °³ÀÎÁ¤º¸ À¯ÃâÀ» Â÷´ÜÇÏ°íÀÚ ÇÏ´Â °æ¿ì ½Ã½ºÅÛÀûÀ¸·Î ´ÙÀ½°ú °°Àº ±âº»ÀûÀÎ ÀýÂ÷°¡ ÇÊ¿äÇÏ´Ù.
1) °¨½ÃÇÒ PC³ª ³ëÆ®ºÏ¿ë IP´ë¿ª ¼³Á¤
°¨½Ã´ë»óÀÇ ´Ü¸»±â¿¡ ´ëÇÑ IPÁ¤º¸ °ü¸®°¡ ÀÏÂ÷ÀûÀ¸·Î ¼±ÇàµÅ¾ß ÇÑ´Ù. ¾÷¹«»ó ³»ºÎÁ÷¿øµéÀÌ ¿ÜºÎ·Î Á¢¼ÓÀ» ºó¹øÇÏ°Ô ½ÃµµÇÏ´Â °æ¿ì ÀÏÁ¤ÇÑ IP ´ë¿ª¿¡¼ ÀÌ·¯ÇÑ ÀÛ¾÷À» ¼öÇàÇϵµ·Ï Á¦ÇÑÇÒ °æ¿ì ¸ð´ÏÅ͸µ È¿À²¼ºÀÌ ³ô¾ÆÁø´Ù.
2) Â÷´ÜÇÒ ´ë»ó
¿ÃÀοø Àåºñ°¡ ½ÃÀå¿¡¼ ȯ¿µÀ» ¹Þ°í ÀÖ´Â °Í °°Áö¸¸ ½ÇÁ¦·Î Áß¼Ò±â¾÷ÀÌ»óÀÌ È¯°æ¿¡¼ ³×Æ®¿öÅ©ÀÇ ¸ðµç ÆÐŶÀ» ¸ðµç ³×Æ®¿öÅ© °èÃþ¿¡¼ ó¸®ÇÏ´Â °ÍÀº ¾î·Æ±âµµ ÇÏÁö¸¸ ±ÇÀåÇÒ¸¸ÇÑ Á¢±Ù ¹æ¹ýÀº ¾Æ´Ï´Ù. µû¶ó¼ °Ë»öÇÏ°íÀÚ ÇÏ´Â ´ë»óÀÌ À¥Á¤º¸ÀÎÁö ¸ÞÀÏÁ¤º¸ÀÎÁö ±âŸ ƯÁ¤ÇÑ ¾ÖÇø®ÄÉÀ̼ÇÀ» ÀÌ¿ëÇÏ´Â ¸Þ½ÅÀú ÀÎÁö¿¡ ´ëÇÑ ±¸ºÐÀÌ ÇÊ¿äÇÏ´Ù.
ÇÊÀÚÀÇ »ý°¢¿¡´Â À¥°ú ¸ÞÀÏ¿¡ ´ëÇÑ ºÐ¸®Ã³¸®´Â °¡Àå ±âº»ÀûÀÎ ±¸ºÐÀ̶ó°í »ý°¢µÈ´Ù. ¾Æ·¡ <±×¸² 2>´Â Á¤º¸ºÐ¼®ÀÌ ÇÊ¿äÇÑ ±âº» ÆÄÆ®¿¡ ´ëÇÑ ÀüüƮ·¡ÇÈ ºñÀ²À» ³ªÅ¸³½ °ÍÀÌ´Ù( Ç÷οì/¹ÙÀÌÆ®/ÆÐŶÀ» ¸ðµÎ °í·ÁÇÒ °æ¿ìÀÇ Æò±Õ°ª).
Case 3 : À¥»çÀÌÆ® Ãë¾àÁ¡¿¡ ÀÇÇÑ °³ÀÎÁ¤º¸ À¯Ãâ
À¥ °Ô½ÃÆÇÀ̳ª ȨÆäÀÌÁö¿¡ ¿øÇÏÁö ¾ÊÀº °³ÀÎÁ¤º¸°¡ °Ô½ÃµÇ°Å³ª À¯ÃâµÇ´Â °æ¿ì°¡ ¹ß»ýÇÒ ¼ö ÀÖ´Ù. °ü¸®ÀÚÀÇ Á¶±×¸¸ ½Ç¼ö·Î ÀÌ·¯ÇÑ Á¤º¸°¡ °ÔÁ¦µÇ´Â °æ¿ì°¡ ¹ß»ýÇÑ´Ù. ÇÊÀÚÀÇ À̸§ÀÌ Æ÷ÇԵŠÀÖ´Â ¿¢¼¿ÆÄÀÏÀ» ±¸±Û °Ë»ö¿£ÁøÀ¸·Î ã¾ÆºÃÀ» ¶§ <±×¸² 3>°ú °°Àº °á°ú°¡ ³ª¿Ô´Ù. À¥ÆäÀÌÁö º»¹®¸¸ ¾Æ´Ï¶ó ƯÁ¤ÇÑ Çü½ÄÀÇ Ã·ºÎÆÄÀÏ¿¡ Æ÷ÇÔµÈ ³»¿ëµµ °Ë»ö°á°ú¿¡ Æ÷ÇԵǴ °ÍÀ» ¾Ë ¼ö ÀÖ´Ù.
ÀÌ·¯ÇÑ ±¸±ÛÇØÅ·ÀÇ À§Çè ¶§¹®¿¡ À¥¿¡ µî·ÏµÇ¾î °ø°³µÅ Á¤º¸µéÀº ¸ðµÎ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù. ÇöÀçµµ ¸¹Àº °³ÀÎÁ¤º¸°¡ »èÁ¦µÇÁö ¾ÊÀº ä·Î À¥¿¡ µî·ÏµÇ°í Àֱ⠶§¹®¿¡ °Ë»ö¿£ÁøÀ» ÅëÇØ °³ÀÎÁ¤º¸¸¦ Á¢ÇÒ ¼ö ÀÖ´Â °ÍÀÌ Çö½ÇÀ̱⵵ ÇÏ´Ù.
1) µð·ºÅ丮 °Ë»ö(Directory Listing) °ü·Ã Á¤º¸À¯Ãâ
À¥¼¹ö¿¡¼ Á÷Á¢ ÇÏÀ§ URLÀ» ÀÔ·ÂÇϸé ÇØ´ç À§Ä¡¿¡ Æ÷ÇÔµÈ ÀڷḮ½ºÆ®°¡ º¸¿©Áö´Â °æ¿ì°¡ ¹ß»ýÇÑ´Ù. À©µµ À¥¼¹ö(IIS¼¹öÀÌ¿ëÀÇ °æ¿ì)ÀÇ °æ¿ì ¾Æ·¡ <±×¸² 4>¿Í °°ÀÌ µð·ºÅ丮 °Ë»öÇ׸ñÀÌ Ã¼Å©ºÎºÐÀ» ÇØÁ¦ÇØ¾ß ÇÑ´Ù.
¾ÆÆÄÄ¡ À¥¼¹ö¸¦ ÀÌ¿ëÇÏ´Â ¸®´ª½º ¼¹öÀÇ °æ¿ì ¾ÆÆÄÄ¡ ¼¹ö¸¦ ÀÌ¿ëÇÏ´Â °æ¿ì httpd.conf ¼³Á¤ÆÄÀÏ¿¡¼ Indexes°ü·Ã ºÎºÐÀ» º¯°æÇØÁà¾ß ÇÑ´Ù. ±×¸®°í Tomcat¸¸À¸·Î À¥¼ºñ½º¸¦ ÇÏ°í ÀÖ´Â °æ¿ì µð·ºÅ丮 °Ë»öÀ¸·Î ÀÎÇÑ ¹ö±×°¡ ÅðÄ¡µÈ 5.5.17 ÀÌ»óÀÇ ¹öÀüÀ¸·Î »ç¿ëÇØ¾ß ÇÑ´Ù. Web.xmlÆÄÀÏÀÇ ¸®½ºÆà ºÎºÐÀÌ ¾Æ·¡¿Í °°ÀÌ false·Î ¼³Á¤µÅ ÀÖÀ» °æ¿ì ¸ðµç Æú´õ¿Í ÆÄÀÏÀ» º¼ ¼ö ÀÖµµ·Ï ¾Æ·¡¿Í °°ÀÌ ¼³Á¤µÇ¸é È¿·ÂÀÌ ³ªÅ¸³´Ù.
2) ÄíÅ°Á¤º¸ ³ëÃâ
ÀϺΠÀ¥»çÀÌÆ®¿¡¼ ÄíÅ° Á¤º¸¿¡ IDÁ¤º¸ ¹× °³ÀÎÁ¤º¸°¡ ÀÏ°ýÀûÀ¸·Î ±â·ÏµÇµµ·Ï À¥ÆäÀÌÁö¸¦ ±¸ÃàÇÏ´Â »ç·Ê°¡ ÀÖ¾ú´Ù. ÄíÅ°¿¡ ÀúÀåµÈ ID°ªÀ» ±â¹ÝÀ¸·Î °ü·Ã ÆäÀÌÁö¿¡¼ ÇÊ¿ä·Î ÇÏ´Â °ªµéÀ» DB¿¡¼ Çϳª¾¿ Àоî¿Í¼ ºÎ¿©ÇØ¾ß ÇÔ¿¡µµ ºÒ±¸ÇÏ°í °³¹ßÀÚÀÇ ÆíÀǼº ¶§¹®¿¡ ÀÌ·¸°Ô 󸮵Ǵ °æ¿ì°¡ ÀÖ¾ú´Ù. ÃÖ±Ù¿¡´Â °³ÀÎÁ¤º¸À¯ÃâÀÇ À§Çè ¶§¹®¿¡ À¥»çÀÌÆ®¿¡¼ ÀÌ·¯ÇÑ ÄíÅ°·Î ÀÎÇÑ °³ÀÎÁ¤º¸³ëÃâºÎºÐÀº ¸¹ÀÌ ½ÃÁ¤µÆ´Ù.
3) °Ô½ÃÆÇ ¾÷·Îµå Ãë¾àÁ¡
´ëºÎºÐÀÇ °Ô½ÃÆÇÀº ÷ºÎÆÄÀÏÀ» º»¹®°ú ÇÔ²² À¥¼¹ö¿¡ ¾÷·ÎµåÇÒ ¼ö ÀÖ´Â ±â´ÉÀ» Á¦°øÇÑ´Ù. ÀÌ ¶§ ¾÷·ÎµåµÇ´Â ÆÄÀÏÀÌ ÀϹÝÀûÀÎ ¹®¼³ª À̹ÌÁö ÆÄÀÏÀÌ ¾Æ´Ï¶ó À¥¼¹ö¿¡¼ ½ÇÇàµÉ ¼ö ÀÖ´Â ÇüÅÂÀÇ asp,php,jsp¿Í °°Àº ÆÄÀÏÀ̶ó¸é º¸¾È ¹®Á¦¸¦ ¾ß±â½Ãų °¡´É¼ºÀÌ ¸Å¿ì ³ô´Ù. ¾÷·ÎµåÇÑ ÆÄÀÏÀ» ´Ù¿î·ÎµåÇÏ°Ô µÇ¸é À¥¼¹ö´Â ÇØ´çÆÄÀÏÀ» ºÒ·¯¿À°Ô µÇ´Âµ¥ À̶§ ½ÇÇà°¡´ÉÇÑ ÆÄÀÏ Çü½ÄÀ̶ó¸é ´Ù¿î·Îµå ´ë½Å¿¡ ÇØ´ç ÆÄÀÏÀ» ½ÇÇàÇÏ°Ô µÅ ¾ÇÀÇÀûÀÎ °ø°ÝÄڵ尡 À¥¼¹ö¿¡¼ µ¿ÀÛÇÏ°Ô µÈ´Ù.
½Ã½ºÅÛ ¸í·É¾î¸¦ Äڵ忡 ±â¼úÇÏ¿© ³õ°Ô µÇ¸é À¥¼¹öÀÇ ½Ã½ºÅÛ Á¤º¸¸¦ Á¶È¸Çϰųª ¼öÁ¤ÇÏ´Â °ÍÀÌ °¡´ÉÇÏ´Ù. µû¶ó¼ asp, php, jsp¿Í °°Àº ÆÄÀÏÀÇ ¾÷·Îµå¸¦ ¿øõÀûÀ¸·Î ¹æÁöÇϰųª ¾÷·ÎµåµÈ ÆÄÀÏÀÇ ÀúÀå µð·ºÅ丮¿¡¼ À¥¼¹öÀÇ ÆÄÀÏ ½ÇÇàÀ» ¸·¾Æ³õ¾Æ¾ß¸¸ ¾÷·Îµå Ãë¾àÁ¡À» ÇÇÇÒ ¼ö ÀÖ´Ù.
4) XSS Ãë¾àÁ¡
Å©·Î½º »çÀÌÆ® ½ºÅ©¸³Æ®(XSS : Cross Site Script) Ãë¾àÁ¡Àº °Ô½ÃÆÇÀÇ º»¹®¿¡ À¥ºê¶ó¿ìÁ®¿¡¼ ½ÇÇà°¡´ÉÇÑ ½ºÅ©¸³Æ® ¾ð¾î¸¦ Á÷Á¢ °ÔÀçÇØ Á¤º¸À¯ÃâÀ» ½ÃµµÇÏ´Â ¹æ½ÄÀÌ´Ù. ½ºÅ©¸³Æ® ¾ð¾î°¡ Æ÷ÇÔµÈ º»¹®À» ´Ù¸¥ »ç¿ëÀÚ°¡ °Ô½Ã±Û Àб⸦ ÅëÇØ Á¢±ÙÇÏ°Ô µÇ¸é ÇØ´ç ½ºÅ©¸³Æ®°¡ »ç¿ëÀÚ À¥ºê¶ó¿ìÁ®¿¡¼ µ¿ÀÛÇÏ°Ô µÇ°í °³ÀÎ »ç¿ëÀÚÀÇ ÄíÅ°Á¤º¸°¡ °ø°ÝÀÚ°¡ ¿øÇÏ´Â °÷À¸·Î ½ºÅ©¸³Æ®¿¡ ÀÇÇÏ¿© º¸³»Áú ¼ö ÀÖ´Ù. °Ô½ÃÆÇ ±Û¾²±â ÆäÀÌÁö¿¡¼ º»¹®¿¡ ½ºÅ©¸³Æ® ¾ð¾î¸¦ °Ë»çÇÏ°í ±Û¾²±â¸¦ ¹æÁöÇϰųª ½ºÅ©¸³Æ® ¾ð¾î¸¦ º¯Á¶ÇØ µî·ÏÇϸé Ãë¾àÁ¡À» ±Øº¹ÇÒ ¼ö ÀÖ´Ù.
5) SQL ÀÎÁ§¼Ç
ÀϹÝÀûÀÎ À¥ÆäÀÌÁö¸¦ º¸¸é »ç¿ëÀÚ ID³ª ºñ¹Ð¹øÈ£, °Ë»ö´Ü¾î µî ÀÌ¿ëÀÚµéÀÌ Á÷Á¢ ÅؽºÆ®¸¦ ÀÔ·ÂÇØ À¥¼¹ö·Î Àü¼ÛÇÏ´Â °æ¿ì°¡ ÀÖ´Ù. ÀÌ·± ÀÔ·Â ÅؽºÆ®¿¡ SQL¿¡¼ »ç¿ëµÇ´Â ¸í·É¾îÀÇ ÀϺθ¦ ÀÔ·ÂÇÏ¿© Àü¼ÛÇÏ°Ô µÇ¸é ÀԷ¾ ÅëÇØ DB°Ë»öÀ» ¼öÇàÇÏ´Â SQL¹®¿¡ °ø°ÝÀÚ°¡ ÀÔ·ÂÇÑ ¸í·É¾î°¡ °áÇյŠ¾û¶×ÇÑ °á°ú¸¦ ³»¾î ³õ°Å³ª ¹«ÇÑ ·çÇÁ¿¡ ºüÁö°Ô µÅ DB¸¦ ÀÌ¿ëºÒ´É »óÅ·Πºü¶ß¸± ¼ö ÀÖ´Ù.
°æ¿ì¿¡ µû¶ó °ü¸®ÀÚ·Î ·Î±×ÀεDZ⵵ Çϸç ÀÌ·² °æ¿ì °³ÀÎ Á¤º¸ À¯Ãâ¿¡ ¹«¹æºñ »óÅ·Π³ëÃâµÈ´Ù. µû¶ó¼ Ư¼ö¹®ÀÚ¿Í SQL¹®À¸·Î ÀǽɵǴ ÅؽºÆ®ÀÇ ÀÔ·ÂÀ» Á¦ÇÑÇϰųª SQL°ü·Ã ÄÚµå ÀÛ¼º½Ã ¹ÙÀÎµå º¯¼öµîÀ» ÀÌ¿ëÇÏ¸é °ø°Ý¿¡ ¾ÈÀüÇÏ´Ù. <±×¸² 5>´Â ½ÇÁ¦·Î SQL ÀÎÁ§¼ÇÀ» ÀÌ¿ëÇØ ÇØÅ·À» ½ÃµµÇÏ°í ÀÖ´Â ¿¹ÀÌ´Ù.
°³ÀÎÁ¤º¸ º¸È£/°ü¸®¹æ¾È
°³ÀÎÁ¤º¸¸¦ º¸È£Çϱâ À§Çؼ´Â 1) ³»ºÎ»ç¿ëÀÚ ¹× ¿ë¿ª¾÷ü¿¡ ´ëÇÑ º¸È£, 2) ³×Æ®¿öÅ© º¸¾È, 3) »ç¿ëÀÚ º¸¾È, 4) µ¥ÀÌÅͺ£À̽º º¸¾È, 5) À¥¼¹ö µî ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È µîÀÇ ¿µ¿ª¿¡ ´ëÇÑ °ËÅä°¡ ÇÊ¿äÇϸç ÀÌ´Â ±âÁ¸ÀÇ º¸¾È¿µ¿ª°ú ÁßøÀÌ µÉ ¼ö ÀÖ´Â ºÐ¾ßµµ ÀÖ´Â ¹Ý¸é »õ·Î¿î º¸¾È¹æ½ÄÀ» °í·ÁÇØ¾ß ÇÏ´Â ºÎºÐµµ ¹ß»ýÇÏ°Ô µÈ´Ù. ´ÙÀ½Àº °³ÀÎÁ¤º¸º¸È£¿¡ ´ëÇØ °ü¸®ÀÚµéÀÌ »õ·Ó°Ô °í·ÁÇØ¾ß ÇÏ´Â »óȲ¿¡ ´ëÇØ Á¤¸®¸¦ Çغ¸µµ·Ï ÇÏ°Ú´Ù.
1) °³ÀÎÁ¤º¸ ¾ÈÁ¤¼º È®º¸
°³ÀÎÁ¤º¸´Â Ãë±ÞÀÚº°·Î ¼¼ºÐÈÇØ °³ÀÎÁ¤º¸¿¡ ´ëÇÑ Á¢±Ù±ÇÇÑÀ» ¼³Á¤ÇÒ ¼ö ÀÖµµ·Ï ÇØ¾ß Çϸç Á¢¼Ó±â·ÏÀ» öÀúÈ÷ °ü¸®ÇÏ°í ÁÖ±âÀûÀ¸·Î Á¡°ËÇØ °³ÀÎÁ¤º¸ 󸮽ýºÅÛ¿¡ ´ëÇÑ º¸¾Èü°è¸¦ ±¸ÃàÇØ¾ß ÇÑ´Ù. ÀÌ ºÎºÐÀº °³ÀÎÁ¤º¸½Ã½ºÅÛ¿¡ Á¢±ÙÇÏ´Â Àΰ¡ÀÚ, ºñÀΰ¡ÀÚµéÀ» ´ë»óÀ¸·Î ÇÏ¸ç ±âº»ÀûÀ¸·Î <Ç¥ 2>¿Í °°Àº ½Ã½ºÅÛ ·Î±×ÆÄÀÏ¿¡ ´ëÇÑ Á¡°ËÀ» ±âº»À¸·Î ÇÑ´Ù.
2) °³ÀÎÁ¤º¸ À§Å¹Ã³¸®
´ë·®ÀÇ °³ÀÎÁ¤º¸¸¦ ¿ÜºÎ±â°ü µî¿¡ À§Å¹ÇØ Ã³¸®ÇÒ °æ¿ì ÀÌ·¯ÇÑ °³ÀÎÁ¤º¸ÀÇ Ãë±ÞÀº Ưº°ÇÑ °ü¸®¸¦ ÇÊ¿ä·Î ÇÏ°Ô µÈ´Ù. Çö½ÇÀûÀ¸·Î ´ëÇü SI¾÷ü°¡ °³ÀÎÁ¤º¸ 󸮾÷¹«¸¦ Á¦ 3ÀÇ ±â°ü¿¡ ¿ë¿ª, À§Å¹ÇÏ´Â °æ¿ì´Â ¿øÄ¢ÀûÀ¸·Î ºÒ°¡ÇÏÁö¸¸ Çö½Ç¿¡¼´Â ÀÌ·± ºÎºÐÀÌ ¿ëÀεǰí ÀÖ´Â °Í ¶ÇÇÑ »ç½ÇÀÌ´Ù. ¾ÆÁ÷ ÀÌ·± ºÎºÐ¿¡ ´ëÇؼ´Â Á¤ºÎÂ÷¿øÀÇ ¼¼ºÎ½ÃÇà¹æħÀÇ °ü¸®±âÁØÀÇ Á¦½ÃµÇ¾î¾ß ÇÒ °ÍÀ¸·Î »ý°¢µÈ´Ù.
3) °³ÀÎÁ¤º¸ÀÇ °áÇÕ¹æÁö
µ¥ÀÌÅͺ£À̽º¿¡¼ °³ÀÎÁ¤º¸µéÀÌ ´Ù·ïÁú¶§´Â ƯÁ¤ÇÑ Å°°ªÀ» ±âÁØÀ¸·Î °³ÀÎÁ¤º¸¿Í ºÎ°¡Á¤º¸µéÀÌ °áÇյŠ¶Ç ´Ù¸¥ ÇüÅÂÀÇ È®ÀåµÈ Á¤º¸DB·Î Á¦°øÇÒ ¼ö ¾øµµ·Ï ±ÔÁ¤ÇÏ°í ÀÖ´Ù. ƯÈ÷ Á¤º¸¼öÁý½ÃÀÇ ¸ñÀû°ú ´Ù¸¥ ¸ñÀûÀ¸·Îµµ ÀÌ·¯ÇÑ Á¶ÇÕµÈ °³ÀÎÁ¤º¸¸¦ Á¦°øÇÒ ¼ö ¾øÀ½Àº ¹°·Ð Ÿ±â°ü¿¡°Ô ¾÷¹«»ó Á¤º¸¸¦ Á¦°øÇÒ ½Ã¿¡µµ Á¤º¸ÁÖüÀÇ µ¿ÀÇ°¡ ÀÖÀ» °æ¿ì¿¡¸¸ ¿øÄ¢ÀûÀ¸·Î °¡´ÉÇÏ´Ù. ¶ÇÇÑ ´Ù¸¥ ½Ã½ºÅÛÀ¸·ÎÀÇ °³ÀÎÁ¤º¸ DB¸¦ ÀüÀÌÇÏ´Â °æ¿ì ½Ã½ºÅÛ¿¬°è°¡ ÇÊ¿äÇѵ¥ ÀÌ ºÎºÐÀº ±âÁ¸ °³ÀÎÁ¤º¸ DB ¸¦ °¡°øÇؼ º¯ÇüÇØ¾ß Çϴµ¥ ÀÌ·¯ÇÑ ºÎºÐµµ ¿øÄ¢ÀûÀ¸·Î ±ÝÇÏ°í ÀÖ´Ù.
4) °³ÀÎÁ¤º¸ ³ëÃâ °ü¸®
¾÷¹«»ó ÇÊ¿äÇÑ °æ¿ì °³ÀÎÁ¤º¸°¡ ȨÆäÀÌÁö³ª °Ô½ÃÆÇ¿¡ ³ëÃâÀÌ ÇÊ¿äÇÑ °æ¿ì °ü·Ã Á¤º¸¸¦ ÀÏÁ¤±â°£¸¸ °í½ÃÇÒ ¼ö ÀÖÀ¸¸ç ƯÈ÷ ÁֹιøÈ£ µî°ú °°Àº Á¤º¸´Â µÚÀÇ 7ÀÚ¸®°¡ º¸ÀÌÁö ¾Êµµ·Ï ¼³Á¤ÇÒ ¼ö ÀÖµµ·Ï Á¶Ä¡µÅ¾ß ÇÑ´Ù. ÀÌ ºÎºÐÀº ±â¼úÀû/º¸¾ÈÀûÀÎ Á¶Ä¡¸¦ ÃëÇØ¾ß ÇÔÀ» ÀǹÌÇÑ´Ù. ÀǵµÀûÀ¸·Î °³ÀÎÁ¤º¸¸¦ ȨÆäÀÌÁö¿¡ ¿Ã¸± ¼ö ¾øµµ·Ï Â÷´ÜÇØÁÖ´Â ÇÊÅ͸µ ÀåÄ¡°¡ 1Â÷ÀûÀ¸·Î ÇÊ¿äÇÏ°ÚÁö¸¸ ÀÌ¹Ì µî·ÏµÈ °³ÀÎÁ¤º¸µµ ÇÊ¿ä½Ã ¼±º°ÀûÀ¸·Î º¸¿©ÁÙ ¼ö ÀÖ´Â Çϵå¿þ¾î Àåºñ( ¶Ç´Â ÇÊÅ͸µ ¼ÒÇÁÆ®¿þ¾î)°¡ ÇÊ¿äÇÏ´Ù°í ÇÒ ¼ö ÀÖ´Ù.
5) ¸ð´ÏÅ͸µ Åø
À¥À̳ª ¸ÞÀÏ, °Ô½ÃÆÇ , ºí·Î±× ÇüÅ·ΠÁ¤º¸±³ÇÑÀÌ ÀÚÀ¯·Ó±â ¶§¹®¿¡ À̸¦ Áß°£¿¡¼ °¨½ÃÇÏ´Â µð¹ÙÀ̽º°¡ ÇÊ¿äÇÏ´Ù°í ÆǴܵȴÙ. ±âÁ¸ÀÇ ¼ºñ½º Æ®·¡ÇÈ¿¡ ¸ÂÃç Àåºñ¼³Á¤ ¹× ÇÁ·Ï½Ã ¹æ½Ä, ÅÂÇÎ(Tapping) ¹æ½Ä µîÀ» °í·ÁÇØ ÀÌ·¯ÇÑ °³ÀÎÁ¤º¸µéÀÌ ´Ù¾çÇÑ ÇüÅ·Π±³È¯µÇ´Â ÇüŸ¦ °ËÃâÇØ Â÷´ÜÇÏ´Â ¸ð´ÏÅ͸µ ÅøÀÌ ÇÊ¿äÇÏ´Ù.
¸¶Áö¸·À¸·Î À¥¼ºñ½º¸¦ ½ÃÇàÇÏ°í ÀÖ´Â ±â°üÁß¿¡¼ ´ë¹Î¼ºñ½º¸¦ ÇÏ°í ÀÖ´Â °ø°ø±â°üÁß¿¡´Â ¼ºñ½ºÁßÀΠȨÆäÀÌÁö³ª °Ô½ÃÆÇ¿¡ °³ÀÎÁ¤º¸°¡ ³ëÃâµÈ °æ¿ì°¡ ¾ø´ÂÁö È®ÀÎÇÒ ÇÊ¿ä°¡ ÀÖ´Ù. ÀÌ´Â ¹°·Ð ´ã´çÀÚ°¡ ¼öÀÛ¾÷À¸·Îµµ °¡´ÉÇÏ°ÚÁö¸¸ ¿î¿µÇÏ´Â À¥¼ºñ½º³ª °Ô½ÃÆÇÀÌ Áõ°¡ÇÏ¸é¼ °ü¸®ÀÚÀÇ °ü¸®, °¨µ¶ ¿µ¿ªÀ» ¹þ¾î³ª´Â °æ¿ì°¡ ¹ß»ýÇϱ⠶§¹®¿¡ Á¤±âÀûÀ¸·Î ÀÌ·¯ÇÑ °³ÀÎÁ¤º¸ ³ëÃâ»çÇ×À» Áø´ÜÇØÁÖ´Â ¼ºñ½º¸¦ ¹Þ´Â °Íµµ ÇÊ¿äÇÏ´Ù°í ÆǴܵȴÙ.
|
|
|
|
|
|
|
¨Ï µ¥ÀÌÅͳÝ(http://t564.ndsoftnews.com) ¹«´ÜÀüÀç ¹× Àç¹èÆ÷±ÝÁö | ÀúÀ۱ǹ®ÀÇ |
|
|
|
|
|
| |
°¡Àå ¸¹ÀÌ º» ±â»ç |
|
|
|