´º½º º¸¾È
¾ÆÄ«¸¶ÀÌ, ¡°±ÝÀ¶ ¾÷°è ´ë»ó Å©¸®µ§¼È ½ºÅÍÇÎ °ø°Ý 18°³¿ù°£ 35¾ï°Ç ¹ß»ý¡±
³²ÀÏÈñ ±âÀÚ  |  sun@cdnews.co.kr
ÆùƮŰ¿ì±â ÆùÆ®ÁÙÀ̱â ÇÁ¸°Æ®Çϱ⠸ÞÀϺ¸³»±â ½Å°íÇϱâ
½ÂÀÎ 2019.08.09  11:15:21
Æ®À§ÅÍ ÆäÀ̽ººÏ ¹ÌÅõµ¥ÀÌ ½ÎÀÌ¿ùµå °ø°¨ ³×À̹ö ±¸±Û msn
 
 
 

[Åë½ÅÀϺ¸ = ³²ÀÏÈñ ±âÀÚ]   ¾ÆÄ«¸¶ÀÌÄÚ¸®¾Æ(´ëÇ¥ ÀÌ°æÁØ)°¡ ±ÝÀ¶ ¾÷°è¸¦ °Ü³ÉÇÑ °ø°ÝÀ» ºÐ¼®ÇÑ ‘¾ÆÄ«¸¶ÀÌ 2019 ÀÎÅÍ³Ý ÇöȲ º¸°í¼­: ±ÝÀ¶ ¼­ºñ½º °ø°Ý’À» ¹ßÇ¥Çß´Ù. 

º¸°í¼­´Â 2017³â 11¿ùºÎÅÍ 2019³â 4¿ù±îÁö ÃÑ 18°³¿ùÀÇ ºÐ¼® ±â°£ µ¿¾È ±ÝÀ¶ ¾÷°è¸¦ ´ë»óÀ¸·Î ÀϾ Å©¸®µ§¼È ½ºÅÍÇÎ °ø°ÝÀÌ 35¾ï °Ç¿¡ ´ÞÇØ °í°´ °³ÀÎ Á¤º¸¿Í ±ÝÀ¶ Á¤º¸°¡ À§Çù¿¡ ³ëÃâµÆ´Ù°í ¹àÇû´Ù. Å©¸®µ§¼È ½ºÅÍÇÎ °ø°ÝÀº °ø°ÝÀÚ°¡ ÈÉÄ£ »ç¿ëÀÚ Á¤º¸·Î ±â¾÷ À¥»çÀÌÆ®ÀÇ º¿°ú °°Àº ÀÚµ¿È­ ÅøÀ» È°¿ëÇØ ·Î±×ÀÎ ½Ã½ºÅÛ¿¡¼­ °ËÁõÀ» ½ÃµµÇÏ´Â °ø°ÝÀ» ¸»ÇÑ´Ù. 

2018³â 12¿ù 2ÀϺÎÅÍ 2019³â 5¿ù 4ÀϱîÁö ¾à 5°³¿ù µ¿¾È ±ÝÀ¶À» Æ÷ÇÔÇÑ Àüü ¾÷°è¿¡¼­ ¹ß°ßµÈ ÇÇ½Ì µµ¸ÞÀÎÀº ¾à 20¸¸ °³¿¡ ´ÞÇß´Ù. ÀÌ Áß 66%´Â ¼ÒºñÀÚ¸¦, 34%´Â ±â¾÷À» °ø°Ý Ç¥ÀûÀ¸·Î »ï¾Ò´Ù. ¼ÒºñÀÚ¸¦ Ç¥ÀûÀ¸·Î ÇÑ ÇÇ½Ì µµ¸ÞÀÎÀÇ Àý¹ÝÀº ±ÝÀ¶ ¾÷°è ±â¾÷¿¡¼­ ¹ß°ßµÆ´Ù. 

¸¶Æ¾ ¸ÆÅ°(Martin McKeay) ¾ÆÄ«¸¶ÀÌ º¸¾È ¿¬±¸¿ø °â ÀÎÅÍ³Ý º¸¾È ÇöȲ º¸°í¼­ ¼ö¼® ÆíÁýÀåÀº "Áö³­ 1³â µ¿¾È ¼ÒºñÀÚ¸¦ ´ë»óÀ¸·Î ÇÑ ÇÇ½Ì °ø°ÝÀÇ Áõ°¡·Î Å©¸®µ§¼È ½ºÅÍÇÎ °ø°ÝÀÌ ²ÙÁØÈ÷ Áõ°¡Çß´Ù”¸ç, "°ø°ÝÀÚ´Â ±âÁ¸¿¡ Å»ÃëµÈ ÀÎÁõÁ¤º¸ µ¥ÀÌÅ͸¦ ÇǽÌÀ» ÅëÇØ º¸¿ÏÇÑ ÈÄ °èÁ¤À» Å»ÃëÇϰųª º¸¿ÏÇÑ ÀÎÁõÁ¤º¸ ¸ñ·ÏÀ» µÇÆÄ´Â ¹æ½ÄÀ¸·Î ¼öÀÍÀ» °ÅµÐ´Ù. ±ÝÀ¶ ¾÷°è¿Í ¼ÒºñÀÚ¸¦ Ç¥ÀûÀ¸·Î ÇÑ °æÁ¦°¡ »ý¼ºµÇ°í ÀÖ´Ù”°í ¹àÇû´Ù. 

°ø°ÝÀÚ°¡ °ø°Ý¿¡ ¼º°øÇÏ¸é ºÎ´çÇÏ°Ô ÃëµæÇÑ µ¥ÀÌÅÍ¿Í ±â±ÝÀ» ó¸®ÇØ¾ß ÇÑ´Ù. À̸¦ ó¸®ÇÏ´Â ¹æ¹ý Áß¿¡´Â ‘¹ðÅ© µå·Ó(bank drops)’ÀÌ ÀÖ´Ù. ¹ðÅ© µå·ÓÀº ƯÁ¤ ±ÝÀ¶ ±â°ü¿¡¼­ °èÁ¸¦ ºÎÁ¤ÇÑ ¹æ½ÄÀ¸·Î °³¼³ÇÏ´Â µ¥ ÀÌ¿ëµÇ´Â µ¥ÀÌÅÍ ÆÐÅ°Áö´Ù. ¹ðÅ© µå·Ó¿¡´Â À̸§, ÁÖ¼Ò, »ý³â¿ùÀÏ, Áֹεî·Ï ¼¼ºÎ Á¤º¸, ¿îÀü¸éÇã Á¤º¸, ½Å¿ë Á¡¼ö µî ‘Ç®Áî(fullz)’¶ó°í ºÒ¸®´Â °³ÀÎ Á¤º¸°¡ Æ÷ÇԵȴÙ. ºÎÁ¤ °èÁ¿¡ ´ëÇÑ º¸¾È Á¢¼ÓÀº ÀºÇà°ú Ç®ÁîÀÇ À§Ä¡¿Í ÀÏÄ¡ÇÏ´Â °÷ÀÇ ¿ø°Ý µ¥½ºÅ©Åé ¼­¹ö¸¦ ÅëÇØ ÀÌ·ç¾îÁø´Ù. 

±ÝÀ¶ ±â°üÀº °ø°ÝÀÚ°¡ µå·Ó °èÁ¸¦ °³¼³ÇÏ´Â ¹æ¹ýÀ» °è¼ÓÇؼ­ Á¶»çÇÏ°í °ø°ÝÀÚ º¸´Ù ÇÑ ¹ß ¾Õ¼­±â À§ÇØ ¸¹Àº ³ë·ÂÀ» ±â¿ïÀÌ°í ÀÖ´Ù. ±×·¯³ª ¿©ÀüÈ÷ ´ëºÎºÐÀÇ ±â¾÷ÀÌ °ø°ÝÀÚ°¡ ¿À·¡µÈ °ø°Ý ±â¹ýÀ¸·Î ±â¾÷À» °ø°ÝÇÏ°í ÀÖ´Ù´Â °ÍÀ» ÀÎÁöÇÏÁö ¸øÇÏ°í ÀÖ´Â ½ÇÁ¤ÀÌ´Ù. 

¾ÆÄ«¸¶ÀÌ´Â ±ÝÀ¶ ¼­ºñ½º ºÎ¹®¿¡¼­ °üÂûµÈ °ø°ÝÀÇ 94%°¡ ¡ãSQL ÀÎÁ§¼Ç(SQL Injection, SQLi) ¡ã·ÎÄà ÆÄÀÏ ÀÎŬ·çÀü(Local File Inclusion, LFI) ¡ãÅ©·Î½º »çÀÌÆ® ½ºÅ©¸³ÆÃ(Cross-Site Scripting, XSS) ¡ãOGNL ÀÚ¹Ù ÀÎÁ§¼Ç(OGNL JAVA Injection) Áß ÇϳªÀÇ ±â¹ýÀ» »ç¿ëÇß´Ù°í ¹àÇû´Ù. ±× Áß OGNL ÀÚ¹Ù ÀÎÁ§¼ÇÀ» È°¿ëÇÑ °ø°ÝÀº 2017³â 11¿ùºÎÅÍ 2019³â 4¿ù±îÁö 18°³¿ù µ¿¾È 800¸¸ °Ç ÀÌ»óÀÌ ¹ß»ýÇß´Ù. ¾ÆÆÄÄ¡ ½ºÆ®·µÃ÷(Apache Struts)ÀÇ Ãë¾àÁ¡À¸·Î ÀÎÇØ Àß ¾Ë·ÁÁø OGNL ÀÚ¹Ù ÀÎÁ§¼ÇÀº ÆÐÄ¡°¡ ¹èÆ÷µÈ ÀÌÈÄ¿¡µµ ¼ö³â µ¿¾È °è¼ÓÇؼ­ »ç¿ëµÇ´Â °ø°Ý ±â¹ýÀÌ´Ù. 

°ø°ÝÀÚ´Â ±ÝÀ¶ ¼­ºñ½º ¾÷°è¸¦ ´ë»óÀ¸·Î Å©¸®µ§¼È ½ºÅÍÇÎ °ø°ÝÀ» ½ÇÇàÇϰųª À¥ ±â¹Ý Ãë¾àÁ¡À» ÀÌ¿ëÇϱâ À§ÇØ ÁÖÀǸ¦ µ¹¸®´Â ¿ëµµ·Î µðµµ½º(DDoS) °ø°ÝÀ» °¨ÇàÇß´Ù. ¾ÆÄ«¸¶ÀÌ´Â 18°³¿ù µ¿¾È ±ÝÀ¶ ¼­ºñ½º ¾÷°è¿¡¼­¸¸ 800°Ç ÀÌ»óÀÇ µðµµ½º °ø°ÝÀ» ¹ß°ßÇß´Ù. 

¸¶Æ¾ ¸ÆÅ° ÆíÁýÀåÀº “°ø°ÝÀÚ´Â ±ÝÀ¶ ¼­ºñ½º ±â¾÷ÀÇ ¾àÁ¡ÀÎ ¼ÒºñÀÚ, À¥ ¾ÖÇø®ÄÉÀ̼Ç, °¡¿ë¼ºÀ» Ç¥ÀûÀ¸·Î »ï´Â´Ù”¶ó¸ç, “°ø°ÝÀ» °¨ÁöÇÏ°í ¹æ¾îÇÏ´Â ´É·Â ¸é¿¡¼­´Â ±â¾÷ÀÌ ´õ¿í ¹ßÀüÇÏ°í ÀÖÁö¸¸ °ÅÁ¡ ¹æ¾î¿¡¼­´Â ¿©ÀüÈ÷ ½ÇÆи¦ °Þ°í ÀÖ´Ù. ±â¾÷Àº °í°´À» º¸È£Çϱâ À§ÇØ ´Ù¾çÇÑ µµ±¸¸¦ »ç¿ëÇÏ´Â Áö´ÉÀûÀÎ °ø°ÝÀÚ¸¦ °¨Áö, ºÐ¼®, ¹æ¾îÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù. ¾ÆÄ«¸¶ÀÌ´Â 20¿©³â °£ ³ÐÀº ½ºÆåÆ®·³¿¡ °ÉÄ£ º¸¾È¿¡ ´ëÇÑ °¡½Ã¼ºÀ» È°¿ëÇØ °è¼ÓÇؼ­ ¹ßÀüÇÏ°í ÀÖ´Â ¹üÁË ÇàÀ§·ÎºÎÅÍ °í°´À» º¸È£ÇÏ°í ÀÖ´Ù”°í ¸»Çß´Ù. 

¾ÆÄ«¸¶ÀÌ 2019 ÀÎÅÍ³Ý º¸¾È ÇöȲ º¸°í¼­: ±ÝÀ¶ ¼­ºñ½º °ø°ÝÀº ¾ÆÄ«¸¶ÀÌ À¥»çÀÌÆ®¿¡¼­ ´Ù¿î¹ÞÀ» ¼ö ÀÖ´Ù. ¾ÆÄ«¸¶ÀÌ ÀÎÅÚ¸®ÀüÆ® ¿§Áö Ç÷§Æû¿¡ ´ëÇÑ º¸´Ù ÀÚ¼¼ÇÑ Á¤º¸´Â ¾ÆÄ«¸¶ÀÌ À§Çù ¿¬±¸¼Ò Çãºê¿¡¼­ È®ÀÎÇÒ ¼ö ÀÖ´Ù.

[Åë½ÅÀϺ¸ = ³²ÀÏÈñ ±âÀÚ / sun@cdnews.co.kr]

     °ü·Ã±â»ç
¡¤ Áö´Ï¹ÂÁ÷, ¿ÃÇØ »ó¹Ý±â ¿µ¾÷ÀÍ 44¾ï¿ø...Àü³âÝï 240%¡è
¡¤ Çѱ¹Ãà»êµ¥ÀÌÅÍ​, Ä«À̽ºÆ® ¡®ÀÇÇÐÁ¤º¸ °Ë»ö Ç÷§Æû¡¯ °ü·Ã ƯÇã ±â¼úÀÌÀü ¹Þ¾Æ
¡¤ ÆÄÀ̾î¾ÆÀÌ, »õ·Î¿î Áß±¹ »çÀ̹ö °ø°Ý ±×·ì APT41 ¼¼ºÎ ³»¿ë °ø°³
¡¤ SKT, 9ÀϺÎÅÍ °¶·°½Ã³ëÆ®10 ¿¹¾àÆǸŠ½ÃÀÛ
¡¤ ¼­¿ï»ê¾÷ÁøÈï¿ø-Çѱ¹ÀüÆÄÁøÈïÇùȸ, ¡®Å¬¶ó¿ìµå ±â¼úÀÎÀç ä¿ë¿¬°è °úÁ¤¡¯ ±³À°»ý ¸ðÁý
³²ÀÏÈñ ±âÀÚÀÇ ´Ù¸¥±â»ç º¸±â  
¡á ±â»çÁ¦º¸ ¹× º¸µµÀÚ·á[news@cdnews.co.kr]
¡á ÀúÀÛ±ÇÀÚ ¨ÏÅë½ÅÀϺ¸ | ¹«´ÜÀüÀç ¹× Àç¹èÆ÷±ÝÁö | ÀúÀÛ±Ç ¹®ÀÇ

¾Ë¸é µ·µÇ´Â »õ Á¦µµ
Åë½ÅÀϺ¸ 2030´º½º »çÀÌÆ®¸Ê
  • ¼îÇÎ
    IT·»ýÈ°°¡Àü
    À£ºù·ºäƼ
    »ýÈ°·»ç¹«¿ëÇ°
Åë½ÅÁ¦±¹ | ȸ»ç¼Ò°³¤ý±â»çÁ¦º¸¤ýÁ¦ÈÞ¹®ÀǤýÀÌ¿ë¾à°ü¤ý°³ÀÎÁ¤º¸Ãë±Þ¹æħ¤ýû¼Ò³âº¸È£Á¤Ã¥¤ýÀ̸ÞÀϹ«´Ü¼öÁý°ÅºÎ
Á¦È£ Åë½ÅÀϺ¸ ¡¤ ¹ßÇàÀÎ-ÆíÁýÀÎ ÀÌ¿µ¸² ¡¤ µî·Ï¹øÈ£ ¼­¿ï-¾Æ00840 ¡¤ µî·Ï-¹ßÇàÀÏ 2009³â 4¿ù 17ÀÏ ¡¤ º»»ç ¼­¿ïƯº°½Ã ¼­´ë¹®±¸ ºÏ¾ÆÇö·Î 25±æ 5, 501È£
ÃëÀ纻ºÎ °æ±âµµ °úõ½Ã º°¾ç»ó°¡1·Î 18, °úõ¿ÀÇǽºÅÚ 916È£ ¡¤ ´ëÇ¥ÀüÈ­ 02-3447-6100 ¡¤ »ç¾÷ÀÚ:123-22-49273 ¡¤ û¼Ò³âº¸È£Ã¥ÀÓÀÚ ³²ÀÏÈñ
Åë½ÅÀϺ¸ÀÇ ¸ðµç ±â»ç¿Í ÄÁÅÙÃ÷´Â ÀúÀ۱ǹýÀÇ º¸È£¸¦ ¹Þ½À´Ï´Ù. ¹«´Ü ÀüÁ¦, º¹»ç, ¹èÆ÷ µîÀ» ±ÝÁöÇÕ´Ï´Ù.
Åë½ÅÁ¦±¹ Copyright ¨Ï All rights reserved.