µ¶Ã¢Àû Áö´ÉÇü¿£Áø `À¥ ¹æȺ® 1À§`
¡á 2011 »ó¹Ý±â È÷Æ®»óÇ° ¸¶ÄÉÆúι® - °³ÀÎÁ¤º¸º¸È£¼Ö·ç¼Ç
Æ柽ÃÅ¥¸®Æ¼½Ã½ºÅÛ(´ëÇ¥ À̼®¿ì)ÀÇ °³ÀÎÁ¤º¸º¸È£¸¦ À§ÇÑ »ïÁߺ¸¾È´ëÃ¥¿¡´Â º¸¾È¼¹ö¿Í »ç¿ëÀÚ »çÀÌÀÇ ¾ÏÈ£È¿Í ÀÎÁõÀ» Á¦°øÇÏ´Â À¥ Æ®·£Á§¼Ç º¸¾È `¾ÆÀÌÀÛÀ¥(ISSAC-Web)'°ú À¥ °ø°Ý ¹æ¾î¸¦ À§ÇÑ À¥ ¹æȺ® `¿ÍÇÃ(WAPPLES)', µ¥ÀÌÅͺ£À̽º(DB) ÅëÇÕº¸¾È¼Ö·ç¼ÇÀÎ DB¾ÏÈ£È Á¦Ç° `µð¾Æ¸ð(D`Amo)'°¡ ÀÖ´Ù.
ÀÌ Áß¿¡¼µµ À¥ ¹æȺ®ÀÎ ¿ÍÇÃÀº 1300´ë ÀÌ»óÀÇ ·¹ÆÛ·±½º¸¦ º¸À¯ÇÑ ±¹³» À¥ ¹æȺ® ½ÃÀåÁ¡À¯À² 1À§ Á¦Ç°À¸·Î ȸ»çÀÇ ´ëÇ¥ÀûÀÎ °³ÀÎÁ¤º¸º¸È£¼Ö·ç¼ÇÀ̶ó ²ÅÀ» ¼ö ÀÖ´Ù.
¿ÍÇø¸ÀÇ µ¶Ã¢ÀûÀÎ Áö´ÉÇü º¸¾È¿£ÁøÀº À¥ ¼ºñ½º¸¦ Á¦°øÇÏ´Â ¸ðµç ¾ÖÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ °ø°Ý ŽÁö ¹× Â÷´Ü±â´ÉÀ» Á¦°øÇÒ »Ó ¾Æ´Ï¶ó ¾Ë·ÁÁöÁö ¾ÊÀº °ø°ÝÀ» Â÷´ÜÇÏ°í, ¿ÀŽ ¾ø´Â Á¤È®ÇÑ Å½Áö¸¦ ¼öÇàÇÏ¸ç ¸ðµç º¸¾È±â´ÉÀ» žÀçÇÏ°íµµ ÃÖ°íÀÇ ¼º´ÉÀ» Á¦°øÇÑ´Ù.
Á¦Ç° ÁÖ¿ä ±â´ÉÀ¸·Î´Â ¡âÀ¥»çÀÌÆ®º° °ü¸®ÀÚ ±ÇÇÑ ºÎ¿© ¡â°·ÂÇÑ Å½Áö·Î±× º¸°í¼ Á¦°ø ¡â¿ÍÇà MS¸¦ ÅëÇÑ ¿©·¯ ´ëÀÇ Àåºñ ÅëÇÕ °ü¸® ¡âºÐ»ê¼ºñ½º°ÅºÎ(DDoS) °ø°Ý, SQL ÀÎÁ§¼Ç, XSS µîÀ» ¿Ïº®ÇÏ°Ô Å½ÁöÇÑ´Ù.
ÀÌ Á¦Ç°Àº Á¤º¸Åë½Å±â¼úÇùȸ(TTA)ÀÇ ±Â¼ÒÇÁÆ®¿þ¾î(GS) ÀÎÁõÀ» ºñ·ÔÇØ ±¹Á¦°øÅëÆò°¡±âÁØ(CC)ÀÎÁõ EAL4µî±Þ, ¿ì¼ö³ì»ö°æ¿µ Aµî±Þ, IPv6 ·Î°í ½Ç¹ö ¸¶Å© ÀÎÁõ µîÀ» ȹµæÇß´Ù.
¶Ç ÀÌ °°Àº ±â¼ú·Â°ú Á¡À¯À² µîÀ» ¹ÙÅÁÀ¸·Î Çѱ¹Áö´ÉÁ¤º¸½Ã½ºÅÛÇÐȸ ÀÎÅÚ¸®Àü½º ´ë»ó, 2009³â ½Å±â¼ú ½Ç¿ëÈ ±¹¹«ÃѸ® ǥâ, Áö½Ä°æÁ¦ºÎ ½Å¼ÒÇÁÆ®¿þ¾î »óÇ°´ë»ó, ´ëÇѹα¹ ¼ÒÇÁÆ®¿þ¾î±â¾÷ °æÀï·Â ´ë»ó `°í°´¸¸Á·µµ ºÎ¹® ÃÖ¿ì¼ö»ó'À» ¼ö»óÇßÀ» »Ó ¾Æ´Ï¶ó, 2010³â »ó¹Ý±â Çõ½ÅÁ¦Ç° µîÀ¸·Î ¼±Á¤µÇ±âµµ Çß´Ù.
½¬¿î º¸¾È ¼³Á¤°ú ¿î¿µ Æí¸®¼º±îÁö Á¦°øÇÏ´Â ¿ÍÇÃÀº ÇöÀç ±¹³»»Ó ¾Æ´Ï¶ó ÀϺ», ½Ì°¡Æ÷¸£, ű¹, Áß±¹ µî ÇØ¿Ü ½ÃÀå¿¡¼µµ Æø³ÐÀº °í°´À» È®º¸Çß°í, Ãֱ٠Ŭ¶ó¿ìµå º¸¾È½ÃÀå¿¡¼µµ ±â¼ú·ÂÀ» ÀÎÁ¤¹Þ°í ÀÖ´Ù°í ȸ»çÃøÀº ¼³¸íÇß´Ù.
±èÁö¼±±âÀÚ dubs45@
¢º±èÁö¼±±âÀÚÀÇ ºí·Î±× : http://blog.dt.co.kr/blog/?mb_id=dubsrep
[ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º ¹«´Ü ÀüÀç-Àç¹èÆ÷ ±ÝÁö]
Æ柽ÃÅ¥¸®Æ¼½Ã½ºÅÛ(´ëÇ¥ À̼®¿ì)ÀÇ °³ÀÎÁ¤º¸º¸È£¸¦ À§ÇÑ »ïÁߺ¸¾È´ëÃ¥¿¡´Â º¸¾È¼¹ö¿Í »ç¿ëÀÚ »çÀÌÀÇ ¾ÏÈ£È¿Í ÀÎÁõÀ» Á¦°øÇÏ´Â À¥ Æ®·£Á§¼Ç º¸¾È `¾ÆÀÌÀÛÀ¥(ISSAC-Web)'°ú À¥ °ø°Ý ¹æ¾î¸¦ À§ÇÑ À¥ ¹æȺ® `¿ÍÇÃ(WAPPLES)', µ¥ÀÌÅͺ£À̽º(DB) ÅëÇÕº¸¾È¼Ö·ç¼ÇÀÎ DB¾ÏÈ£È Á¦Ç° `µð¾Æ¸ð(D`Amo)'°¡ ÀÖ´Ù.
ÀÌ Áß¿¡¼µµ À¥ ¹æȺ®ÀÎ ¿ÍÇÃÀº 1300´ë ÀÌ»óÀÇ ·¹ÆÛ·±½º¸¦ º¸À¯ÇÑ ±¹³» À¥ ¹æȺ® ½ÃÀåÁ¡À¯À² 1À§ Á¦Ç°À¸·Î ȸ»çÀÇ ´ëÇ¥ÀûÀÎ °³ÀÎÁ¤º¸º¸È£¼Ö·ç¼ÇÀ̶ó ²ÅÀ» ¼ö ÀÖ´Ù.
¿ÍÇø¸ÀÇ µ¶Ã¢ÀûÀÎ Áö´ÉÇü º¸¾È¿£ÁøÀº À¥ ¼ºñ½º¸¦ Á¦°øÇÏ´Â ¸ðµç ¾ÖÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ °ø°Ý ŽÁö ¹× Â÷´Ü±â´ÉÀ» Á¦°øÇÒ »Ó ¾Æ´Ï¶ó ¾Ë·ÁÁöÁö ¾ÊÀº °ø°ÝÀ» Â÷´ÜÇÏ°í, ¿ÀŽ ¾ø´Â Á¤È®ÇÑ Å½Áö¸¦ ¼öÇàÇÏ¸ç ¸ðµç º¸¾È±â´ÉÀ» žÀçÇÏ°íµµ ÃÖ°íÀÇ ¼º´ÉÀ» Á¦°øÇÑ´Ù.
Á¦Ç° ÁÖ¿ä ±â´ÉÀ¸·Î´Â ¡âÀ¥»çÀÌÆ®º° °ü¸®ÀÚ ±ÇÇÑ ºÎ¿© ¡â°·ÂÇÑ Å½Áö·Î±× º¸°í¼ Á¦°ø ¡â¿ÍÇà MS¸¦ ÅëÇÑ ¿©·¯ ´ëÀÇ Àåºñ ÅëÇÕ °ü¸® ¡âºÐ»ê¼ºñ½º°ÅºÎ(DDoS) °ø°Ý, SQL ÀÎÁ§¼Ç, XSS µîÀ» ¿Ïº®ÇÏ°Ô Å½ÁöÇÑ´Ù.
ÀÌ Á¦Ç°Àº Á¤º¸Åë½Å±â¼úÇùȸ(TTA)ÀÇ ±Â¼ÒÇÁÆ®¿þ¾î(GS) ÀÎÁõÀ» ºñ·ÔÇØ ±¹Á¦°øÅëÆò°¡±âÁØ(CC)ÀÎÁõ EAL4µî±Þ, ¿ì¼ö³ì»ö°æ¿µ Aµî±Þ, IPv6 ·Î°í ½Ç¹ö ¸¶Å© ÀÎÁõ µîÀ» ȹµæÇß´Ù.
¶Ç ÀÌ °°Àº ±â¼ú·Â°ú Á¡À¯À² µîÀ» ¹ÙÅÁÀ¸·Î Çѱ¹Áö´ÉÁ¤º¸½Ã½ºÅÛÇÐȸ ÀÎÅÚ¸®Àü½º ´ë»ó, 2009³â ½Å±â¼ú ½Ç¿ëÈ ±¹¹«ÃѸ® ǥâ, Áö½Ä°æÁ¦ºÎ ½Å¼ÒÇÁÆ®¿þ¾î »óÇ°´ë»ó, ´ëÇѹα¹ ¼ÒÇÁÆ®¿þ¾î±â¾÷ °æÀï·Â ´ë»ó `°í°´¸¸Á·µµ ºÎ¹® ÃÖ¿ì¼ö»ó'À» ¼ö»óÇßÀ» »Ó ¾Æ´Ï¶ó, 2010³â »ó¹Ý±â Çõ½ÅÁ¦Ç° µîÀ¸·Î ¼±Á¤µÇ±âµµ Çß´Ù.
½¬¿î º¸¾È ¼³Á¤°ú ¿î¿µ Æí¸®¼º±îÁö Á¦°øÇÏ´Â ¿ÍÇÃÀº ÇöÀç ±¹³»»Ó ¾Æ´Ï¶ó ÀϺ», ½Ì°¡Æ÷¸£, ű¹, Áß±¹ µî ÇØ¿Ü ½ÃÀå¿¡¼µµ Æø³ÐÀº °í°´À» È®º¸Çß°í, Ãֱ٠Ŭ¶ó¿ìµå º¸¾È½ÃÀå¿¡¼µµ ±â¼ú·ÂÀ» ÀÎÁ¤¹Þ°í ÀÖ´Ù°í ȸ»çÃøÀº ¼³¸íÇß´Ù.
±èÁö¼±±âÀÚ dubs45@
¢º±èÁö¼±±âÀÚÀÇ ºí·Î±× : http://blog.dt.co.kr/blog/?mb_id=dubsrep
[ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º ¹«´Ü ÀüÀç-Àç¹èÆ÷ ±ÝÁö]