¾ÇÀÇÀû ÇØÄ¿ Á¢±Ù ¿øõ Â÷´ÜÇØ ¾ÈÀüÇÑ ±ÝÀ¶È¯°æ Á¦°ø¡¦ `À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½º`
ÀÔ·Â: 2013-12-15 20:21
ÃÖ¿µ¿î ±âÀÚ
¡á ÁÖ¸ñe±â¾÷ - ÀÌ´ÏÅØ
À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½º(INISAFE SandBox¤ý»çÁø)´Â Ŭ¶óÀ̾ðÆ®PC´Ü¿¡¼ ÀÌ·ç¾îÁö´Â MITB(Man-In-The-Browser) °ø°ÝÀÇ ÀÏÁ¾ÀÎ À¥ ÀÎÁ§¼Ç(Web Injection), ¸Þ¸ð¸®ÇØÅ· µîÀ» Â÷´ÜÇϱâ À§ÇÑ ¼Ö·ç¼ÇÀÌ´Ù.
À¥ ºê¶ó¿ìÀú ³»¿¡ º¸¾È ¸Þ¸ð¸® ¿µ¿ªÀ» ¸¸µé¾î ±× ¾È¿¡¼ À¥ ºê¶ó¿ì¡ÀÌ µÇ´Â ȯ°æÀ» Á¦°øÇØ ¾ÇÀÇÀû ÇØÄ¿¿¡ ÀÇÇÑ ÇØÅ·½Ãµµ¸¦ ¿øõÀûÀ¸·Î ¸·À» ¼ö ÀÖ´Ù.
Áï, À¥ ºê¶ó¿ìÀúÀÇ ¿ÀǵŠÀÖ´Â ÀÎÅÍÆäÀ̽º¸¦ À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½º°¡ Á¦¾îÇØ ÈÄÅ·(Hooking), À¥ ÀÎÁ§¼Ç(Web Injection), ¸Þ¸ð¸® ÇØÅ· µî ´Ù¾çÇÑ °ø°ÝÀ¸·ÎºÎÅÍ À¥ ºê¶ó¿ìÀú ÀÚ¿øÀ» º¸È£ÇØ, ¾ÈÀüÇÏ°í ½Å·Ú¼º ÀÖ´Â º¸¾È ȯ°æ¿¡¼ ÀÎÅͳݹðÅ·À» ÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.
¶Ç ½Å·ÚµÇÁö ¾ÊÀº ÇÁ·Î±×·¥ÀÌ »÷µå¹Ú½º º¸¾È ¸Þ¸ð¸® ¿µ¿ªÀ¸·Î Á¢±ÙÇÒ °æ¿ì À̸¦ °¨ÁöÇÏ°í Â÷´ÜÇØ ¾ÈÀüÇÑ ±ÝÀ¶°Å·¡ ȯ°æÀ» ¸¸µé¾î ÁÙ ¼ö ÀÖ´Ù´Â ÀåÁ¡ÀÌ ÀÖ´Ù.
ƯÈ÷ ÀÌÁß º¸¾È ü°è¸¦ ±¸ÃàÇØ ¿ÜºÎ ¾Ç¼º ÇÁ·Î¼¼½º¿¡ ÀÇÇÑ °ø°ÝÀº ¹°·Ð À¥ ºê¶ó¿ìÀú ³»ºÎ¿¡ ħÅõµÅ ÀÖ´Â ¾Ç¼º Äڵ忡 ÀÇÇÑ À¥ ÆäÀÌÁö Á¢±ÙÀ» Â÷´ÜÇØ ÇÑÃþ ´õ ³ôÀº º¸¾È ¼öÁØÀ» Á¦°øÇÑ´Ù.
À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½ºÀÇ Á¦Ç°±ºÀº PC¿¡ ¼³Ä¡µÅ MITB °ø°ÝÀ» ¹æ¾îÇÏ´Â `À̴ϼ¼ÀÌÇÁ SandBox Client'¿Í º¸¾È Á¤Ã¥À» °ü¸®ÇÏ´Â `À̴ϼ¼ÀÌÇÁ SandBox Server'·Î ±¸¼ºµÅ ÀÖÀ¸¸ç, `À̴ϼ¼ÀÌÇÁ SandBox Client' ´Â À©µµ ȯ°æÀÇ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿Í ÆÄÀ̾îÆø½º¤ý»çÆĸ®¤ý¿ÀÆä¶ó¤ýÅ©·Ò µîÀÇ ¸ÖƼ ºê¶ó¿ìÀú ȯ°æÀ» Áö¿øÇÑ´Ù.
À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½º(INISAFE SandBox¤ý»çÁø)´Â Ŭ¶óÀ̾ðÆ®PC´Ü¿¡¼ ÀÌ·ç¾îÁö´Â MITB(Man-In-The-Browser) °ø°ÝÀÇ ÀÏÁ¾ÀÎ À¥ ÀÎÁ§¼Ç(Web Injection), ¸Þ¸ð¸®ÇØÅ· µîÀ» Â÷´ÜÇϱâ À§ÇÑ ¼Ö·ç¼ÇÀÌ´Ù.
À¥ ºê¶ó¿ìÀú ³»¿¡ º¸¾È ¸Þ¸ð¸® ¿µ¿ªÀ» ¸¸µé¾î ±× ¾È¿¡¼ À¥ ºê¶ó¿ì¡ÀÌ µÇ´Â ȯ°æÀ» Á¦°øÇØ ¾ÇÀÇÀû ÇØÄ¿¿¡ ÀÇÇÑ ÇØÅ·½Ãµµ¸¦ ¿øõÀûÀ¸·Î ¸·À» ¼ö ÀÖ´Ù.
Áï, À¥ ºê¶ó¿ìÀúÀÇ ¿ÀǵŠÀÖ´Â ÀÎÅÍÆäÀ̽º¸¦ À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½º°¡ Á¦¾îÇØ ÈÄÅ·(Hooking), À¥ ÀÎÁ§¼Ç(Web Injection), ¸Þ¸ð¸® ÇØÅ· µî ´Ù¾çÇÑ °ø°ÝÀ¸·ÎºÎÅÍ À¥ ºê¶ó¿ìÀú ÀÚ¿øÀ» º¸È£ÇØ, ¾ÈÀüÇÏ°í ½Å·Ú¼º ÀÖ´Â º¸¾È ȯ°æ¿¡¼ ÀÎÅͳݹðÅ·À» ÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.
¶Ç ½Å·ÚµÇÁö ¾ÊÀº ÇÁ·Î±×·¥ÀÌ »÷µå¹Ú½º º¸¾È ¸Þ¸ð¸® ¿µ¿ªÀ¸·Î Á¢±ÙÇÒ °æ¿ì À̸¦ °¨ÁöÇÏ°í Â÷´ÜÇØ ¾ÈÀüÇÑ ±ÝÀ¶°Å·¡ ȯ°æÀ» ¸¸µé¾î ÁÙ ¼ö ÀÖ´Ù´Â ÀåÁ¡ÀÌ ÀÖ´Ù.
ƯÈ÷ ÀÌÁß º¸¾È ü°è¸¦ ±¸ÃàÇØ ¿ÜºÎ ¾Ç¼º ÇÁ·Î¼¼½º¿¡ ÀÇÇÑ °ø°ÝÀº ¹°·Ð À¥ ºê¶ó¿ìÀú ³»ºÎ¿¡ ħÅõµÅ ÀÖ´Â ¾Ç¼º Äڵ忡 ÀÇÇÑ À¥ ÆäÀÌÁö Á¢±ÙÀ» Â÷´ÜÇØ ÇÑÃþ ´õ ³ôÀº º¸¾È ¼öÁØÀ» Á¦°øÇÑ´Ù.
À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½ºÀÇ Á¦Ç°±ºÀº PC¿¡ ¼³Ä¡µÅ MITB °ø°ÝÀ» ¹æ¾îÇÏ´Â `À̴ϼ¼ÀÌÇÁ SandBox Client'¿Í º¸¾È Á¤Ã¥À» °ü¸®ÇÏ´Â `À̴ϼ¼ÀÌÇÁ SandBox Server'·Î ±¸¼ºµÅ ÀÖÀ¸¸ç, `À̴ϼ¼ÀÌÇÁ SandBox Client' ´Â À©µµ ȯ°æÀÇ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿Í ÆÄÀ̾îÆø½º¤ý»çÆĸ®¤ý¿ÀÆä¶ó¤ýÅ©·Ò µîÀÇ ¸ÖƼ ºê¶ó¿ìÀú ȯ°æÀ» Áö¿øÇÑ´Ù.
[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]