ÃÖ±Ù ¸Þ¸ð¸® ÇØÅ·À¸·Î °øÀÎÀÎÁõ¼¿Í °èÁ ºñ¹Ð¹øÈ£, º¸¾ÈÄ«µå ¹øÈ£ µîÀÇ Áß¿ä ±ÝÀ¶ Á¤º¸°¡ À¯ÃâµÅ ¸¹Àº ±ÝÀ¶ ÇÇÇØ°¡ ÀϾ°í ÀÖ´Ù. Àü¹®°¡µéÀº ¸Þ¸ð¸®ÇØÅ·ÀÇ °æ¿ì »ç½Ç»ó ¸·À» ¹æ¹ýÀÌ ¾ø´Ù°í Áø´ÜÇÒ Á¤µµ·Î ½É°¢ÇÑ »çÀ̹ö °ø°ÝÀ¸·Î ¹Þ¾Æµé¿©Áö´Â »óȲÀÌ´Ù. ¶§¹®¿¡ ÀÌ°°Àº ¸Þ¸ð¸®ÇØÅ·À» ¹ß»ý½ÃŲ ¾Ç¼ºÄڵ带 Á¤È®È÷ °¨ÁöÇØ Â÷´ÜÇÏ´Â °ÍÀÌ ¸Å¿ì Áß¿äÇÑ »óȲÀÌ µÆ´Ù.
ÀÌ´ÏÅØ(´ëÇ¥ º¯Áؼ®)ÀÇ `À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½º(INISAFE SandBox)'´Â ¿ÜºÎÀÇ °ø°ÝÀ¸·ÎºÎÅÍ ±ÝÀ¶ ¼ºñ½º¸¦ ¾ÈÀüÇÏ°Ô º¸È£ÇÏ´Â ¼Ö·ç¼ÇÀÌ´Ù.
ÀϹÝÀûÀÎ ¹é½ÅÀº ¾Ç¼ºÄڵ忡 ´ëÇؼ¸¸ ŽÁö¿Í Ä¡·á°¡ °¡´ÉÇÏÁö¸¸, À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½º´Â À¥ ºê¶ó¿ìÀú ÀÚ¿ø¿¡ Á¢±ÙÇÏ´Â ¾ÇÀÇÀûÀÎ ÇàÀ§ ÀÚü¸¦ ŽÁöÇÏ°í Â÷´ÜÇϱ⠶§¹®¿¡ ¾î¶°ÇÑ ¾Ç¼ºÄڵ忡 ´ëÇؼµµ ŽÁöÇÏ°í Â÷´ÜÇÒ ¼ö ÀÖ´Ù.
À¥ ºê¶ó¿ìÀú ³»¿¡ º¸¾È ¸Þ¸ð¸® ¿µ¿ªÀ» ¸¸µé¾î ±× ¾È¿¡¼ À¥ ºê¶ó¿ì¡ÀÌ µÇ´Â ȯ°æÀ» Á¦°øÇØ ¾ÇÀÇÀû ÇØÄ¿¿¡ ÀÇÇÑ ÇØÅ·½Ãµµ¸¦ ¿øõÀûÀ¸·Î ¸·À» ¼ö ÀÖ´Ù. Áï À¥ ºê¶ó¿ìÀúÀÇ °ø°³µÅ ÀÖ´Â ÀÎÅÍÆäÀ̽º¸¦ À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½º°¡ Á¦¾îÇØ ÈÄÅ·(Hooking), À¥ ÀÎÁ§¼Ç(Web Injection), ¸Þ¸ð¸® ÇØÅ· µî ´Ù¾çÇÑ °ø°ÝÀ¸·ÎºÎÅÍ À¥ ºê¶ó¿ìÀú ÀÚ¿øÀ» º¸È£ÇØ, ¾ÈÀüÇÏ°í ½Å·Ú¼º ÀÖ´Â º¸¾È ȯ°æ¿¡¼ ÀÎÅͳݹðÅ·À» ÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.
¶Ç ½Å·ÚµÇÁö ¾ÊÀº ÇÁ·Î±×·¥ÀÌ »÷µå¹Ú½º º¸¾È ¸Þ¸ð¸® ¿µ¿ªÀ¸·Î Á¢±ÙÇÒ °æ¿ì À̸¦ °¨ÁöÇÏ°í Â÷´ÜÇØ ¾ÈÀüÇÑ ±ÝÀ¶°Å·¡ ȯ°æÀ» ¸¸µé¾î ÁÙ ¼ö ÀÖ´Ù´Â ÀåÁ¡ÀÌ ÀÖ´Ù.
À¥ºê¶ó¿ìÀúÀÇ Åø¹Ù µî Ç÷¯±×ÀÎ ÇüÅÂÀÇ ¾Ç¼ºÄÚµå Â÷´ÜÀ» À§ÇÑ ÀÌÁß º¸¾Èü°è, ÀÚü ¹«°á¼º °ËÁõ, ¿ª°øÇÐ ºÐ¼® ŽÁö ¹× Â÷´Ü, ÀÚü ¾²·¹µå º¸È£, Áï°¢ÀûÀÎ ¸ð´ÏÅ͸µ ´ëÀÀ¿¡ °Á¡À» °¡Áö°í ÀÖ´Ù.
À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½º ¼Ö·ç¼ÇÀ» µµÀÔÇÑ ´Ù¼öÀÇ ÀºÇà, º¸Çè»ç µî¿¡¼ ±× È¿°ú°¡ ÀÔÁõµÅ Áõ±Ç»ç, °ø°ø±â°ü¿¡¼µµ ÀÌÀÇ µµÀÔÀ» Àû±ØÀûÀ¸·Î °ËÅäÇÏ°í ÀÖ´Ù.
º¯Áؼ® ´ëÇ¥´Â "À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½º´Â ÃÖ±Ù À̽´°¡ µÇ°í ÀÖ´Â ¸Þ¸ð¸®ÇØÅ·°ú À¥ ÀÎÁ§¼Ç °ø°ÝÀ» Àü¸é Â÷´ÜÇÒ ¼ö ÀÖ´Ù"¸é¼ "ÀÌÈÄ¿¡µµ Áö¼ÓÀûÀÎ ±â¼ú °³¹ßÀ» ÅëÇØ ±ÝÀ¶º¸¾È¿¡ ¾ÕÀå¼±â À§Çؼ ÃÑ·ÂÀ» ±â¿ïÀÏ °Í"À̶ó°í ¹àÇû´Ù.
°Àº¼º±âÀÚ esther@
[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]