µðÁöÅПÀÓ½º

 


ÀÌ´ÏÅØ, ¸Þ¸ð¸® ÇØÅ·¤ýÀ¥ ÀÎÁ§¼Ç °ø°Ý µ¿½Ã Â÷´Ü °¡´É

ÇÁ¸°Æ® ÆäÀ̽ººÏ Æ®À§ÅÍ Ä«Ä«¿À½ºÅ丮
¡á 2014 »ó¹Ý±â È÷Æ®»óÇ° ¼ÒºñÀÚÃßõ

ÃÖ±Ù ¸Þ¸ð¸® ÇØÅ·À¸·Î °øÀÎÀÎÁõ¼­¿Í °èÁ ºñ¹Ð¹øÈ£, º¸¾ÈÄ«µå ¹øÈ£ µîÀÇ Áß¿ä ±ÝÀ¶ Á¤º¸°¡ À¯ÃâµÅ ¸¹Àº ±ÝÀ¶ ÇÇÇØ°¡ ÀϾ°í ÀÖ´Ù. Àü¹®°¡µéÀº ¸Þ¸ð¸®ÇØÅ·ÀÇ °æ¿ì »ç½Ç»ó ¸·À» ¹æ¹ýÀÌ ¾ø´Ù°í Áø´ÜÇÒ Á¤µµ·Î ½É°¢ÇÑ »çÀ̹ö °ø°ÝÀ¸·Î ¹Þ¾Æµé¿©Áö´Â »óȲÀÌ´Ù. ¶§¹®¿¡ ÀÌ°°Àº ¸Þ¸ð¸®ÇØÅ·À» ¹ß»ý½ÃŲ ¾Ç¼ºÄڵ带 Á¤È®È÷ °¨ÁöÇØ Â÷´ÜÇÏ´Â °ÍÀÌ ¸Å¿ì Áß¿äÇÑ »óȲÀÌ µÆ´Ù.

ÀÌ´ÏÅØ(´ëÇ¥ º¯Áؼ®)ÀÇ `À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½º(INISAFE SandBox)'´Â ¿ÜºÎÀÇ °ø°ÝÀ¸·ÎºÎÅÍ ±ÝÀ¶ ¼­ºñ½º¸¦ ¾ÈÀüÇÏ°Ô º¸È£ÇÏ´Â ¼Ö·ç¼ÇÀÌ´Ù.

ÀϹÝÀûÀÎ ¹é½ÅÀº ¾Ç¼ºÄڵ忡 ´ëÇؼ­¸¸ ŽÁö¿Í Ä¡·á°¡ °¡´ÉÇÏÁö¸¸, À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½º´Â À¥ ºê¶ó¿ìÀú ÀÚ¿ø¿¡ Á¢±ÙÇÏ´Â ¾ÇÀÇÀûÀÎ ÇàÀ§ ÀÚü¸¦ ŽÁöÇÏ°í Â÷´ÜÇϱ⠶§¹®¿¡ ¾î¶°ÇÑ ¾Ç¼ºÄڵ忡 ´ëÇؼ­µµ ŽÁöÇÏ°í Â÷´ÜÇÒ ¼ö ÀÖ´Ù.

À¥ ºê¶ó¿ìÀú ³»¿¡ º¸¾È ¸Þ¸ð¸® ¿µ¿ªÀ» ¸¸µé¾î ±× ¾È¿¡¼­ À¥ ºê¶ó¿ì¡ÀÌ µÇ´Â ȯ°æÀ» Á¦°øÇØ ¾ÇÀÇÀû ÇØÄ¿¿¡ ÀÇÇÑ ÇØÅ·½Ãµµ¸¦ ¿øõÀûÀ¸·Î ¸·À» ¼ö ÀÖ´Ù. Áï À¥ ºê¶ó¿ìÀúÀÇ °ø°³µÅ ÀÖ´Â ÀÎÅÍÆäÀ̽º¸¦ À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½º°¡ Á¦¾îÇØ ÈÄÅ·(Hooking), À¥ ÀÎÁ§¼Ç(Web Injection), ¸Þ¸ð¸® ÇØÅ· µî ´Ù¾çÇÑ °ø°ÝÀ¸·ÎºÎÅÍ À¥ ºê¶ó¿ìÀú ÀÚ¿øÀ» º¸È£ÇØ, ¾ÈÀüÇÏ°í ½Å·Ú¼º ÀÖ´Â º¸¾È ȯ°æ¿¡¼­ ÀÎÅͳݹðÅ·À» ÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.

¶Ç ½Å·ÚµÇÁö ¾ÊÀº ÇÁ·Î±×·¥ÀÌ »÷µå¹Ú½º º¸¾È ¸Þ¸ð¸® ¿µ¿ªÀ¸·Î Á¢±ÙÇÒ °æ¿ì À̸¦ °¨ÁöÇÏ°í Â÷´ÜÇØ ¾ÈÀüÇÑ ±ÝÀ¶°Å·¡ ȯ°æÀ» ¸¸µé¾î ÁÙ ¼ö ÀÖ´Ù´Â ÀåÁ¡ÀÌ ÀÖ´Ù.

À¥ºê¶ó¿ìÀúÀÇ Åø¹Ù µî Ç÷¯±×ÀÎ ÇüÅÂÀÇ ¾Ç¼ºÄÚµå Â÷´ÜÀ» À§ÇÑ ÀÌÁß º¸¾Èü°è, ÀÚü ¹«°á¼º °ËÁõ, ¿ª°øÇÐ ºÐ¼® ŽÁö ¹× Â÷´Ü, ÀÚü ¾²·¹µå º¸È£, Áï°¢ÀûÀÎ ¸ð´ÏÅ͸µ ´ëÀÀ¿¡ °­Á¡À» °¡Áö°í ÀÖ´Ù.

À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½º ¼Ö·ç¼ÇÀ» µµÀÔÇÑ ´Ù¼öÀÇ ÀºÇà, º¸Çè»ç µî¿¡¼­ ±× È¿°ú°¡ ÀÔÁõµÅ Áõ±Ç»ç, °ø°ø±â°ü¿¡¼­µµ ÀÌÀÇ µµÀÔÀ» Àû±ØÀûÀ¸·Î °ËÅäÇÏ°í ÀÖ´Ù.

º¯Áؼ® ´ëÇ¥´Â "À̴ϼ¼ÀÌÇÁ »÷µå¹Ú½º´Â ÃÖ±Ù À̽´°¡ µÇ°í ÀÖ´Â ¸Þ¸ð¸®ÇØÅ·°ú À¥ ÀÎÁ§¼Ç °ø°ÝÀ» Àü¸é Â÷´ÜÇÒ ¼ö ÀÖ´Ù"¸é¼­ "ÀÌÈÄ¿¡µµ Áö¼ÓÀûÀÎ ±â¼ú °³¹ßÀ» ÅëÇØ ±ÝÀ¶º¸¾È¿¡ ¾ÕÀå¼­±â À§Çؼ­ ÃÑ·ÂÀ» ±â¿ïÀÏ °Í"À̶ó°í ¹àÇû´Ù.

°­Àº¼º±âÀÚ esther@


[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]