2024³â 03¿ù 28ÀÏ ¸ñ¿äÀÏ
 
 
  ÇöÀçÀ§Ä¡ > ´º½ºÁö´åÄÄ > ¹Ìµð¾î

Áß±¹ÀÌ ¼±Áø±¹ È帷ΠºÎ»óÇß´Ù

 

Á¤Ä¡

 

°æÁ¦

 

»çȸ

 

»ýÈ°

 

¹®È­

 

±¹Á¦

 

°úÇбâ¼ú

 

¿¬¿¹

 

½ºÆ÷Ã÷

 

ÀÚµ¿Â÷

 

ºÎµ¿»ê

 

°æ¿µ

 

¿µ¾÷

 

¹Ìµð¾î

 

½Å»óÇ°

 

±³À°

 

ÇÐȸ

 

½Å°£

 

°øÁö»çÇ×

 

Ä®·³

 

Ä·ÆäÀÎ
Ƽ¸Ó´Ïº¹ÁöÀç´Ü ¡®À̷ο·Î Ä·ÆäÀΡ¯
Èñ±ÍÁúȯ ȯÀÚ À§ÇÑ Èñ¸ÁÀÇ ¹ß°ÉÀ½ ¸ðÀº´Ù
- - - - - - -
 

¾ÆÅÂÁö¿ª ±ÝÀ¶ ¼­ºñ½º API °ø°Ý ¾à 250% Áõ°¡

È£ÁÖ¿Í ÀϺ» µî ¾ÆÅÂÁö¿ªÀÇ ±ÝÀ¶ Çãºê°¡ ÃÖ´ë Ç¥Àû
´º½ºÀÏÀÚ: 2023-05-30

¿Â¶óÀÎ ¶óÀÌÇÁ¸¦ °­·ÂÇÏ°Ô Áö¿øÇÏ°í º¸È£Çϴ Ŭ¶ó¿ìµå ±â¾÷ ¾ÆÄ«¸¶ÀÌ°¡ ÀÎÅÍ³Ý º¸¾ÈÀÇ ÃֽŠÇöȲÀ» ´Ù·é º¸°í¼­ÀÎ ‘º¸¾È °ÝÂ÷ÀÇ ÇãÁ¡: ¾ÖÇø®ÄÉÀÌ¼Ç °ø°Ý°ú API °ø°ÝÀÇ Áõ°¡’¸¦ ¹ßÇ¥Çß´Ù. ÇØ´ç º¸°í¼­¿¡ µû¸£¸é, ¾Æ½Ã¾Æ ÅÂÆò¾ç Áö¿ª(ÀÌÇÏ ¾ÆÅÂÁö¿ª)¿¡¼­ ±ÝÀ¶ ¼­ºñ½º ºÎ¹®ÀÌ °¡Àå ¸¹Àº »çÀ̹ö °ø°ÝÀ» ¹Þ¾ÒÀ¸¸ç, ƯÈ÷ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹× API °ø°ÝÀÌ Àü³â ´ëºñ 248% Áõ°¡Çϸ鼭 ±â·ÏÀûÀÎ ¼ºÀå¼¼¸¦ º¸ÀÎ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.

¾ÆÅÂÁö¿ªÀÇ ±ÝÀ¶ ¾÷°è¸¦ ³ë¸° °ø°ÝÀÌ Àü³â ´ëºñ 248%³ª ´Ã¾ú´Ù´Â °ÍÀº Àü ¼¼°è °ø°Ý Áõ°¡À²ÀÎ 169%¿¡ ºñÇØ ¿ùµîÈ÷ ³ôÀº ¼öÄ¡·Î, ¾ÆÅÂÁö¿ªÀÇ ±ÝÀ¶ ¼­ºñ½º ±â¾÷µéÀÌ ÁÖ¿ä °ø°Ý ´ë»óÀÌ µÇ°í ÀÖ´Ù´Â »ç½ÇÀ» º¸¿©ÁØ´Ù. °ø°ÝÀÚµéÀÌ °ø°ÝÀÇ ±Ô¸ð, ºóµµ ¹× Á¤±³ÇÔÀ» ³ôÀÌ°í ÀÖ´Ù´Â Á¡À» °í·ÁÇÒ ¶§, ¸Å¿ì ½É°¢ÇÑ À§Çè¿¡ ³ëÃâµÇ¾î ÀÖÀ½À» ½Ã»çÇÑ´Ù.

·çº¥ ÄÚ ¾ÆÄ«¸¶ÀÌ ¾Æ½Ã¾ÆÅÂÆò¾ç ¹× ÀϺ» Áö¿ª(APJ) º¸¾È ±â¼ú ¹× Àü·« µð·ºÅÍ´Â "¾ÆÅÂÁö¿ª¿¡¼­ °ø°ÝÀÌ 250% °¡±îÀÌ ±ÞÁõÇÑ °ÍÀº ÇØ´ç Áö¿ªÀÇ ±ÝÀ¶ ¼­ºñ½º ±â¾÷µéÀÌ µðÁöÅÐ Àüȯ°ú °í°´ Áß½ÉÀÇ µðÁöÅÐ Á¦Ç° ¹× ¼­ºñ½º È®´ë¿¡ Áö¼ÓÀûÀ¸·Î ÅõÀÚÇÏ°í ÀÖ´Â °Í°ú °ü·ÃÀÌ ÀÖ´Ù”°í ¸»Çϸç, “µðÁöÅÐÈ­°¡ ÁøÇàµÊ¿¡ µû¶ó ÀüüÀûÀÎ °ø°Ý Ç¥¸éÀÌ È®ÀåµÇ¸é¼­ °ø°ÝÀÚÀÇ »çÀ̹ö °ø°Ý ±âȸ ¶ÇÇÑ ³ô¾ÆÁö¹Ç·Î, ÀÌ´Â ±ÝÀ¶ ¼­ºñ½º ±â¾÷µé¿¡°Ô Ä¡¸íÀûÀÎ ¿ì·Á »çÇ×"À̶ó°í ¼³¸íÇß´Ù.

¾ÆÅÂÁö¿ª Àü¹Ý¿¡¼­ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹× API °ø°Ý °Ç¼ö´Â Áö³­ 24°³¿ù°£ ²ÙÁØÈ÷ Áõ°¡ÇÏ¿© ÇÏ·ç Æò±Õ ¾à õ¸¸ °ÇÀÌ ¹ß»ýÇÏ°í ÀÖ´Ù. ¶ÇÇÑ, ¾ÆÄ«¸¶ÀÌ°¡ ÇÏ·ç¿¡ 6õ¸¸ °Ç ÀÌ»óÀÇ °ø°ÝÀÌ °¨ÁöµÈ ³¯µéµµ ÀÖ´Ù°í ¹àÈù ¸¸Å­, ¾ÆÅÂÁö¿ªÀÇ ±â¾÷µéÀº °­µµ ³ôÀº ÁýÁß °ø°ÝÀÇ À§Çè¿¡ °è¼ÓÇؼ­ ³ëÃâµÇ°í ÀÖ´Â »óȲÀÌ´Ù.

·ÎÄà ÆÄÀÏ ÀÎŬ·çÀü(ÀÌÇÏ LFI) °ø°ÝÀº ¾ÆÅÂÁö¿ª¿¡¼­ °üÃøµÈ °¡Àå ÀϹÝÀûÀÎ °ø°Ý ±â¹ýÀ¸·Î, Àü³â ´ëºñ ¾à 154% Áõ°¡ÇØ XSS ¹× SQLi °ø°Ýº¸´Ù ¸¹ÀÌ ¹ß»ýÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. LFI °ø°ÝÀº ¾ÈÀüÇÏÁö ¾ÊÀº ÄÚµù °üÇàÀ̳ª À¥ ¼­¹öÀÇ ½ÇÁ¦ Ãë¾àÁ¡À» ¾Ç¿ëÇÏ¿© Äڵ带 ¿ø°Ý ½ÇÇàÇϰųª ·ÎÄÿ¡ ÀúÀåµÈ ¹Î°¨ÇÑ Á¤º¸¿¡ Á¢±ÙÇÑ´Ù.

PHP ±â¹ÝÀÇ À¥ ¼­¹ö´Â ÀÔ·Â ÇÊÅ͸¦ ¿ìȸÇÏ´Â ¹æ¹ýÀÌ Á¸ÀçÇÏ¿© LFI¿¡ ƯÈ÷ Ãë¾àÇÏ´Ù. ÆäÀ̽ººÏ, ¿öµåÇÁ·¹½º, À§Å°Çǵð¾Æ µî ´ëºÎºÐÀÇ À¯¸í À¥»çÀÌÆ®´Â LFI °ø°ÝÀÌ ¹ß»ýÇÒ °¡´É¼ºÀ» ³ôÀÌ´Â PHP·Î ¿î¿µµÈ´Ù. ¾ÆÅÂÁö¿ª¿¡¼­ LFI °ø°ÝÀÌ Áõ°¡ÇÔ¿¡ µû¶ó °ø°ÝÀÚµéÀÌ ¾î¶»°Ô Áö¼ÓÀûÀ¸·Î ±â¼úÀ» ¹ßÀü½ÃÅ°°í ÅõÀÚ ´ëºñ ÃÖ´ë ¼öÀÍÀ» ¾ò±â À§ÇØ ¼ÒºñÀÚ ÇൿÀ¸·Î ¸ñÇ¥¸¦ ÀüȯÇÏ°í ÀÖ´ÂÁö ¾Ë ¼ö ÀÖ´Ù.

¾ÆÄ«¸¶ÀÌ´Â º¸°í¼­¸¦ ÅëÇØ ¾ÆÅÂÁö¿ª ½ÃÀå Àü¿ª¿¡¼­ À¥ ¹× API °ø°Ý ÆÐÅÏÀÇ Â÷º°È­µÈ Ãß¼¼¸¦ ±¸Ã¼ÀûÀ¸·Î °ø°³Çß´Ù:

-        2022³â ¾ÆÅÂÁö¿ª¿¡¼­ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹× API °ø°ÝÀ» °¡Àå ¸¹ÀÌ ¹ÞÀº »óÀ§ 3°³ »ê¾÷Àº ±ÝÀ¶ ¼­ºñ½º(20¾ï °Ç), Ä¿¸Ó½º(9¾ï 8õ¸¸ °Ç), µðÁöÅÐ ¹Ìµð¾î(3¾ï 9õ3¹é¸¸ °Ç)À̾ú´Ù.
-        ¾ÆÅÂÁö¿ªÀÇ ±ÝÀ¶ Áß½ÉÁö·Î ÁÖ¸ñ¹Þ´Â È£ÁÖ¿Í ÀϺ»ÀÇ ±ÝÀ¶ ¾÷°è¸¦ Ç¥ÀûÀ¸·Î ÇÑ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹× API °ø°ÝÀº Àü³â ´ëºñ °¢°¢ 259%¿Í 1,635% »ó½ÂÇÏ¸ç °¡Àå ³ôÀº Áõ°¡À²À» º¸¿´´Ù.
-        2022³â È£ÁÖ¿¡¼­´Â Áý¿äÇÏ°í Áö¼ÓÀûÀ¸·Î Áõ°¡ÇÏ´Â ÆÐÅÏÀÇ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹× API °ø°Ý°ú ¸î Â÷·ÊÀÇ ºò¹ð(big-bang) °ø°ÝÀÌ ÀÖ¾ú´ø ¹Ý¸é, ÀϺ»¿¡¼­´Â ÁÖ·Î ºò¹ð(big-bang) °ø°ÝÀÌ °üÃøµÇ¾ú´Ù. ÀÌ´Â °ø°ÝÀÚµéÀÌ ÇØ´ç ±¹°¡ÀÇ Æ¯Á¤ ¾÷Á¾ ¹× ±â°üÀ» Àû±ØÀûÀ¸·Î Ÿ°ÙÇÏ°í ÀÖÀ½À» º¸¿©ÁØ´Ù.
-        ÀϺ»ÀÇ ÇÏÀÌÅ×Å© ¾÷°è¿¡ ´ëÇÑ °ø°Ý ¶ÇÇÑ 2022³â¿¡ Àü³â ´ëºñ 116% ÀÌ»ó Áõ°¡ÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ÀÌ´Â ¿¬±¸ °³¹ß ¹× ÷´Ü ±â¼ú¿¡ ´ëÇÑ ÀϺ»ÀÇ »ó´çÇÑ ÅõÀÚ ¶§¹®ÀÏ °¡´É¼ºÀÌ ³ô´Ù.
-        Àεµ¿¡¼­´Â ¼Ò¸Å ¹× Ä¿¸Ó½º ºÎ¹®¿¡ Áý¿äÇÏ°í Áö¼ÓÀûÀÎ Çü½ÄÀÇ °ø°ÝÀÌ ÁýÁßÀûÀ¸·Î ¹ß»ýÇßÀ¸¸ç, 2022³â À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹× API °ø°ÝÀÌ Àü³â ´ëºñ 90% °¡±îÀÌ Áõ°¡ÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. Àεµ¿¡ ¿Â¶óÀÎ ¼Ò¸Å¾÷ü°¡ ´Ù¼ö Á¸ÀçÇÏ°í, ÀüÀÚ »ó°Å·¡ ÁöÃâÀÌ Áõ°¡ÇÔ¿¡ µû¶ó ÇØ´ç ºÎ¹®ÀÌ °ø°ÝÀڵ鿡°Ô ¼öÀͼº ³ôÀº Ç¥ÀûÀÌ µÈ °ÍÀÌ´Ù. ÀεµÀÇ ±ÝÀ¶ ¼­ºñ½º ºÐ¾ß¿¡ ´ëÇÑ °ø°ÝÀº ¿¬°£ 56% Áõ°¡Çß´Ù.
-        2021³âºÎÅÍ 2022³â±îÁö ¾ÆÅÂÁö¿ª¿¡¼­ °¡Àå ³ôÀº °ø°Ý Áõ°¡À²À» º¸ÀÎ »óÀ§ 3°³ »ê¾÷Àº ±ÝÀ¶ ¼­ºñ½º(248%), Á¦Á¶¾÷(162%), °ø°ø ºÎ¹®(139%)À̾ú´Ù.

·çº¥ ÄÚ µð·ºÅÍ´Â "»çÀ̹ö ¹üÁËÀÚµéÀº À¥ ¾ÖÇø®ÄÉÀ̼ǰú API¸¦ Áö¼ÓÀûÀ¸·Î ¾Ç¿ëÇÏ°í ÀÖÀ¸¸ç, ÅõÀÚ ´ëºñ ÃÖ´ë ¼öÀÍÀ» ¾ò±â À§ÇØ °è¼ÓÇؼ­ »õ·Î¿î °ø°Ý ±â¹ýÀ» È°¿ëÇÒ °Í”À̶ó¸ç, “¾ÆÅÂÁö¿ªÀÇ ±ÝÀ¶, Á¦Á¶ ¹× Ä¿¸Ó½º ¾÷°è´Â µðÁöÅÐ Çõ½ÅÀÇ Á᫐ ºÐ¾ß·Î½á °ø°ÝÀڵ鿡°Ô´Â ¸Å¿ì ¼öÀͼº ³ôÀº Ç¥ÀûÀÌ µÈ´Ù.”°í ¸»Çß´Ù.

¶ÇÇÑ, ±×´Â “¼­¹ö Ãø ¿äû Á¶ÀÛ(SSRF), ¼­¹ö Ãø ÅÛÇø´ ÀÎÁ§¼Ç(SSTI), ¼­¹ö Ãø ÄÚµå ÀÎÁ§¼Ç µîÀÇ »õ·Î¿î °ø°Ý º¤ÅÍ°¡ µîÀåÇϸ鼭, À§Çù ȯ°æÀÌ ¿ø°Ý ÄÚµå ½ÇÇàÀ» Áß½ÉÀ¸·Î ÀüȯµÇ°í ÀÖ´Ù. °¡Â÷ ¾ø´Â °ø°Ý ½Ãµµ¿¡ °è¼ÓÇؼ­ ³ëÃâµÇ°í ÀÖ´Â Á¶Á÷µéÀº ÃֽŠ°ø°Ý Æ®·»µå¿Í ¸ð¹ü »ç·Ê¸¦ Áö¼ÓÀûÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÏ¿© ±×¿¡ ¸Â´Â ´ëÀÀ Àü·«À» Àû¿ëÇØ¾ß ÇÒ °Í"À̶ó°í µ¡ºÙ¿´´Ù.

Ãâó : ¾ÆÄ«¸¶ÀÌ



 Àüü´º½º¸ñ·ÏÀ¸·Î

KGÀ̴Ͻýº, 14³â ¿¬¼Ó PCI DSS ÃÖ»óÀ§ µî±Þ ȹµæ
ÇØ¿Ü ÁøÃâ ¾î·Á¿ò ±Øº¹ÇÏ´Â »õ·Î¿î µµÀü
KB Liiv M, ¡®Àü±âÅë½Å»ç¾÷ÀÚ ÀÌ¿ëÀÚ º¸È£¾÷¹« Æò°¡¡¯ ¿ì¼ö ȹµæ
¿¹½º24, eBook ¾Û PDF Çʱ⠱â´É Àü¸é ¾÷µ¥ÀÌÆ®
¿¡À̼ö½º, ´ë´ëÀû ¼­ºñ½º °³Æí¡¦ »õ·Î¿öÁø ¡®¿¡À̼ö½º °³·±Æ¼¡¯
Çѱ¹·¹³ë¹ö, ¸¶ºí È÷¾î·Î ¡®¸¶´ã À¥¡¯°ú °øµ¿ ÇÁ·Î¸ð¼Ç
À¯Å¥ºê, ¹üÁ¤ºÎ ÃÊ°Å´ë AI Á¤º¸È­Àü·«°èȹ ¿ì¼±Çù»ó ´ë»óÀÚ ¼±Á¤

 

»ï¼º »ç¿îµå¹Ù, 10³â ¿¬¼Ó ±Û·Î¹ú ÆǸŠ1À§ ´Þ¼º
AI Æä¾î ÇÁ·Î±×·¡¹ÖÀ¸·Î ÄÚµù ¾÷¹« È¿À² ±Ø´ëÈ­
´ÙÅ¥ºêÀÇ ¸ÂÃãÇü ¡®AI ¿µ¾÷ºñ¼­¡¯·Î ÀºÇà ¿µ¾÷°ü¸® Çõ½Å
À¯Æ©ºêÀÇ ¸ðµç °Í ´ãÀº ¡®À¯Æ©ºê ¹é°ú¡¯ Ãâ°£
MBC ¡®ÀÕÃ÷¶óÀ̺ꡯ¿Í »õ·Î¿î S3D VR ÄÜÅÙÃ÷ ¼±º¸ÀδÙ
ÀÌÁö¾î½º, ÄÄÇ»ÅÍ ÇÁ·Î±×·¥ 30% ÇÒÀÎ... ¡®»õÇб⠻õÃâ¹ß¡¯ ÀÀ¿ø
2024³â Àü ¼¼°è ¸ð¹ÙÀÏ °ÔÀÓ ¸ÅÃâ 780¾ï´Þ·¯·Î ¹Ýµî ¿¹»ó

 


°øÁö»çÇ×
´º½ºÁö ÇÑÀÚÇ¥±â 'ãæÚ¤ó¢'
´º½º±×·ì Á¤º¸ ¹Ìµð¾î ºÎ¹® »óÇ¥µî·Ï
¾ËÇÁ·Ò °è¿­ »óÇ¥, »óÇ¥µî·Ï ¿Ï·á
¾Ë¶ã°Ç¼³, »óÇ¥µî·Ï ¿Ï·á
Á¸Â÷´åÄÄ, ±Û²Ã º¯°æ »óÇ¥µî·Ï ¿Ï·á

 

ȸ»ç¼Ò°³ | ÀÎÀçä¿ë | ÀÌ¿ë¾à°ü | °³ÀÎÁ¤º¸Ãë±Þ¹æħ | û¼Ò³âº¸È£Á¤Ã¥ | Ã¥ÀÓÇÑ°è¿Í ¹ýÀû°íÁö | À̸ÞÀÏÁÖ¼Ò¹«´Ü¼öÁý°ÅºÎ | °í°´¼¾ÅÍ

±â»çÁ¦º¸ À̸ÞÀÏ news@newsji.com, ÀüÈ­ 050 2222 0002, Æѽº 050 2222 0111, ÁÖ¼Ò : ¼­¿ï ±¸·Î±¸ °¡¸¶»ê·Î 27±æ 60 1-37È£

ÀÎÅͳݴº½º¼­ºñ½º»ç¾÷µî·Ï : ¼­¿ï ÀÚ00447, µî·ÏÀÏÀÚ : 2013.12.23., ´º½º¹è¿­ ¹× û¼Ò³âº¸È£ÀÇ Ã¥ÀÓ : ´ëÇ¥ CEO

Copyright ¨Ï All rights reserved..