µî·ÏÀÏ 2024-01-31 22:37:38 Á¶È¸¼ö 605
Á¦¸ñ [Çѱ¹ÀÎÅͳÝÁøÈï¿ø] Ãֱ٠ħÇØ»ç°í Áõ°¡¿¡ µû¸¥ ±â¾÷º¸¾È °­È­ ¿äû
¾È³çÇϼ¼¿ä.



Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ(http://www.krcert.or.kr)Á¾ÇÕ»óȲ½ÇÀÔ´Ï´Ù.



¿ì¸® ¿øÀº ¹Î°£ºÐ¾ß ÀÎÅͳÝħÇØ»ç°í(ÇØÅ·,¿ú.¹ÙÀÌ·¯½º µî)¿¹¹æ ¹× ´ëÀÀÈ°µ¿ µîÀ» ¼öÇàÇÏ°í ÀÖ½À´Ï´Ù.



¡Ø ±Ù°Å ¹ý·É

- Á¤º¸Åë½Å¸ÁÀÌ¿ëÃËÁø¹×Á¤º¸º¸È£µî¿¡°üÇѹý·üÁ¦47Á¶ÀÇ4(ÀÌ¿ëÀÚÀÇÁ¤º¸º¸È£)

- Á¤º¸Åë½Å¸ÁÀÌ¿ëÃËÁø¹×Á¤º¸º¸È£µî¿¡°üÇѹý·üÁ¦48Á¶ÀÇ2(ħÇØ»ç°íÀÇ´ëÀÀµî)

- Á¤º¸Åë½Å¸ÁÀÌ¿ëÃËÁø¹×Á¤º¸º¸È£µî¿¡°üÇѹý·üÁ¦49Á¶ÀÇ2(¼ÓÀÌ´ÂÇàÀ§¿¡ÀÇÇÑ°³ÀÎÁ¤º¸ÀǼöÁý±ÝÁöµî)

- Á¤º¸Åë½Å¸ÁÀÌ¿ëÃËÁø¹×Á¤º¸º¸È£µî¿¡°üÇѹý·ü½ÃÇà·ÉÁ¦56Á¶(ħÇØ»ç°í´ëÀÀÁ¶Ä¡-Á¢¼Ó°æ·ÎÂ÷´Ü¿äû)





¡à °³¿ä



¡Û ÃÖ±Ù ½Å¿ø ¹Ì»óÀÇ ÇØÄ¿±×·ìÀÌ ÅÚ·¹±×·¥À» ÅëÇØ ±¹³» À¥ »çÀÌÆ®¿¡ ´ëÇÑ È¨ÆäÀÌÁö º¯Á¶ ¹× Á¤º¸ Å»Ãë, µðµµ½º µî Áö¼ÓÀûÀÎ °ø°Ý ¿¹°í ¹× ÁøÇà



¡Û ÀÌ¿¡ Ãß°¡ °ø°Ý¿¡ ´ëºñ °¢ ±â¾÷ ´ã´çÀڵ鲲¼­´Â ¾Æ·¡ ´ëÀÀ ¹æ¾ÈÀ» Âü°íÇÏ¿© ÁÖ¿ä ½Ã½ºÅÛÀÇ º¸¾È Á¡°Ë ¹× ´ëÀÀ °­È­¸¦ ¿äû

¡Ø ħÇØ»ç°í È®ÀÎ ½Ã, Çѱ¹ÀÎÅͳÝÁøÈï¿ø º¸È£³ª¶ó(boho.or.kr)¸¦ ÅëÇØ ½Å°í





¡à »ç°í »ç·Ê(`24³â 1¿ù)



¡Û ºñ¿µ¸® Çùȸ, ´ëÇÐ, °ü°ø¼­, Àç´Ü, Áß¼Ò º´¿ø µî¿¡ ´ëÇÑ È¨ÆäÀÌÁö º¯Á¶ ¹× °³ÀÎÁ¤º¸À¯Ã⠽õµ



¡Û »çÀ̹ö º¸¾È±â¾÷ ¹× ¾ð·Ð»ç¿¡ ´ëÇÑ µðµµ½º °ø°Ý ¼öÇà





¡à ´ëÀÀ ¹æ¾È



¡Û À¥ ¼­¹ö µî ÁÖ¿ä ½Ã½ºÅÛ¿¡ ´ëÇÑ º¸¾È ÆÐÄ¡, Ãë¾àÁ¡ Á¡°Ë¡¤º¸¿Ï



¨ç OS ¹× ¼ÒÇÁÆ®¿þ¾îÀÇ ÃֽŠº¸¾È ¾÷µ¥ÀÌÆ® Àû¿ë

✔ »ç¿ë ÁßÀÎ OS ¹× ¾îÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ ÃֽŠº¸¾È ¾÷µ¥ÀÌÆ® Àû¿ë

¢º ƯÈ÷ ¾ÆÆÄÄ¡-ÅèĹ ±â¹ÝÀÇ ÀÚ¹Ù ¼Ö·ç¼Ç(¿À¶óŬ À¥·ÎÁ÷, ¾ÆƲ¶ó½Ã¾È ÄÁÇ÷ç¾ð½º, ¾ÆÆÄÄ¡ ½ºÆ®·µÃ÷2 µî)Àº ¹Ýµå½Ã ÃֽŠº¸¾È ¾÷µ¥ÀÌÆ®¸¦ Àû¿ëÇÏ¿© ¿î¿µ

✔ GNU ¹è½Ã ¼Ð ÃֽŠÆÐÄ¡ Àû¿ë



¨è À¥ °ü¸®ÀÚ °èÁ¤ º¸¾È °­È­

✔ À¥ °ü¸®ÀÚ ºñ¹Ð¹øÈ£ º¹Àâµµ ¼³Á¤ÇÏ°í ÁÖ±âÀûÀ¸·Î º¯°æ

✔ °ü¸®ÀÚ ·Î±×ÀÎ ½Ã ÀÌÁß ÀÎÁõ ¼³Á¤(SMS, OTP µî)

✔ °ü¸®ÀÚÆäÀÌÁö Á¢±Ù IP Á¦ÇÑ(ƯÁ¤ IP¸¸ Á¢¼Ó °¡´ÉÇϵµ·Ï ¼³Á¤)

¢º °ü¸®ÀÚ Àü¿ë ´Ü¸»À» ¼±Á¤ÇÏ¿© Á¢±ÙÀ» Á¦ÇÑÇÏ°í, ´Ü¸»Àº °ü¸® ¾÷¹« ÀÌ¿Ü »ç¿ë ±ÝÁö(À¥, ¸ÞÀÏÈ®ÀÎ µî) ¹× OS¿Í ¹é½ÅÀº ÃֽŠ¹öÀüÀ¸·Î »ç¿ë ±Ç°í



¨é À¥ ¼­¹ö Ãë¾àÁ¡ Á¡°Ë ¹× º¸¿Ï

✔ À¥ ¹æÈ­º® ¹× IPS µî º¸¾È ¼Ö·ç¼ÇÀ» ÅëÇÑ À¥ °ø°Ý ŽÁö ¹× Â÷´Ü

✔ ÆÄÀÏ ¾÷·Îµå ¹× °ü¸®ÀÚ ·Î±×ÀÎ ÆäÀÌÁö µîÀ» ÁýÁß Á¡°Ë

¢º ¾÷·Îµå °¡´É ÆÄÀÏŸÀÔ °ËÁõ, ¾÷·Îµå Æú´õÀÇ ½ÇÇà±ÇÇÑ ¿©ºÎ Á¡°Ë µî(Âü°í : KISAȨÆäÀÌÁö ¡æ Áö½ÄÇ÷§Æû ¡æ ¹ý·É¡¤°¡À̵å¶óÀÎ ¡æ °¡À̵å¶óÀÎ ¡æ ¼ÒÇÁÆ®¿þ¾î º¸¾È¾àÁ¡ Áø´Ü°¡À̵å)

¢Ñ Áß¼Ò±â¾÷ÀÇ °æ¿ì, ¹«·á Á¡°Ë½ÅûÀ¸·Î º¸¾È°­È­(¡®º¸È£³ª¶ó ¡æ Á¤º¸º¸È£ ¼­ºñ½º ¡æ ¼­ºñ½º ½ÅûÇϱ⠡æ Áß¼Ò±â¾÷ ȨÆäÀÌÁö º¸¾È°­È­¡¯ ½Åû)

✔ °³ÀÎÁ¤º¸À¯Ãâ °ø°Ý(SQL injection) ´ëÀÀÀ» À§ÇÑ º¸¾È °­È­

¢º ÀÔ·Â °ª °ËÁõ ¹× ¿¹¿Üó¸®, ÇÊÅ͸µ ±ÔÄ¢ Àû¿ë µî º¸¾È°­È­(Âü°í : º¸È£³ª¶ó ¡æ ¾Ë¸²¸¶´ç ¡æ º¸°í¼­/°¡ÀÌµå ¡æ À¥¼­¹ö º¸¾È°­È­ ¾È³»¼­)

¢Ñ Áß¼Ò±â¾÷ÀÇ °æ¿ì, ¹«·á Á¡°Ë½ÅûÀ¸·Î º¸¾È°­È­(¡®º¸È£³ª¶ó ¡æ Á¤º¸º¸È£ ¼­ºñ½º ¡æ ¼­ºñ½º ½ÅûÇϱ⠡æ Áß¼Ò±â¾÷ ȨÆäÀÌÁö º¸¾È°­È­¡¯ ½Åû)

✔ ½ÃÅ¥¾î ÄÚµù Àû¿ë °ËÅä

¢º Âü°í : KISAȨÆäÀÌÁö ¡æ Áö½ÄÇ÷§Æû ¡æ ¹ý·É¡¤°¡À̵å¶óÀÎ ¡æ °¡À̵å¶óÀÎ ¡æ ¼ÒÇÁÆ®¿þ¾î °³¹ßº¸¾È °¡À̵å, JavaScript ½ÃÅ¥¾îÄÚµù °¡ÀÌµå µî

✔ ±âŸ ¿î¿µÈ¯°æÀÇ º¸¾È¼º Á¡°Ë

¢º SW º¸¾ÈÆÐÄ¡ Àû¿ë, DB °èÁ¤ °ü¸®, DB ·Î±×¼³Á¤ µî(Âü°í : º¸È£³ª¶ó ¡æ ¾Ë¸²¸¶´ç ¡æ º¸°í¼­/°¡ÀÌµå ¡æ Áß¼Ò±â¾÷ ¼­ºñ½º °³¹ß ¿î¿µÈ¯°æ ÁÖ¿ä º¸¾È Ãë¾à »ç·Êº° ´ëÀÀ ¹æ¾È, À¥¼­¹ö º¸¾È°­È­ ¾È³»¼­, À¥ ¿¡µðÅÍ º¸¾È°¡ÀÌµå µî)

✔ ¿î¿µ ½Ã½ºÅÛÀÇ Ä§ÇØ»ç°í ÈçÀû ¹ß°ß ½Ã, Çѱ¹ÀÎÅͳÝÁøÈï¿ø¿¡ ½Å°í

¢º ºñÁ¤»ó °ü¸®ÀÚ ·Î±×ÀÎ ÀÌ·Â, ºñÁ¤»ó ÆÄÀÏ »ý¼º ¹× DB ÁúÀÇ È®ÀÎ µî

¢Ñ ħÇØ»ç°í È®ÀÎ ½Ã, º¸È£³ª¶ó(boho.or.kr) ¡æ ħÇØ»ç°í ½Å°í ¡æ ½Å°íÇϱâ



¡Û µðµµ½º °ø°Ý¿¡ ´ëºñÇÏ¿© ¸ð´ÏÅ͸µ °­È­



- µðµµ½º ¹æ¾î ¼Ö·ç¼Ç µµÀÔ ¹× ¸Á »ç¾÷ÀÚ ¼­ºñ½º¸¦ ÅëÇØ ´ëÀÀ

¢Ñ Áß¼Ò±â¾÷ÀÇ °æ¿ì, KISA DDoS ¹æ¾î¼­ºñ½º ÀÌ¿ë(¡®º¸È£³ª¶ó ¡æ Á¤º¸º¸È£ ¼­ºñ½º ¡æ ¼­ºñ½º ½ÅûÇϱ⠡æ Áß¼Ò±â¾÷ ȨÆäÀÌÁö º¸¾È°­È­ ¡æ »çÀ̹ö ´ëÇǼҡ¯ ½Åû)



¡à Âü°í



¡Û Çѱ¹ÀÎÅͳÝÁøÈï¿ø ¹èÆ÷ º¸°í¼­/°¡À̵å



¨ç KISA º¸È£³ª¶ó(boho.or.kr) ¡æ ¾Ë¸²¸¶´ç ¡æ º¸°í¼­/°¡À̵å

¨è KISA ȨÆäÀÌÁö(kisa.or.kr) ¡æ Áö½ÄÇ÷§Æû ¡æ ¹ý·É¡¤°¡À̵å¶óÀÎ ¡æ °¡À̵å¶óÀÎ



- »þ¿ÀÄ¡À× °ø°Ý ±×·ì ħÇØ»ç°í ¹× ´ëÀÀ¹æ¾È º¸°í¼­

¡Ø https://www.boho.or.kr/kr/bbs/view.do?searchCnd=1&bbsId=B0000127&searchWrd=&menuNo=205021&pageIndex=2&categoryCode=&nttId=71066

- Áß¼Ò±â¾÷ ´ë»ó DDoS °ø°Ý ´ëÀÀ °¡À̵å

¡Ø https://krcert.or.kr/kr/bbs/view.do?searchCnd=1&bbsId=B0000127&searchWrd=&menuNo=205021&pageIndex=12&categoryCode=&nttId=35135

- ÇÑ´«¿¡ º¸´Â ·Î±×¼³Á¤ ³ëÆ®

¡Ø https://krcert.or.kr/kr/bbs/view.do?searchCnd=1&bbsId=B0000127&searchWrd=&menuNo=205021&pageIndex=15&categoryCode=&nttId=30141

- Áß¼Ò±â¾÷ ¼­ºñ½º °³¹ß ¿î¿µÈ¯°æ ÁÖ¿ä º¸¾È Ãë¾à »ç·Êº° ´ëÀÀ ¹æ¾È

¡Ø https://krcert.or.kr/kr/bbs/view.do?searchCnd=&bbsId=B0000127&searchWrd=&menuNo=205021&pageIndex=1&categoryCode=&nttId=71245

- À¥¼­¹ö º¸¾È °­È­ ¾È³»¼­

¡Ø https://krcert.or.kr/kr/bbs/view.do?searchCnd=1&bbsId=B0000127&searchWrd=&menuNo=205021&pageIndex=16&categoryCode=&nttId=27364

- À¥ ¿¡µðÅÍ º¸¾È °¡À̵å

¡Ø https://krcert.or.kr/kr/bbs/view.do?searchCnd=1&bbsId=B0000127&searchWrd=&menuNo=205021&pageIndex=3&categoryCode=&nttId=67020

- ¼ÒÇÁÆ®¿þ¾î º¸¾È¾àÁ¡ Áø´Ü°¡À̵å

¡Ø https://www.kisa.or.kr/2060204/form?postSeq=9&page=2

- ¼ÒÇÁÆ®¿þ¾î °³¹ßº¸¾È °¡À̵å

¡Ø https://www.kisa.or.kr/2060204/form?postSeq=5&page=2

- JavaScript ½ÃÅ¥¾îÄÚµù °¡À̵å

¡Ø https://www.kisa.or.kr/2060204/form?postSeq=14&page=1



¡Û Áß¼Ò±â¾÷ ´ë»ó º¸¾È¼­ºñ½º ÀÌ¿ë



- ÈÖ½½(Whistl), ij½½(Castle), À¥Ãë¾àÁ¡ Á¡°Ë, »çÀ̹ö´ëÇÇ¼Ò µî

¡Ø KISAº¸È£³ª¶ó(boho.or.kr) ¡æ Á¤º¸º¸È£¼­ºñ½º ¡æ ¼­ºñ½º ½ÅûÇϱ⠡æ Áß¼Ò±â¾÷ ȨÆäÀÌÁö º¸¾È°­È­

- ¼­¹ö ¿ø°Ýº¸¾ÈÁ¡°Ë, ÀÚ°¡Áø´Ü µµ±¸ ½Åû

¡Ø KISAº¸È£³ª¶ó(boho.or.kr) ¡æ Á¤º¸º¸È£¼­ºñ½º ¡æ ¼­ºñ½º ½ÅûÇÏ±â ¡æ ³» ¼­¹ö µ¹º¸¹Ì

- Áß¼Ò±â¾÷ ħÇØ»ç°í ÇÇÇØÁö¿ø ¼­ºñ½º

¡Ø KISAº¸È£³ª¶ó(boho.or.kr) ¡æ Á¤º¸º¸È£¼­ºñ½º ¡æ Áß¼Ò±â¾÷ ÇÇÇØÁö¿ø



¡Û À¯»ç °ø°Ý±×·ì °ü·Ã º¸¾È°­È­ ±Ç°í»çÇ×



- ±¹³» ȨÆäÀÌÁö º¯Á¶ °ü·Ã ¹Î°£ºÎ¹® º¸¾È °­È­ ±Ç°í ¾È³»

¡Ø º¸È£³ª¶ó ȨÆäÀÌÁö ¡æ ¾Ë¸²¸¶´ç ¡æ º¸¾È°øÁö