µî·ÏÀÏ | 2024-01-31 22:37:38 | Á¶È¸¼ö | 450 |
Á¦¸ñ | [Çѱ¹ÀÎÅͳÝÁøÈï¿ø] Ãֱ٠ħÇØ»ç°í Áõ°¡¿¡ µû¸¥ ±â¾÷º¸¾È °È ¿äû | ||
¾È³çÇϼ¼¿ä. Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ(http://www.krcert.or.kr)Á¾ÇÕ»óȲ½ÇÀÔ´Ï´Ù. ¿ì¸® ¿øÀº ¹Î°£ºÐ¾ß ÀÎÅͳÝħÇØ»ç°í(ÇØÅ·,¿ú.¹ÙÀÌ·¯½º µî)¿¹¹æ ¹× ´ëÀÀÈ°µ¿ µîÀ» ¼öÇàÇÏ°í ÀÖ½À´Ï´Ù. ¡Ø ±Ù°Å ¹ý·É - Á¤º¸Åë½Å¸ÁÀÌ¿ëÃËÁø¹×Á¤º¸º¸È£µî¿¡°üÇѹý·üÁ¦47Á¶ÀÇ4(ÀÌ¿ëÀÚÀÇÁ¤º¸º¸È£) - Á¤º¸Åë½Å¸ÁÀÌ¿ëÃËÁø¹×Á¤º¸º¸È£µî¿¡°üÇѹý·üÁ¦48Á¶ÀÇ2(ħÇØ»ç°íÀÇ´ëÀÀµî) - Á¤º¸Åë½Å¸ÁÀÌ¿ëÃËÁø¹×Á¤º¸º¸È£µî¿¡°üÇѹý·üÁ¦49Á¶ÀÇ2(¼ÓÀÌ´ÂÇàÀ§¿¡ÀÇÇÑ°³ÀÎÁ¤º¸ÀǼöÁý±ÝÁöµî) - Á¤º¸Åë½Å¸ÁÀÌ¿ëÃËÁø¹×Á¤º¸º¸È£µî¿¡°üÇѹý·ü½ÃÇà·ÉÁ¦56Á¶(ħÇØ»ç°í´ëÀÀÁ¶Ä¡-Á¢¼Ó°æ·ÎÂ÷´Ü¿äû) ¡à °³¿ä ¡Û ÃÖ±Ù ½Å¿ø ¹Ì»óÀÇ ÇØÄ¿±×·ìÀÌ ÅÚ·¹±×·¥À» ÅëÇØ ±¹³» À¥ »çÀÌÆ®¿¡ ´ëÇÑ È¨ÆäÀÌÁö º¯Á¶ ¹× Á¤º¸ Å»Ãë, µðµµ½º µî Áö¼ÓÀûÀÎ °ø°Ý ¿¹°í ¹× ÁøÇà ¡Û ÀÌ¿¡ Ãß°¡ °ø°Ý¿¡ ´ëºñ °¢ ±â¾÷ ´ã´çÀڵ鲲¼´Â ¾Æ·¡ ´ëÀÀ ¹æ¾ÈÀ» Âü°íÇÏ¿© ÁÖ¿ä ½Ã½ºÅÛÀÇ º¸¾È Á¡°Ë ¹× ´ëÀÀ °È¸¦ ¿äû ¡Ø ħÇØ»ç°í È®ÀÎ ½Ã, Çѱ¹ÀÎÅͳÝÁøÈï¿ø º¸È£³ª¶ó(boho.or.kr)¸¦ ÅëÇØ ½Å°í ¡à »ç°í »ç·Ê(`24³â 1¿ù) ¡Û ºñ¿µ¸® Çùȸ, ´ëÇÐ, °ü°ø¼, Àç´Ü, Áß¼Ò º´¿ø µî¿¡ ´ëÇÑ È¨ÆäÀÌÁö º¯Á¶ ¹× °³ÀÎÁ¤º¸À¯Ã⠽õµ ¡Û »çÀ̹ö º¸¾È±â¾÷ ¹× ¾ð·Ð»ç¿¡ ´ëÇÑ µðµµ½º °ø°Ý ¼öÇà ¡à ´ëÀÀ ¹æ¾È ¡Û À¥ ¼¹ö µî ÁÖ¿ä ½Ã½ºÅÛ¿¡ ´ëÇÑ º¸¾È ÆÐÄ¡, Ãë¾àÁ¡ Á¡°Ë¡¤º¸¿Ï ¨ç OS ¹× ¼ÒÇÁÆ®¿þ¾îÀÇ ÃֽŠº¸¾È ¾÷µ¥ÀÌÆ® Àû¿ë ✔ »ç¿ë ÁßÀÎ OS ¹× ¾îÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ ÃֽŠº¸¾È ¾÷µ¥ÀÌÆ® Àû¿ë ¢º ƯÈ÷ ¾ÆÆÄÄ¡-ÅèĹ ±â¹ÝÀÇ ÀÚ¹Ù ¼Ö·ç¼Ç(¿À¶óŬ À¥·ÎÁ÷, ¾ÆƲ¶ó½Ã¾È ÄÁÇ÷ç¾ð½º, ¾ÆÆÄÄ¡ ½ºÆ®·µÃ÷2 µî)Àº ¹Ýµå½Ã ÃֽŠº¸¾È ¾÷µ¥ÀÌÆ®¸¦ Àû¿ëÇÏ¿© ¿î¿µ ✔ GNU ¹è½Ã ¼Ð ÃֽŠÆÐÄ¡ Àû¿ë ¨è À¥ °ü¸®ÀÚ °èÁ¤ º¸¾È °È ✔ À¥ °ü¸®ÀÚ ºñ¹Ð¹øÈ£ º¹Àâµµ ¼³Á¤ÇÏ°í ÁÖ±âÀûÀ¸·Î º¯°æ ✔ °ü¸®ÀÚ ·Î±×ÀÎ ½Ã ÀÌÁß ÀÎÁõ ¼³Á¤(SMS, OTP µî) ✔ °ü¸®ÀÚÆäÀÌÁö Á¢±Ù IP Á¦ÇÑ(ƯÁ¤ IP¸¸ Á¢¼Ó °¡´ÉÇϵµ·Ï ¼³Á¤) ¢º °ü¸®ÀÚ Àü¿ë ´Ü¸»À» ¼±Á¤ÇÏ¿© Á¢±ÙÀ» Á¦ÇÑÇÏ°í, ´Ü¸»Àº °ü¸® ¾÷¹« ÀÌ¿Ü »ç¿ë ±ÝÁö(À¥, ¸ÞÀÏÈ®ÀÎ µî) ¹× OS¿Í ¹é½ÅÀº ÃֽŠ¹öÀüÀ¸·Î »ç¿ë ±Ç°í ¨é À¥ ¼¹ö Ãë¾àÁ¡ Á¡°Ë ¹× º¸¿Ï ✔ À¥ ¹æȺ® ¹× IPS µî º¸¾È ¼Ö·ç¼ÇÀ» ÅëÇÑ À¥ °ø°Ý ŽÁö ¹× Â÷´Ü ✔ ÆÄÀÏ ¾÷·Îµå ¹× °ü¸®ÀÚ ·Î±×ÀÎ ÆäÀÌÁö µîÀ» ÁýÁß Á¡°Ë ¢º ¾÷·Îµå °¡´É ÆÄÀÏŸÀÔ °ËÁõ, ¾÷·Îµå Æú´õÀÇ ½ÇÇà±ÇÇÑ ¿©ºÎ Á¡°Ë µî(Âü°í : KISAȨÆäÀÌÁö ¡æ Áö½ÄÇ÷§Æû ¡æ ¹ý·É¡¤°¡À̵å¶óÀÎ ¡æ °¡À̵å¶óÀÎ ¡æ ¼ÒÇÁÆ®¿þ¾î º¸¾È¾àÁ¡ Áø´Ü°¡À̵å) ¢Ñ Áß¼Ò±â¾÷ÀÇ °æ¿ì, ¹«·á Á¡°Ë½ÅûÀ¸·Î º¸¾È°È(¡®º¸È£³ª¶ó ¡æ Á¤º¸º¸È£ ¼ºñ½º ¡æ ¼ºñ½º ½ÅûÇϱ⠡æ Áß¼Ò±â¾÷ ȨÆäÀÌÁö º¸¾È°È¡¯ ½Åû) ✔ °³ÀÎÁ¤º¸À¯Ãâ °ø°Ý(SQL injection) ´ëÀÀÀ» À§ÇÑ º¸¾È °È ¢º ÀÔ·Â °ª °ËÁõ ¹× ¿¹¿Üó¸®, ÇÊÅ͸µ ±ÔÄ¢ Àû¿ë µî º¸¾È°È(Âü°í : º¸È£³ª¶ó ¡æ ¾Ë¸²¸¶´ç ¡æ º¸°í¼/°¡ÀÌµå ¡æ À¥¼¹ö º¸¾È°È ¾È³»¼) ¢Ñ Áß¼Ò±â¾÷ÀÇ °æ¿ì, ¹«·á Á¡°Ë½ÅûÀ¸·Î º¸¾È°È(¡®º¸È£³ª¶ó ¡æ Á¤º¸º¸È£ ¼ºñ½º ¡æ ¼ºñ½º ½ÅûÇϱ⠡æ Áß¼Ò±â¾÷ ȨÆäÀÌÁö º¸¾È°È¡¯ ½Åû) ✔ ½ÃÅ¥¾î ÄÚµù Àû¿ë °ËÅä ¢º Âü°í : KISAȨÆäÀÌÁö ¡æ Áö½ÄÇ÷§Æû ¡æ ¹ý·É¡¤°¡À̵å¶óÀÎ ¡æ °¡À̵å¶óÀÎ ¡æ ¼ÒÇÁÆ®¿þ¾î °³¹ßº¸¾È °¡À̵å, JavaScript ½ÃÅ¥¾îÄÚµù °¡ÀÌµå µî ✔ ±âŸ ¿î¿µÈ¯°æÀÇ º¸¾È¼º Á¡°Ë ¢º SW º¸¾ÈÆÐÄ¡ Àû¿ë, DB °èÁ¤ °ü¸®, DB ·Î±×¼³Á¤ µî(Âü°í : º¸È£³ª¶ó ¡æ ¾Ë¸²¸¶´ç ¡æ º¸°í¼/°¡ÀÌµå ¡æ Áß¼Ò±â¾÷ ¼ºñ½º °³¹ß ¿î¿µÈ¯°æ ÁÖ¿ä º¸¾È Ãë¾à »ç·Êº° ´ëÀÀ ¹æ¾È, À¥¼¹ö º¸¾È°È ¾È³»¼, À¥ ¿¡µðÅÍ º¸¾È°¡ÀÌµå µî) ✔ ¿î¿µ ½Ã½ºÅÛÀÇ Ä§ÇØ»ç°í ÈçÀû ¹ß°ß ½Ã, Çѱ¹ÀÎÅͳÝÁøÈï¿ø¿¡ ½Å°í ¢º ºñÁ¤»ó °ü¸®ÀÚ ·Î±×ÀÎ ÀÌ·Â, ºñÁ¤»ó ÆÄÀÏ »ý¼º ¹× DB ÁúÀÇ È®ÀÎ µî ¢Ñ ħÇØ»ç°í È®ÀÎ ½Ã, º¸È£³ª¶ó(boho.or.kr) ¡æ ħÇØ»ç°í ½Å°í ¡æ ½Å°íÇÏ±â ¡Û µðµµ½º °ø°Ý¿¡ ´ëºñÇÏ¿© ¸ð´ÏÅ͸µ °È - µðµµ½º ¹æ¾î ¼Ö·ç¼Ç µµÀÔ ¹× ¸Á »ç¾÷ÀÚ ¼ºñ½º¸¦ ÅëÇØ ´ëÀÀ ¢Ñ Áß¼Ò±â¾÷ÀÇ °æ¿ì, KISA DDoS ¹æ¾î¼ºñ½º ÀÌ¿ë(¡®º¸È£³ª¶ó ¡æ Á¤º¸º¸È£ ¼ºñ½º ¡æ ¼ºñ½º ½ÅûÇϱ⠡æ Áß¼Ò±â¾÷ ȨÆäÀÌÁö º¸¾È°È ¡æ »çÀ̹ö ´ëÇǼҡ¯ ½Åû) ¡à Âü°í ¡Û Çѱ¹ÀÎÅͳÝÁøÈï¿ø ¹èÆ÷ º¸°í¼/°¡ÀÌµå ¨ç KISA º¸È£³ª¶ó(boho.or.kr) ¡æ ¾Ë¸²¸¶´ç ¡æ º¸°í¼/°¡ÀÌµå ¨è KISA ȨÆäÀÌÁö(kisa.or.kr) ¡æ Áö½ÄÇ÷§Æû ¡æ ¹ý·É¡¤°¡À̵å¶óÀÎ ¡æ °¡À̵å¶óÀÎ - »þ¿ÀÄ¡À× °ø°Ý ±×·ì ħÇØ»ç°í ¹× ´ëÀÀ¹æ¾È º¸°í¼ ¡Ø https://www.boho.or.kr/kr/bbs/view.do?searchCnd=1&bbsId=B0000127&searchWrd=&menuNo=205021&pageIndex=2&categoryCode=&nttId=71066 - Áß¼Ò±â¾÷ ´ë»ó DDoS °ø°Ý ´ëÀÀ °¡ÀÌµå ¡Ø https://krcert.or.kr/kr/bbs/view.do?searchCnd=1&bbsId=B0000127&searchWrd=&menuNo=205021&pageIndex=12&categoryCode=&nttId=35135 - ÇÑ´«¿¡ º¸´Â ·Î±×¼³Á¤ ³ëÆ® ¡Ø https://krcert.or.kr/kr/bbs/view.do?searchCnd=1&bbsId=B0000127&searchWrd=&menuNo=205021&pageIndex=15&categoryCode=&nttId=30141 - Áß¼Ò±â¾÷ ¼ºñ½º °³¹ß ¿î¿µÈ¯°æ ÁÖ¿ä º¸¾È Ãë¾à »ç·Êº° ´ëÀÀ ¹æ¾È ¡Ø https://krcert.or.kr/kr/bbs/view.do?searchCnd=&bbsId=B0000127&searchWrd=&menuNo=205021&pageIndex=1&categoryCode=&nttId=71245 - À¥¼¹ö º¸¾È °È ¾È³»¼ ¡Ø https://krcert.or.kr/kr/bbs/view.do?searchCnd=1&bbsId=B0000127&searchWrd=&menuNo=205021&pageIndex=16&categoryCode=&nttId=27364 - À¥ ¿¡µðÅÍ º¸¾È °¡ÀÌµå ¡Ø https://krcert.or.kr/kr/bbs/view.do?searchCnd=1&bbsId=B0000127&searchWrd=&menuNo=205021&pageIndex=3&categoryCode=&nttId=67020 - ¼ÒÇÁÆ®¿þ¾î º¸¾È¾àÁ¡ Áø´Ü°¡ÀÌµå ¡Ø https://www.kisa.or.kr/2060204/form?postSeq=9&page=2 - ¼ÒÇÁÆ®¿þ¾î °³¹ßº¸¾È °¡ÀÌµå ¡Ø https://www.kisa.or.kr/2060204/form?postSeq=5&page=2 - JavaScript ½ÃÅ¥¾îÄÚµù °¡ÀÌµå ¡Ø https://www.kisa.or.kr/2060204/form?postSeq=14&page=1 ¡Û Áß¼Ò±â¾÷ ´ë»ó º¸¾È¼ºñ½º ÀÌ¿ë - ÈÖ½½(Whistl), ij½½(Castle), À¥Ãë¾àÁ¡ Á¡°Ë, »çÀ̹ö´ëÇÇ¼Ò µî ¡Ø KISAº¸È£³ª¶ó(boho.or.kr) ¡æ Á¤º¸º¸È£¼ºñ½º ¡æ ¼ºñ½º ½ÅûÇϱ⠡æ Áß¼Ò±â¾÷ ȨÆäÀÌÁö º¸¾È°È - ¼¹ö ¿ø°Ýº¸¾ÈÁ¡°Ë, ÀÚ°¡Áø´Ü µµ±¸ ½Åû ¡Ø KISAº¸È£³ª¶ó(boho.or.kr) ¡æ Á¤º¸º¸È£¼ºñ½º ¡æ ¼ºñ½º ½ÅûÇÏ±â ¡æ ³» ¼¹ö µ¹º¸¹Ì - Áß¼Ò±â¾÷ ħÇØ»ç°í ÇÇÇØÁö¿ø ¼ºñ½º ¡Ø KISAº¸È£³ª¶ó(boho.or.kr) ¡æ Á¤º¸º¸È£¼ºñ½º ¡æ Áß¼Ò±â¾÷ ÇÇÇØÁö¿ø ¡Û À¯»ç °ø°Ý±×·ì °ü·Ã º¸¾È°È ±Ç°í»çÇ× - ±¹³» ȨÆäÀÌÁö º¯Á¶ °ü·Ã ¹Î°£ºÎ¹® º¸¾È °È ±Ç°í ¾È³» ¡Ø º¸È£³ª¶ó ȨÆäÀÌÁö ¡æ ¾Ë¸²¸¶´ç ¡æ º¸¾È°øÁö |