ÀÚ°ÝÁõ ½ÃÇè ¸ñÇ¥ |
ÀÚ°ÝÁõ ¸ñÇ¥ °á°ú |
¹éµµ¾î ¹× Æ®·ÎÀÌ ¸ñ¸¶ |
½ÃÇè ½ÅûÀÚ´Â ¹éµµ¾î ÇÁ·Î±×·¥ÀÌ ½Ã½ºÅÛ¿¡ Á¢±ÙÇÏ´Â ¹æ¹ý°ú ½Ã½ºÅÛÀ» ¹æ¾îÇÏ´Â ¹æ¹ý¿¡ ´ëÇØ¼ Á¤È®ÇÏ°Ô ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
¹öÆÛ ¿À¹öÇ÷οì |
½ÃÇè ½ÅûÀÚ´Â ¹öÆÛ ¿À¹öÇÃ·Î¿ì °³³ä ¹ß»ýÇÏ´Â ¹æ¹ý ¹× ¹æ¾î ¹æ¹ýÀ» ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇØ¾ß ÇÕ´Ï´Ù. Ãß°¡ÀûÀÎ ½ÃÇè½ÅûÀÚ´Â °ø°ÝÀÚ°¡ ÇØÅ·µÈ ½Ã½ºÅÛ¿¡ ¹éµµ¾î¸¦ »ý¼ºÇϰí À¯ÁöÇϱâ À§ÇØ »ç¿ëÇÏ´Â ÀϹÝÀûÀ¸·Î µµ±¸ »ç¿ë ¹æ¹ý¿¡ ´ëÇØ¼ »ó¼¼È÷ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
ÃßÀû ¹æÁö : ³×Æ®¿öÅ© |
½ÃÇè ½ÅûÀÚ´Â ³×Æ®¿öÅ©¿¡¼ ÃßÀûÀ» ¹æÁöÇϱâ À§ÇØ Åͳθµ ¹× ºñ¹Ð ä³ÎÀ» »ç¿ëÇÏ´Â ¹æ¹ý°ú ¹æ¾î Àü·«¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
ÃßÀû ¹æÁö : ½Ã½ºÅÛ |
½ÃÇè½ÅûÀÚ´Â °ø°ÝÀÚ°¡ À©µµ ¹× ¸®´ª½º ½Ã½ºÅÛÀÇ ÆÄÀϰú µð·ºÅ丮¸¦ ¼û±â´Â ¹æ¹ý°ú ÀÚÃ븦 °¨Ãß´Â ¹æ¹ý¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
¼ºñ½º °ÅºÎ °ø°Ý |
½ÃÇè ½ÅûÀÚ´Â ´Ù¾çÇÑ ¼ºñ½º °ÅºÎ °ø°Ý°ú ¹æ¹ý ¹æ¹ý¿¡ ´ëÇØ¼ »ó¼¼ÇÏ°Ô ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
NetcatÀ» ÀÌ¿ëÇÑ ½Ã½ºÅÛ °ø°Ý |
½ÃÇè ½ÅûÀÚ´Â Netcatµµ±¸¸¦ ÀûÀýÈ÷ ÀÌ¿ëÇÏ´Â ¹æ¹ý°ú NetcatÀ¸·Î ºÎÅÍ ¹æ¾î ¹æ¹ý¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù.
Æ÷¸Ë ½ºÆ®¸µ °ø°Ý : ½ÃÇè½ÅûÀÚ´Â Æ÷¸Ë ½ºÆ®¸µ °ø°Ý µ¿ÀÛ¹æ¹ý ¹× ¹æ¾î ¹æ¹ý¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
»ç°í ´ëÀÀ °³¿ä ¹× Áغñ |
½ÃÇè ½ÅûÀÚ´Â »ç°í ´ëÀÀÀÇ °³³ä, Áß¿äÇÑ ÀÌÀ¯ ¹× »ç°í ´ëÀÀ Áغñ°úÁ¤¿¡¼ ¸ð¹ü »ç·Ê¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
»ç°í ´ëÀÀ ´Ü°è 2 ½Äº° |
½ÃÇè ½ÅûÀÚ´Â À̺¥Æ® ¼öÁý, ºÐ¼® ¹× »ç°íÀÎÁö °áÁ¤ÇÏ´Â Áß¿äÇÑ Àü·«¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸í ÇÕ´Ï´Ù. |
»ç°í ´ëÀÀ ´Ü°è 3 º¸°ü |
½ÃÇè ½ÅûÀÚ´Â »ç°í¸¦ ¹ß°ßÇÑ ÈÄ °ø°ÝÀÚ°¡ Ãß°¡ÀûÀ¸·Î ½Ã½ºÅÛ¿¡ ÇÇÇØ¸¦ ÁÖÁö ¾Êµµ·Ï ÇÏ´Â À§ÇÑ ³ôÀº ¼öÁØÀÇ Àü·«¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
»ç°í ´ëÀÀ : º¹±¸ ¹× ±â´É °³¼± |
½ÃÇè½ÅûÀÚ´Â ÇØÅ·µÈ ½Ã½ºÅÛ¿¡ °ø°ÝÀÚÀÇ ¾ÆÆ¼ÆÑÆ®¸¦ Á¦°ÅÇÏ´Â ÀϹÝÀûÀÎ ¹æ¹ý, ¿î¿µÀ» º¹±¸ÇÏ´Â ¹æ¹ý ¹× »ç°í º¸°í¼ ÀÛ¼º ¹× '±³ÈÆ'À» À§ÇÑ ¹ÌÆÃÀÇ Á߿伺¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
IP ÁÖ¼Ò ½ºÇªÇÎ |
½ÃÇè ½ÅûÀÚ´Â IP ½ºÇªÇÎÀÇ °³³ä, 3°¡Áö Á¾·ùÀÇ ½ºÇªÇÎ ¹× ¹æ¾î Àü·Â¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
³×Æ®¿öÅ© ½º´ÏÇÎ |
½ÃÇè ½ÅûÀÚ´Â ³×Æ®¿öÅ© ½º´ÏÇÎÀÇ °³³ä, ÀϹÝÀûÀÎ ½º´ÏÇÎ µµ±¸ »ç¿ë¹æ¹ý ¹× ½º´ÏÇÎ µµ±¸ ¹æ¾î ¹æ¹ý¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
ÆÐ½º¿öµå °ø°Ý |
½ÃÇè½ÅûÀÚ´Â ÆÐ½º¿öµå Å©·¡Å· 3°¡Áö ¹æ¹ý¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
Á¶»ç |
½ÃÇè ½ÅûÀÚ´Â °ø°³ ¹× ¿ÀÇ ¼Ò½º Á¶»ç ±â¹ý¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
·çƮŶ |
½ÃÇè ½ÅûÀÚ´Â »ç¿ëÀÚ ¸ðµå ¹× Ä¿³Î ¸ðµå ·çƮŶ ¿î¿µ¹æ¹ý, ±â´É ¹× ¹æ¾î ¹æ¹ý¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
½ºÄ³´×: È£½ºÆ® ¹ß°ß |
½ÃÇè ½ÅûÀÚ´Â À¯¼± ¹× ¹«¼± ³×Æ®¿öÅ©¿¡¼ È£½ºÆ®¸¦ ¹ß°ßÇÏ´Â µ¥ »ç¿ëµÇ´Â µµ±¸ ¹× ±â¹ý¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇØ¾ß ÇÕ´Ï´Ù. |
½ºÄ³´× : ³×Æ®¿öÅ© ¹× ÀÀ¿ë Ãë¾àÁ¡ ½ºÄ³´× µµ±¸ |
½ÃÇè ½ÅûÀÚ´Â ³×Æ®¿öÅ© ¹× ÀÀ¿ë Ãë¾àÁ¡ ½ºÄ³³Ê ±âÃÊ, ÀϹÝÀûÀÎ »ó¿ë ¹× ¿ÀǼҽº µµ±¸ ¹× ¹æ¾î ¹æ¹ý¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
½ºÄ³´× : ³×Æ®¿öÅ© Àåºñ(¹æÈº® ±ÔÄ¢ °áÁ¤, ÇÁ·¡±×¸àÅ×ÀÌ¼Ç ¹× IDS/IPS ȸÇÇ) |
½ÃÇè ½ÅûÀÚ´Â ¹æÈº® Á¤Ã¥À» »ç¿ëÇÏ´Â ¹æ¹ý, IP ÇÁ·¡±×¸àÅ×ÀÌ¼Ç °ø°Ý ÀϹÝÀûÀÎ ¿øÄ¢ ¹× »ç¿ëÇÏ´Â ÀÌÀ¯¿Í ŽÁö ¹æ¹ý¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
½ºÄ³´× : ¼ºñ½º ¹ß°ß |
½ÃÇè ½ÅûÀÚ´Â ³×Æ®¿öÅ© ¸ÅÇÎ, Æ÷Æ® ½ºÄ³´×, ¼öµ¿ ÇΰÅÇÁ¸°ÆÃ¿¡ »ç¿ëµÇ´Â µµ±¸¿Í ±â¹ý ¹× ¹æ¾î ¹æ¹ý¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
¼¼¼Ç ÇÏÀÌÁ¦Å·, µµ±¸ ¹× ¹æ¾î |
½ÃÇè ½ÅûÀÚ´Â ¼¼¼Ç ÇÏÀÌÁ¦Å·ÀÇ Á¤ÀÇ, ÀϹÝÀûÀ¸·Î »ç¿ëµÇ´Â 2°¡Áö ¹æ¹ý ¹× È¿°úÀûÀÎ ÀÌÀ¯¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. Ãß°¡ÀûÀ¸·Î ½ÃÇè½ÅûÀÚ´Â ÀϹÝÀûÀÎ ÇÏÀÌÁ¦Å· µµ±¸¸¦ ã¾Æ³»´Â ¹æ¹ý°ú ÇϾÆÁ¦Å· °ø°Ý¿¡ ÁغñÇϰí, ã¾Æ³»´Â Àü·«¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
»ç°í À¯Çü |
½ÃÇè ½ÅûÀڴ øº¸È°µ¿, ºñÀΰ¡ »ç¿ë, ÁöÀû Àç»ê ¹× ³»ºÎ À§Çù µî ´Ù¾çÇÑ ÇüÅÂÀÇ »ç°í¿Í ÀÌ·¯ÇÑ »ç°í¸¦ ¿¹¹æÇϰí ÇØ°áÇÏ´Â Àü·«¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
°¡»ó ¸Ó½Å °ø°Ý |
½ÃÇè ½ÅûÀÚ´Â °ø°ÝÀÚ °üÁ¡ÀÇ °¡»ó ¸Ó½Å ȯ°æ°ú ÀÌ·¯ÇÑ À§Çù¿¡ ¹æ¾îÇÏ´Â ¹æ¹ý¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
À¥ ÀÀ¿ë °ø°Ý |
½ÃÇè ½ÅûÀÚ´Â OWASP °¡Ä¡»Ó¸¸ ¾Æ´Ï¶ó, °èÁ¤ ¼öÁý, SQL ÀÎÁ§¼Ç, Å©·Î½º»çÀÌÆ® ½ºÅ©¸³ÆÃ(XSS) ¹× À¥ ¼¼¼Ç °ø°Ý µî ´Ù¾çÇÑ À¥ ÀÀ¿ë °ø°Ý¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |
¿ú, º¿ ¹× º¿³Ý |
½ÃÇè ½ÅûÀÚ´Â ¿ú, º¿ ¹× º¿³ÝÀÇ °³³ä°ú º¸È£ ¹æ¹ý¿¡ ´ëÇØ¼ ÀÌÇØÇϰí ÀÖ´Ù´Â °ÍÀ» Áõ¸íÇÕ´Ï´Ù. |