±¹³»µµ¼
Àü°øµµ¼/´ëÇб³Àç
°øÇаè¿
ÄÄÇ»ÅÍ°øÇÐ
2013³â 9¿ù 9ÀÏ ÀÌÈÄ ´©Àû¼öÄ¡ÀÔ´Ï´Ù.
Á¤°¡ |
45,000¿ø |
---|
40,500¿ø (10%ÇÒÀÎ)
2,250P (5%Àû¸³)
ÇÒÀÎÇýÅÃ | |
---|---|
Àû¸³ÇýÅà |
|
|
|
Ãß°¡ÇýÅÃ |
|
À̺¥Æ®/±âȹÀü
¿¬°üµµ¼(75)
»óÇ°±Ç
ÀÌ»óÇ°ÀÇ ºÐ·ù
Ã¥¼Ò°³
ÇÑ ±â¾÷ÀÇ º¸¾È´ã´çÀڷμ ¡°¿ì¸® ȸ»çÀÇ À¥»çÀÌÆ®´Â ÀûÀýÇÏ°Ô º¸È£µÇ°í Àִ°¡?¡±¶ó´Â Áú¹®¿¡ ¾î¶»°Ô ´äÇÒ ¼ö ÀÖÀ»±î? ÀÌ Ã¥ [ModSecurity¸¦ È°¿ëÇÑ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æ¾î ·¹½ÃÇÇ]´Â °è¼ÓÇؼ ÁøÈÇÏ´Â ¿ÀǼҽº ±â¹Ý À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ®(WAF)ÀÎ ModSecurity ¸¦ È°¿ëÇØ ÇöÀçÀÇ ¹æ¾î ¼öÁØÀ» Á¡°ËÇÏ°í °³¼±ÇÒ ¼ö ÀÖ´Â ¹æ¾ÈÀ» ¼Ò°³ÇÑ´Ù. ¼ö³â°£ ½Ç¹«¸¦ ÅëÇØ Á¢ÇÑ »ç·Ê¸¦ ·¹½ÃÇÇ ÇüÅ·Π±¸¼ºÇØ ½ÇÁ¦ ¾÷¹«¿¡ Áï°¢ÀûÀ¸·Î È°¿ëÇÒ ¼ö ÀÖµµ·Ï ÇÑ´Ù.
ÃâÆÇ»ç ¼Æò
¡Ú ÃßõÀÇ ±Û ¡Ú
IT ½Ã½ºÅÛÀÌ ¶Õ¸®Áö ¾Êµµ·Ï Ã¥ÀÓÁö´Â ¹æ¾îÀÚ´Â ¹æ¾îÀÇ ÃÖÀü¼±ÀÌ µÉ ¼öµµ ÀÖ°í, ÃÖÈĹæÀÌ µÉ ¼öµµ ÀÖ´Ù. »ç½Ç ÀϹÝÀûÀÎ Á¶Á÷¿¡¼ ÀÏÇÏ´Â ¹æ¾îÀÚ´Â °ø°ÝÀÚ¿Í ¸Ó¸®±â»ç¿¡ ¿À¸¦ ¸¸ÇÑ µ¥ÀÌÅÍ À¯Ãâ »çÀÌ¿¡ ¼ ÀÖ´Â À¯ÀÏÇÑ ¹æ¾î¼±ÀÏ °ÍÀÌ´Ù. ´õ ³ª»Û °ÍÀº ¾Æ¸¶µµ »ç°í°¡ ´ë¼Æ¯ÇʵÇÁö ¾Ê°í ¹æ¾îÀÚ¸¦ Æ÷ÇÔÇÑ ´©±¸µµ ¾Ë¾Æ³»Áö ¸øÇÑ °æ¿ì´Ù.
¸»µµ ¾È µÇ´Â »õ·Î¿î À¥ 2.0 AJAX ±â¹ÝÀÇ HTML5 ¾ÖÇø®ÄÉÀ̼ÇÀÌ ¼ÒÇÁÆ®¿þ¾î °³¹ß »ý¸í Áֱ⸦ Ⱦ´ÜÇØ QAÀÇ °ü¹®À» Åë°úÇϵç, ¸ðµç º¸¾È ¿¹¿Ü¿¡ ´ëÇØ °ü¸®ÀÚ°¡ ¼¸íÇÑ ÀÌÈÄ ¿ÜÁÖ ¸ðÀÇ Ä§Åõ °Ë»çÀÚ°¡ »ç¶óÁö°í ¾ÖÇø®ÄÉÀ̼ÇÀÌ ÇÁ·Î´ö¼Ç ´Ü°è¿¡ ¹èÆ÷µÈ ÈÄ¿¡´Â ¹æ¾îÀÚÀÇ Áö½Ä ¹× Àΰ¡°¡ ÀÖµç ¾øµç ¡®º¸¾È¡¯À̶ó´Â °ÍÀº ÀüÀûÀ¸·Î ¹æ¾îÀÚÀÇ Ã¥ÀÓÀÌ µÈ´Ù. Ãë¾àÁ¡ÀÌ ³²¾ÆÀְųª ³¡³» ¹àÇôÁö´Â Á¡Àº ¾È½ÉÇصµ µÈ´Ù. µû¶ó¼ ¸ðµç °ÍÀ» °í·ÁÇغ¼ ¶§ ¹æ¾îÀÚÀÇ ÀÓ¹«´Â ºÒ¾ÈÀüÇÑ ºÎºÐÀÇ ¾ÈÀüÀ» È®º¸ÇÏ°í, µé¾î¿À´Â °ø°ÝÀ» ½Äº°ÇÑ ÈÄ ¹æÇØÇϸç, ħÀÔÀ» °¨ÁöÇÏ´Â °ÍÀÌ´Ù.
±×·¯¹Ç·Î ¹æ¾îÀÚ ¿ªÇÒÀÇ Á߿伺¿¡ ´ëÇؼ´Â ÀǽÉÀÇ ¿©Áö°¡ ¾ø¾î¾ß ÇÑ´Ù. ¹æ¾îÀÚ´Â Á¾Á¾ ¼ö¹é¸¸ °ÇÀÇ °³ÀÎ µ¥ÀÌÅ͸¦ º¸È£ÇÑ´Ù. ±×µéÀº ¾Æ¸¶µµ ¼ö¹é¸¸, ȤÀº ¼ö½Ê¾ï ´Þ·¯ÀÇ ¿Â¶óÀÎ °Å·¡¸¦ º¸È£Çϸç Àüü ºñÁî´Ï½ºÀÇ ÇÙ½É ÁöÀû ÀÚ»êÀ» º¸È£ÇÑ´Ù. ¿ì¸®´Â ´©±º°¡°¡ ÀúÀåµÈ ±ÍÁßÇÑ Á¤º¸¸¦ ÈÉÄ¡°í ½Í¾î ÇÑ´Ù´Â °ÍÀ» È®½ÅÇÒ ¼ö ÀÖ´Ù. ´õ Å©°í ÁÖ¸ñ¹Þ´Â ½Ã½ºÅÛÀϼö·Ï ´õ¿í Áö¼ÓÀûÀÌ°í Áý¿äÇÑ Ä§ÀÔ °ø°ÝÀÌ ÀÖÀ» °ÍÀÌ´Ù.
°ø°ÝÀÚ°¡ ´Ù¾çÇÑ °ø°Ý ¹æ¹ýÀ» ¼±ÅÃÇÒ ¼ö ÀÖÀ»¼ö·Ï ¹æ¾î´Â ´õ¿í µµÀüÀûÀÎ ÀÛ¾÷ÀÌ µÈ´Ù. ±×µéÀº ¿øÇÏ´Â ¾Æ¹« ¶§³ª ½Ã½ºÅÛÀ» °ø°ÝÇÒ ¼öµµ ÀÖ°í °ø°ÝÇÏÁö ¾ÊÀ» ¼öµµ ÀÖ´Ù. µû¶ó¼ ¹æ¾îÀÚÀÇ ÀÓ¹«´Â ÁÖ¸»À̳ª ÈÞ°¡µµ ¾øÀÌ 1³â 365ÀÏ Àá½Ãµµ ½¬Áö ¾Ê°í ¼öÇàµÅ¾ß ÇÑ´Ù. ½Ã½ºÅÛ°ú ¹æ¾îÀÚ´Â ¾ðÁ¦³ª ÁغñµÅ ÀÖ¾î¾ß ÇÑ´Ù.
¹æ¾îÀÚÀÇ ÀÓ¹«¸¦ ¼Ò°³ÇÏ´Â ³»¿ëÀº ¾î´Ï½ºÆ® »õŬÅÏ(Ernest Shackleton)ÀÌ ³²±Ø ŽÇè¿¡ µ¿¹ÝÇÒ »ç¶÷À» ¸ðÁýÇϱâ À§ÇØ ¸¸µé¾ú´ø ´ÙÀ½ÀÇ À¯¸íÇÑ ±¤°í¿Í ºñ½ÁÇÏ°Ô Çؼ®µÉ ¼ö ÀÖ´Ù.
À§ÇèÇÑ ¿©ÇàÀ» Çϱ⠿øÇÏ´Â ³²ÀÚ. ³·Àº ÀÓ±Ý, ÃßÀ§, ¿ÏÀüÇÑ ¾ÏÈæ ¼Ó¿¡¼ÀÇ ±ä ½Ã°£. ¹«»çÈ÷ ±ÍȯÇÒ ¼ö ÀÖÀ»Áö´Â º¸ÀåÇÒ ¼ö ¾øÀ½. ¼º°ø ½Ã¿¡´Â ¸í¿¹¸¦ ¾ò°í ÀÎÁ¤À» ¹ÞÀ» ¼ö ÀÖÀ½.
¹æ¾îÀÚÀÇ ¼º°øÀº ±Ù¹«ÇÏ´Â ¿î¿µ ȯ°æ¿¡ ´ëÇÑ ¸î °¡Áö ÁÖ¿ä Æ÷ÀÎÆ®¸¦ ÀÌÇØÇÏ´Â °ÍÀ¸·Î °áÁ¤µÈ´Ù.
¡á À¥»çÀÌÆ®´Â Á¾Á¾ °³¹ß, QA, ½ºÅ×ÀÌ¡ ´Ü°è¿¡¼ ÀûÀýÇÏ°Ô ½ÇÁ¦ ȯ°æÀ» ¹Ý¿µÇÒ ¼ö ¾ø´Â ¹æ½ÄÀ¸·Î ¹èÆ÷µÈ´Ù. ÀÌ´Â ½ÇÁ¦ ÇÁ·Î´ö¼Ç ´Ü°è¿¡ Àû¿ëµÇ°í ½ÇÁ¦ÀûÀÎ À§Çè¿¡ ³ëÃâµÅ¾ß¸¸ ½ÇÁ¦ÀûÀÎ º¸¾È Æ÷½ºÃ³(security posture), ºñÁî´Ï½º¿¡ ´ëÇÑ ½ÇÁ¦ÀûÀÌ°í »ç½ÇÀûÀÎ À§ÇèÀ» ÆľÇÇÒ ¼ö ÀÖÀ½À» ÀǹÌÇÑ´Ù. ÀÌ¿¡ µû¶ó ¹æ¾îÀÚ´Â ÁïÈïÀûÀ¸·Î »ý°¢ÇÒ ¼ö ÀÖ¾î¾ß Çϸç, ¹ÎøÇÏ°í ½Å¼ÓÇÏ°Ô ´ëÀÀÇØ¾ß ÇÑ´Ù.
¡á ¹æ¾îÀÚ´Â ±×µéÀÌ Á÷Á¢ °³¹ßÇÏÁö ¾Ê¾Æ¼ ÅëÂû·ÂÀÌ ¾ø°Å³ª ºÎÁ·ÇÑ À¥»çÀÌÆ®¸¦ º¸È£ÇÒ Ã¥ÀÓÀÌ ÀÖ´Ù. °ü¸®ÀÚ°¡ º¸¾ÈÀ» Áß¿ä½ÃÇÏÁö ¾Ê°í È®ÀÎµÈ Ãë¾àÁ¡À» Àû½Ã¿¡ ¼öÁ¤ÇÏ´Â °ÍÀ» ¿øÇÏÁö ¾ÊÀ» ¼ö ÀÖÀ¸¸ç, ÀÌ°ÍÀº Àå±âÀûÀΠǥÁØ ¿î¿µ ÀýÂ÷°¡ µÉ ¼öµµ ÀÖ´Ù. ºñÁî´Ï½ºÀÇ À§Çè°ú ¼ÒÇÁÆ®¿þ¾î º¸¾È¿¡ ´ëÇØ ¿¹»óµÇ´Â ºñ¿ëÀ» °í·ÁÇϸé ÀÌ°ÍÀº ¿Ã¹Ù¸¥ °áÁ¤ÀÏ ¼öµµ ÀÖ´Ù. ÇÏÁö¸¸ ¾î¶² °æ¿ì¶óµµ ¹æ¾îÀÚ´Â µé¾î¿À´Â °ø°ÝÀ» ½Äº°ÇÒ ¼ö ÀÖ¾î¾ß Çϸç, Á¤º¸ À¯ÃâÀ» Æ÷ÇÔÇÑ ¾Ç¿ë °¡´ÉÇÑ ¸¹Àº ºÎºÐÀ» ÃÖ´ëÇÑ Â÷´ÜÇØ¾ß ÇÑ´Ù.
¡á ºÒ¾¾¸¦ Áø¾ÐÇÏ´Â °Í°ú ÀÏ»óÀÇ À§Çù¿¡ ´ëÀÀÇÏ´Â °ÍÀº ¸¶¶¥È÷ ±â´ëµÇ´Â ¿ªÇÒÀÇ ÀϺδÙ. ¼ÒÇÁÆ®¿þ¾î´Â Ç×»ó Ãë¾àÁ¡ÀÌ Àֱ⠶§¹®¿¡ ºñÁî´Ï½º°¡ ¼ÒÇÁÆ®¿þ¾î º¸¾È¿¡ ¿ÏÀüÈ÷ ¿¼ºÀûÀÎÁö ¾Æ´ÑÁö´Â Áß¿äÇÏÁö ¾Ê´Ù. ¶ÇÇÑ ¸ðµç »ç¶÷Àº °á±¹ °ø°Ý´çÇÏ°Ô µÈ´Ù. ¹æ¾îÀÚ´Â °ø°ÝÀ» µÚ´Ê°Ô È®ÀÎÇϰųª À¯Ãâ¿¡ ´ëÇØ ¸¶Áö¸·À¸·Î ¾Ë°Ô µÇ´Â °ÍÀ» ¿øÇÏÁö ¾Ê´Â´Ù. ¹æ¾îÀÚ¿¡°Ô´Â °ø°Ý ½Äº°°ú ´ëÀÀ ½Ã°£ÀÌ Áß¿äÇÏ´Ù.
¡á ¹æ¾îÀÚµéÀº ÃÖÀü¼±¿¡ ÀÖÀ¸¹Ç·Î ¾ÖÇø®ÄÉÀ̼ÇÀÇ À§Çè ÇÁ·ÎÆÄÀÏ°ú °ø°ÝÀÚ¸¦ ÀúÁöÇÏ´Â µ¥ ÇÊ¿äÇÑ º¸¾È ´ëÀÀ¿¡ ´ëÇØ ¸¹Àº °ÍÀ» ¹è¿î´Ù. ´õ¿í ź·ÂÀûÀÎ ½Ã½ºÅÛÀ» ¸¸µå´Â µ¥ °ü½É ÀÖ´Â °³¹ßÀÚ¿Í ´ëÈÇÒ ¶§ ÀÌ¿Í °°Àº Á¤º¸´Â ±Ý°ú °°´Ù. ¶ÇÇÑ º¸¾È Æò°¡ ÆÀ¿¡°Ô QA ¶Ç´Â ÇÁ·Î´ö¼Ç ´Ü°è¿¡¼ ½Ã½ºÅÛÀ» Å×½ºÆ®ÇÏ´Â °æ¿ì ¿ì¼±ÀûÀ¸·Î °ü½ÉÀ» °¡Á®¾ß ÇÏ´Â Ãë¾àÁ¡ÀÇ À¯ÇüÀ» ¾Ë·ÁÁÙ ¶§µµ ±ÍÁßÇÑ Á¤º¸´Ù. ¸ðµç »ç¶÷Àº ½ÇÁúÀûÀÎ µ¥ÀÌÅÍ°¡ ÇÊ¿äÇϸç ÃÖ»óÀÇ ¹æ¾îÀÚ´Â ÀÌ Á¤º¸¸¦ °¡Áö°í ÀÖ´Ù.
ÀÌ¿Í °°Àº ¹æ¹ýÀ» »ç¿ëÇϱâ À§Çؼ´Â Àü¹®ÈµÈ ±â¼ú°ú °æÇèÀÌ ÇÊ¿äÇÏ´Ù. ÀϹÝÀûÀ¸·Î ºÐ¼®°¡°¡ µÇ·Á´Â »ç¶÷Àº ÀÌ¿Í °°Àº ¹æ¹ýÀ» Á¦Ç°ÀÇ README ÆÄÀÏÀ̳ª ÀÚÁÖ ¹¯´Â Áú¹®(FAQs)¿¡¼ ¹è¿ìÁö ¾Ê´Â´Ù. ¿ª»çÀûÀ¸·Î º¸¸é, Áö½ÄÀº µ¿·á¿ÍÀÇ ´ëÈ, ºí·Î±× Æ÷½ºÆ®, ¸ÞÀϸµ ¸®½ºÆ® ´ëÈ¿¡¼ ¾ò´Â´Ù. ÀÎÅͳݿ¡ »êÀçÇØ ÀÖ´Â Á¤º¸µéÀº ¾î¶°ÇÑ ½ÇÁ¦ÀûÀÎ µ¥ÀÌÅÍ·Î ²ç¸ÂÃß±â Èûµé´Ù. ¶ÇÇÑ ¿©·¯ºÐÀÌ ÀÌ·¯´Â µµÁß¿¡ ÀÌ¹Ì ÇØÅ·µÆÀ» ¼öµµ ÀÖ´Ù. ÀÌ°ÍÀÌ ¿©·¯ºÐÀÌ ÀÌ Ã¥À» ¼±ÅÃÇÑ ÀÌÀ¯´Ù. À¥ ±â¹ÝÀÇ °ø°ÝÀÚ´Â ¸ØÃßÁö ¾Ê°í ¸ÅÀϸÅÀÏ Á¡Á¡ Àû±ØÀûÀÌ¸é¼ »·»·ÇØÁö°í ÀÖ´Ù.
ÀÌ¿Í °°Àº °æÇèÀº ½±°í ºü¸£°Ô ¾òÀ» ¼ö ¾ø´Ù. µ¿½Ã¿¡ ÀÌ¿Í °°Àº Á¤º¸¿Í ½ÀµæÇÑ ±³ÈÆÀº ¹®¼ÈµÇ°í ü°èÈµÇ¸ç °øÀ¯µÈ´Ù. ÀÌ°ÍÀÌ ¶óÀ̾ð ¹Ù³ÝÀÌ ÀÌ Ã¥¿¡¼ Á¦°øÇÏ´Â ¹æ¾î¸¦ À§ÇÑ ·¹½ÃÇÇÀÌÀÚ ¼º°øÀ» À§ÇÑ ·¹½ÃÇÇ´Ù.
¸ðµç ¹æ¾îÀÚ¿¡°Ô ¶óÀ̾ðÀÇ ¼ºÃëÁ¡°ú À¯´ÉÇÔÀ» ³²±ä´Ù. ±×ÀÇ ¸í¼ºÀº ±× ÀÚü¸¦ ¸»ÇØÁÖ°í ÀÖ´Ù. ¶óÀ̾ðÀº ¿øÁ¶ ¹æ¾îÀÚ Áß ÇÑ ¸íÀÌ´Ù. ±×´Â ¹æ¾îÀÚÀÇ ¿ªÇÒÀ» Á¤ÀÇÇϱâ À§ÇØ À¥ º¸¾È ºÐ¾ß¿¡¼ ´©±¸º¸´Ù ¸¹Àº ±â¿©¸¦ Çß´Ù. ¶ÇÇÑ ±×´Â ³»°¡ º» ÃÖ°íÀÇ ÇöÀå ½Ç¹«ÀÚ Áß ÇÑ ¸íÀÌ´Ù. ¸ðµÎ¿¡°Ô Çà¿îÀ» ºó´Ù.
- ¿¹·¹¹Ì¾ß ±×·Î½º¸¸(Jeremiah Grossman)/
ÈÀÌÆ®ÇÞ ½ÃÅ¥¸®Æ¼(WhiteHat Security, Inc.) CTO
¡Ú ÀÌ Ã¥¿¡¼ ´Ù·ç´Â ³»¿ë ¡Ú
¡á »ç°í ´ëÀÀÀ» À§ÇÑ Àüü(Full) HTTP °¨»ç ±¸Çö
¡á ½Äº°µÈ Ãë¾àÁ¡À» ¿ÏÈÇϱâ À§ÇÑ °¡»ó ÆÐÄ¡ ÇÁ·Î¼¼½º È°¿ë
¡á ¾Ç¼º »ç¿ëÀÚ¸¦ ½Äº°Çϱâ À§ÇÑ Çã´ÏÆ®·¦ ¹èÆ÷
¡á »ç¿ëÀÚ°¡ ºñÁ¤»óÀûÀ¸·Î ÇൿÇÏ´Â °æ¿ì ŽÁö
¡á ¾÷·ÎµåµÈ ÆÄÀÏ ¹× À¥ ÄÜÅÙÃ÷ ¾Ç¼ºÄÚµå ºÐ¼®
¡á À¥ ¾ÖÇø®ÄÉÀ̼ÇÀÌ ¹Î°¨ÇÑ »ç¿ëÀÚ ¶Ç´Â ±â¼ú Á¤º¸¸¦ À¯ÃâÇÏ´Â °æ¿ì ÀνÄ
¡á °ø°Ý¿¡ ´ëÇÑ ´Ù¾çÇÑ ¼öÁØÀÇ ´ëÀÀ
¡Ú ÀÌ Ã¥ÀÇ ´ë»ó µ¶ÀÚ ¡Ú
ÀÌ Ã¥ÀÇ ´ë»ó µ¶ÀÚ´Â À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æ¾îÀÚ´Ù. ¿©±â¼ ¹æ¾îÀÚ(defender)¶ó´Â ¿ë¾î´Â ½ÇÁ¦ À¥ ¾ÖÇø®ÄÉÀ̼ÇÀ» °ø°ÝÀ¸·ÎºÎÅÍ º¸È£ÇØ¾ß Çϴ åÀÓÀ» Áö´Ñ »ç¶÷À» ÀǹÌÇÑ´Ù. À̵éÀº À¥ ¾ÖÇø®ÄÉÀ̼ÇÀ» ¸¸µéÁö ¾Ê¾ÒÁö¸¸ ½ÇÁ¦ ³×Æ®¿öÅ©¿¡¼ ¾ÖÇø®ÄÉÀÌ¼Ç °ü¸®¸¦ Ã¥ÀÓÁø´Ù. À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æ¾îÀÚ´Â À¥ ¾ÖÇø®ÄÉÀ̼ÇÀÇ Àü¹ÝÀûÀÎ º¸¾È »óÅ¿¡ ±â¿©ÇÏ´Â ¼¼ °³ÀÇ Áß¿ä Ä¿¹Â´ÏƼ Áß Çϳª´Ù. ´Ù¸¥ µÎ °³´Â ºô´õ(builder)¿Í ºê·¹ÀÌÄ¿(breaker)´Ù. ºô´õ´Â À¥ ¾ÖÇø®ÄÉÀ̼ÇÀÇ ½ÇÁ¦ ¼Ò½º ÄÚµå¿Í ±â´ÉÀ» ´ã´çÇÏ°í ÀÖ´Â °³¹ß ÆÀÀÌ´Ù. ±×µéÀº ¾ÖÇø®ÄÉÀ̼ÇÀÇ Ãʱ⠻ý¼ºÀÚ¸ç, ÇâÈÄÀÇ ±â´É °³¼± ¹× À¯Áö º¸¼ö¸¦ Ã¥ÀÓÁø´Ù. ¹Ý¸é ºê·¹ÀÌÄ¿´Â ¼Ò½º Äڵ带 °ËÅäÇÏ°í ½ÇÁ¦ À¥ ¾ÖÇø®ÄÉÀ̼ÇÀ» °ø°ÝÇÏ¸é¼ ¾ÖÇø®ÄÉÀ̼ÇÀ» Æò°¡ÇÏ´Â Á¤º¸ º¸¾È ÆÀÀÌ´Ù. ¼¼ Ä¿¹Â´ÏƼ ¸ðµÎ À¥ ¾ÖÇø®ÄÉÀ̼ÇÀÇ Àü¹ÝÀûÀÎ º¸¾È¿¡ ±â¿©ÇÏ°í ÀÖÁö¸¸, ÀÌ Ã¥Àº ÀüÀûÀ¸·Î ¹æ¾îÀÚ°¡ ÁöÁ¤µÈ ÀÓ¹«¸¦ ¼öÇàÇϵµ·Ï µ½´Â µ¥ ÃÊÁ¡À» ¸ÂÃß°í ÀÖ´Ù.
¡Ú ÀÌ Ã¥ÀÇ ±¸¼º ¡Ú
1ºÎ. ÀüÅõ °ø°£ Áغñ
ÀÌ Ã¥Àº ¾ðÁ¨°¡ ¹ß»ýÇÒ °ø°ÝÀ» À§ÇØ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç Ç÷§ÆûÀ» ÁغñÇÏ´Â °³³äÀ» ¼Ò°³ÇÏ¸ç ½ÃÀÛÇÑ´Ù. ÀÌ ºÎ¿¡¼ ´Ù·ç´Â ·¹½ÃÇÇ´Â »õ·Î¿î ¾ÖÇø®ÄÉÀ̼ÇÀÌ ÇÁ·Î´ö¼Ç ´Ü°è¿¡ µé¾î°¡±â Á÷Àü ¶Ç´Â µé¾î°£ Á÷ÈÄ¿¡ ¿Ï·áÇØ¾ß ÇÑ´Ù.
1Àå, ¡®¾ÖÇø®ÄÉÀÌ¼Ç ¿ä»õÈ¡¯¿¡¼´Â °ø°Ý ÀνÄ, °¡½Ã¼º È®º¸, À¥ Æ®·£Àè¼Ç¿¡ ´ëÇÑ ÀûÀýÇÑ °¨»ç ·Î±× ¼öÇàÀ» ±¸ÇöÇϱâ À§ÇØ ¼öÇàÇØ¾ß ÇÒ Ãʱ⠴ܰ踦 ³ª¿ÇÑ´Ù. ¶ÇÇÑ ¿©·¯ºÐÀÇ Á¶Á÷À» À§ÇØ °øÀ¯µÈ °ø°Ý Á¤º¸¸¦ »ç¿ëÇÏ°íÀÚ Áß¾Ó µ¥ÀÌÅÍ ½ºÅ丮Áö¸¦ ±¸ÇöÇÏ´Â ¹æ¹ýÀ» ¹è¿ï ¼ö ÀÖ´Ù.
2Àå, ¡®Ãë¾àÁ¡ ½Äº° ¹× ¿ÏÈ¡¯¿¡¼´Â À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ³»¿¡¼ »çÀü¿¡ Ãë¾àÁ¡À» ½Äº°Çϱâ À§ÇÑ Áß¿äÇÑ ¹æ¹ýÀ» ¼³¸íÇÑ´Ù. ÀÌ·¯ÇÑ Ãë¾àÁ¡µéÀÌ ½Äº°µÈ ÈÄ °¡»ó ÆÐÄ¡¶ó°í ¾Ë·ÁÁø ÀýÂ÷¸¦ ÅëÇØ ¿ÏÈÇÏ´Â ¹æ¹ýÀ» ¹è¿ï ¼ö ÀÖ´Ù.
3Àå, ¡®µ¶À» Ç°Àº Æù(ÇØÄ¿ Æ®·¦)¡¯¿¡¼´Â ¾Ç¼º Ŭ¶óÀ̾ðÆ®¸¦ ºü¸£°í Á¤È®ÇÏ°Ô ½Äº°ÇÏ´Â µ¥ µµ¿òÀ» ÁÖ°íÀÚ À¥ ¾ÖÇø®ÄÉÀ̼ǿ¡ ºÎºñÆ®·¦À» ¼³Ä¡ÇÏ´Â ´Ù¾çÇÑ ¹æ¹ýÀ» ¼³¸íÇÑ´Ù.
2ºÎ. ºñ´ëĪ Àü·Â
¾ÖÇø®ÄÉÀ̼ÇÀÌ ÇÁ·Î´ö¼Ç ³×Æ®¿öÅ©¿¡ ¹èÄ¡µÅ ½ÇÁ¦ »ç¿ëÀÚ¿¡°Ô ³ëÃâµÈ ÈÄ¿¡´Â ÀÌ ºÎ¿¡¼ ¼Ò°³ÇÏ´Â ·¹½ÃÇǵéÀ» È°¿ëÇÒ ¼ö ÀÖ´Ù. ¸ðµç ·¹½ÃÇÇ´Â ¾Ç¼º ÇàÀ§¿¡ ´ëÇÑ À¥ Æ®·£Àè¼ÇÀ» ºÐ¼®ÇÏ´Â ³»¿ëÀ» ´Ù·é´Ù.
4Àå, ¡®ÆòÆÇ ¹× Ÿ»ç »ó°ü°ü°è¡¯¿¡¼´Â ¾Ë·ÁÁø ¾Ç¼º ¼Ò½º¸¦ ½Äº°ÇÏ°í Á¢±ÙÀ» Á¦ÇÑÇϱâ À§ÇØ Å¸»ç Áö¸® µ¥ÀÌÅÍ¿Í IP ÁÖ¼Ò ºí·¢¸®½ºÆ®¸¦ È°¿ëÇÏ´Â ¹æ¹ýÀ» º¸¿©ÁØ´Ù.
5Àå, ¡®¿äû µ¥ÀÌÅÍ ºÐ¼®¡¯¿¡¼´Â µ¥ÀÌÅÍ È¹µæ, Á¤±ÔÈ, Àιٿîµå HTTP ¿äû ºÐ¼®À» À§ÇÑ ´Ù¾çÇÑ ¹æ¹ýÀ» º¸¿©ÁØ´Ù. ¶ÇÇÑ ºñÁ¤»óÀûÀÎ ¿äû ±¸Á¶¸¦ ³ªÅ¸³»´Â ÀϹÝÀûÀÎ ¿äû ÀÌ»ó ¡Èĸ¦ ½Äº°ÇÏ´Â ¹æ¹ýµµ ¼³¸íÇÑ´Ù.
6Àå, ¡®ÀÀ´ä µ¥ÀÌÅÍ ºÐ¼®¡¯¿¡¼´Â 5Àå°ú À¯»çÇÑ ±â¼úÀ» º¸¿©ÁÖÁö¸¸, À̹ø¿¡´Â HTTP ÀÀ´ä µ¥ÀÌÅ͸¦ °Ë»çÇÑ´Ù. ÀÌ ·¹½ÃÇÇ¿¡¼ ã¾Æ³½ ÀÌ»ó ¡ÈĵéÀº Á¾Á¾ ¾ÖÇø®ÄÉÀÌ¼Ç ¿À·ù¿Í ¼º°øÀûÀÎ ¾ÖÇø®ÄÉÀÌ¼Ç °ø°ÝÀ» ³ªÅ¸³½´Ù.
7Àå, ¡®ÀÎÁõ ¹æ¾î¡¯¿¡¼´Â »ç¿ëÀÚ °èÁ¤À» ¿°ÅÇϱâ À§ÇÑ ¹«Â÷º° ´ëÀÔ °ø°ÝÀ» ½Äº°ÇÏ°í, ¼º°øÇϰųª ½ÇÆÐÇÑ ÀÎÁõ ½Ãµµ¸¦ ÃßÀûÇÏ°í, »ç¿ëÀÚ ¾ÖÇø®ÄÉÀ̼ÇÀ» ÃßÀûÇÏ´Â ¹æ¹ýÀ» ¼Ò°³ÇÑ´Ù.
8Àå, ¡®¼¼¼Ç »óÅ ¹æ¾î¡¯¿¡¼´Â ¾ÖÇø®ÄÉÀÌ¼Ç ¼¼¼Ç °ü¸®¿Í °ü·ÃµÈ º¸¾È ¹®Á¦¸¦ ÇØ°áÇÑ´Ù. ÄíÅ° º¯Á¶¿Í ¼¼¼Ç ÇÏÀÌÀçÅ· µîÀÇ °ø°ÝÀ» ¼³¸íÇÑ´Ù.
9Àå, ¡®¾ÖÇø®ÄÉÀÌ¼Ç °ø°Ý ¹æÁö¡¯¿¡¼´Â À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ³»¿¡¼ »ç¿ëÀÚÀÇ ÀÔ·Â °ªÀ» ¾î¶°ÇÑ À¯È¿¼º °ËÁõ ¾øÀÌ ¹Þ¾ÆµéÀÌ´Â °æ¿ì¿¡ ³ªÅ¸³¯ ¼ö ÀÖ´Â ¹®Á¦Á¡À» °Á¶ÇÑ´Ù. SQL ÀÎÁ§¼Ç, ¿ø°Ý ÆÄÀÏ Æ÷ÇÔ, OS ¸í·É µîÀÇ °ø°Ý¿¡ ´ëÇÑ º¸È£ Á¤º¸¸¦ Á¦°øÇÑ´Ù.
10Àå, ¡®Å¬¶óÀ̾ðÆ® °ø°Ý ¹æÁö¡¯¿¡¼´Â Å©·Î½º »çÀÌÆ® ½ºÅ©¸³Æ®, »çÀÌÆ® °£ ¿äû º¯Á¶, Ŭ¸¯ ÀçÅ·°ú °°Àº ´Ù¾çÇÑ °ø°ÝÀ¸·ÎºÎÅÍ À¥ ¾ÖÇø®ÄÉÀ̼ÇÀÌ ¾Æ´Ñ »ç¿ëÀÚ¸¦ º¸È£ÇÏ´Â ¹æ¹ý¿¡ ÃÊÁ¡À» ¸ÂÃá´Ù. ¶ÇÇÑ Zeus¿Í °°Àº ¹ðÅ· Æ®·ÎÀÌ ¸ñ¸¶¿¡ ´ëÇÑ ÃÖ÷´ÜÀÇ º¸¾ÈÀ» °Á¶ÇÑ´Ù. °Ô´Ù°¡ ¿©·¯ºÐÀÇ À¥ ¾ÖÇø®ÄÉÀ̼ǰú ºê¶ó¿ìÀú°¡ º¸¾È Á¤Ã¥¿¡ Çù·ÂÇÒ ¼ö ÀÖ´Â ¹æ¹ýÀ» º¸¿©ÁØ´Ù.
11Àå, ¡®ÆÄÀÏ ¾÷·Îµå ¹æ¾î¡¯¿¡¼´Â »ç¿ëÀÚ°¡ ¿©·¯ºÐÀÇ À¥ ¾ÖÇø®ÄÉÀ̼ǿ¡ ÆÄÀÏÀ» ¾÷·ÎµåÇϵµ·Ï Çã¿ëÇÏ´Â °ÍÀº °ø°ÝÀÚ°¡ ¾Ç¼ºÄڵ带 »çÀÌÆ®¿¡ »ðÀÔÇÒ ¼ö ÀÖ´Â ¸í¹éÇÑ Ã¢À» Á¦°øÇÏ´Â °ÍÀÓÀ» ¼³¸íÇÑ´Ù. ÀÌ ·¹½ÃÇǵéÀº ¾Ç¼º µ¥ÀÌÅ͸¦ Â÷´ÜÇϱâ À§ÇØ ÆÄÀÏ Ã·ºÎ ¾÷·Îµå¸¦ ¾î¶»°Ô ºÐ¼®ÇÏ´ÂÁö º¸¿©ÁØ´Ù.
12Àå, ¡®Á¢¼Ó·ü ¹× ¾ÖÇø®ÄÉÀÌ¼Ç È帧 ¼öÇ࡯¿¡¼´Â ºñÁ¤»ó ¿äû·ü, ¾ÖÇø®ÄÉÀÌ¼Ç È帧, »ç¿ë·ü ÀÌ»ó ¡Èĸ¦ ½Äº°Çϱâ À§ÇØ ´Ù¼öÀÇ Å¬¶óÀ̾ðÆ® ¿äûÀ¸·ÎºÎÅÍ ¼Ó¼ºÀ» ¿¬°ü½ÃÅ°´Â ¹æ¹ýÀ» º¸¿©ÁØ´Ù.
3ºÎ. Àü¼úÀû ÀÀ´ä
¿©·¯ºÐÀÇ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ³»¿¡¼ ÀÌ·ïÁö´Â ¾Ç¼º ÇàÀ§¸¦ ½Äº°ÇÏ°í ³ª¼ ¸¶ÁÖÄ¡´Â ³í¸®Àû Áú¹®Àº ¡®¾î¶² ÀÛ¾÷À» ¼öÇàÇÒ °ÍÀΰ¡¡¯´Ù. ÀÌ Ã¥ÀÇ ¸¶Áö¸· ºÎ¿¡¼´Â ¼·Î ´Ù¸¥ ÀÀ´ä ¿É¼ÇÀ» Àß È°¿ëÇÏ´Â ¹æ¹ýÀ» °Á¶ÇÑ´Ù.
13Àå, ¡®¼öµ¿ÀûÀÎ ÀÀ´ä ¾×¼Ç¡¯¿¡¼´Â ³»ºÎ ·Î±ëÀ» Áõ°¡½ÃÅ°´Â °Í°ú °°ÀÌ ÃÖÁ¾ »ç¿ëÀÚ°¡ °¨ÁöÇÒ ¼ö ¾ø´Â ´Ù¾çÇÑ ¾ÖÇø®ÄÉÀÌ¼Ç º¯È¸¦ º¸¿©ÁØ´Ù.
14Àå, ¡®´Éµ¿ÀûÀÎ ÀÀ´ä ¾×¼Ç¡¯¿¡¼´Â Æ®·£Àè¼Ç ¶Ç´Â ÃÖÁ¾ »ç¿ëÀÚ¿¡ ´ëÇØ »ç¿ëµÉ ¼ö ÀÖ´Â Á» ´õ °ø°ÝÀûÀÎ ¹æÇØ ÇൿÀ» ¼³¸íÇÑ´Ù. ÀÌ´Â ¿¬°áÀ» µå·ÓÇϰųª ¼Ò½º IP¸¦ ÀϽÃÀûÀ¸·Î ºí·¢¸®½ºÆ® ó¸®Çϰųª ¾ÖÇø®ÄÉÀÌ¼Ç »ç¿ëÀÚ¸¦ °Á¦ÀûÀ¸·Î ·Î±×¾Æ¿ô½ÃÅ°´Â °ÍÀ» Æ÷ÇÔÇÑ´Ù.
15Àå, ¡®Ä§ÀÔ ÀÀ´ä ¾×¼Ç¡¯¿¡¼´Â ±â´ÉÀ» °ËÁõÇÏ°í Ãß°¡ÀûÀÎ ¼Ò½º Á¤º¸¸¦ ¿°ÅÇϱâ À§ÇØ Å¬¶óÀ̾ðÆ® À¥ ºê¶ó¿ìÀú ³»ÀÇ Á¤º¸¸¦ °Ë»çÇϴ ħÀÔ ¹æ¹ýÀ» ¼³¸íÇÑ´Ù.
¸ñÂ÷
1ºÎ. ÀüÀï °ø°£ Áغñ
1Àå. ¾ÖÇø®ÄÉÀÌ¼Ç ¿ä»õÈ
__·¹½ÃÇÇ 1-1: ½Ç½Ã°£ ¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·ÎÆÄÀϸµ
__·¹½ÃÇÇ 1-2: ¾ÏÈ£È Çؽà ÅäÅ«À» ÀÌ¿ëÇØ µ¥ÀÌÅÍ Á¶ÀÛ ¹æÁö
__·¹½ÃÇÇ 1-3: OWASP ModSecurity CRS ¼³Ä¡
__·¹½ÃÇÇ 1-4: ħÀÔ Å½Áö ½Ã½ºÅÛ(IDS)ÀÇ ½Ã±×´Ïó¿Í ÅëÇÕ
__·¹½ÃÇÇ 1-5: º£ÀÌÁö¾È(Bayesian) °ø°Ý ÆäÀ̷εå ŽÁö »ç¿ë
__·¹½ÃÇÇ 1-6: Àüü HTTP °¨»ç ·Î±ëÀ» È°¼ºÈ
__·¹½ÃÇÇ 1-7: °ü·ÃµÈ Æ®·£Àè¼Ç¸¸ ·Î±ë
__·¹½ÃÇÇ 1-8: Á¤Àû ÄÜÅÙÃ÷¿¡ ´ëÇÑ ¿äûÀÎ °æ¿ì ¹«½Ã
__·¹½ÃÇÇ 1-9: ·Î±×¿¡¼ Áß¿äÇÑ µ¥ÀÌÅÍ ³µ¶È
__·¹½ÃÇÇ 1-10: Syslog¸¦ »ç¿ëÇØ Áß¾Ó ·Î±× È£½ºÆ®¿¡ °æ°í Àü¼Û
__·¹½ÃÇÇ 1-11: ModSecurityÀÇ AuditConsole »ç¿ë
2Àå. Ãë¾àÁ¡ È®ÀÎ ¹× °³¼±
__·¹½ÃÇÇ 2-1: ¼öµ¿ Ãë¾àÁ¡ È®ÀÎ
__·¹½ÃÇÇ 2-2: ´Éµ¿ÀûÀÎ Ãë¾àÁ¡ ½Äº°
__·¹½ÃÇÇ 2-3: ¼öµ¿ ½ºÄµ °á°ú º¯È¯
__·¹½ÃÇÇ 2-4: ÀÚµ¿ ½ºÄµ °á°ú º¯È¯
__·¹½ÃÇÇ 2-5: ½Ç½Ã°£ ÀÚ¿ø Æò°¡ ¹× °¡»ó ÆÐÄ¡
3Àå. µ¶À» Ç°Àº Æù(ÇØÄ¿ Æ®·¦)
__·¹½ÃÇÇ 3-1: Çã´ÏÆÌ Æ÷Æ® Ãß°¡
__·¹½ÃÇÇ 3-2: ROBOTS.TXT¿¡ °¡Â¥ DISALLOW Ç׸ñ Ãß°¡
__·¹½ÃÇÇ 3-3: °¡Â¥ HTML ÁÖ¼® Ãß°¡
__·¹½ÃÇÇ 3-4: °¡Â¥ ¼û°ÜÁø Æû Çʵ带 Ãß°¡
__·¹½ÃÇÇ 3-5: °¡Â¥ ÄíÅ° µ¥ÀÌÅ͸¦ Ãß°¡
2ºÎ. ºñ´ëĪ Àü·Â
4Àå. ÆòÆÇ ¹× ¼µåÆÄƼ ¿¬°ü¼º
__·¹½ÃÇÇ 4-1: Ŭ¶óÀ̾ðÆ®ÀÇ Áö¸®Àû À§Ä¡ Á¤º¸ µ¥ÀÌÅÍ ºÐ¼®
__·¹½ÃÇÇ 4-2: Àǽɽº·¯¿î °ø°³ ÇÁ¶ô½Ã »ç¿ë ¿©ºÎ ½Äº°
__·¹½ÃÇÇ 4-3: ½Ç½Ã°£ ºí·¢¸®½ºÆ® Á¶È¸(RBL)
__·¹½ÃÇÇ 4-4: ÀڽŸ¸ÀÇ RBLÀ» ½ÇÇà
__·¹½ÃÇÇ 4-5: ¾Ç¼º ¸µÅ© ŽÁö
5Àå. ¿äû µ¥ÀÌÅÍ ºÐ¼®
__·¹½ÃÇÇ 5-1: ¿äû ¹Ùµð Á¢±Ù
__·¹½ÃÇÇ 5-2: À߸øµÈ ¿äû ¹Ùµð ½Äº°
__·¹½ÃÇÇ 5-3: À¯´ÏÄÚµå Á¤±ÔÈ
__·¹½ÃÇÇ 5-4: ´ÙÁß ÀÎÄÚµù »ç¿ëÀ» ½Äº°
__·¹½ÃÇÇ 5-5: ºñÁ¤»óÀûÀÎ ÀÎÄÚµù ½Äº°
__·¹½ÃÇÇ 5-6: ºñÁ¤»óÀûÀÎ ¿äû ¸Þ¼Òµå ½Äº°
__·¹½ÃÇÇ 5-7: À߸øµÈ URI µ¥ÀÌÅÍ °ËÃâ
__·¹½ÃÇÇ 5-8: ºñÁ¤»óÀûÀÎ ¿äû Çì´õ ŽÁö
__·¹½ÃÇÇ 5-9: Ãß°¡ ¸Å°³º¯¼ö ŽÁö
__·¹½ÃÇÇ 5-10: ´©¶ôµÈ ¸Å°³º¯¼ö ŽÁö
__·¹½ÃÇÇ 5-11: Áߺ¹µÈ ¸Å°³º¯¼ö¸í ŽÁö
__·¹½ÃÇÇ 5-12: ºñÁ¤»óÀûÀÎ ¸Å°³º¯¼ö ÆäÀ̷εå Å©±â ŽÁö
__·¹½ÃÇÇ 5-13: ºñÁ¤»óÀûÀÎ ¸Å°³º¯¼ö ¹®ÀÚ Å¬·¡½º ŽÁö
6Àå. ÀÀ´ä µ¥ÀÌÅÍ ºÐ¼®
__·¹½ÃÇÇ 6-1: ºñÁ¤»óÀûÀÎ ÀÀ´ä Çì´õ ŽÁö
__·¹½ÃÇÇ 6-2: ÀÀ´ä Çì´õ Á¤º¸ À¯Ãâ ŽÁö
__·¹½ÃÇÇ 6-3: ÀÀ´ä ¹Ùµð Á¢±Ù
__·¹½ÃÇÇ 6-4: ÆäÀÌÁö Á¦¸ñ º¯°æ ŽÁö
__·¹½ÃÇÇ 6-5: ÆäÀÌÁö Å©±â ÆíÂ÷ °ËÃâ
__·¹½ÃÇÇ 6-6: µ¿Àû ÄÜÅÙÃ÷ º¯°æ ŽÁö
__·¹½ÃÇÇ 6-7: ¼Ò½º ÄÚµå À¯Ãâ ŽÁö
__·¹½ÃÇÇ 6-8: ±â¼úÀûÀÎ µ¥ÀÌÅÍ À¯Ãâ ŽÁö
__·¹½ÃÇÇ 6-9: ºñÁ¤»óÀûÀÎ ÀÀ´ä ½Ã°£ °£°Ý ŽÁö
__·¹½ÃÇÇ 6-10: ¹Î°¨ÇÑ »ç¿ëÀÚ µ¥ÀÌÅÍ À¯Ãâ ŽÁö
__·¹½ÃÇÇ 6-11: Æ®·ÎÀÌ ¸ñ¸¶(Trojan), ¹éµµ¾î, À¥¼Ð Á¢±Ù ½Ãµµ ŽÁö
7Àå. ÀÎÁõ¿¡ ´ëÇÑ ¹æ¾î
__·¹½ÃÇÇ 7-1: ÀϹÝÀû/±âº»°ªÀ» °¡Áø »ç¿ëÀÚ À̸§ Á¦Ãâ ŽÁö
__·¹½ÃÇÇ 7-2: ´ÙÁß »ç¿ëÀÚ¸í Á¦Ãâ ŽÁö
__·¹½ÃÇÇ 7-3: ½ÇÆÐÇÑ ÀÎÁõ ½Ãµµ ŽÁö
__·¹½ÃÇÇ 7-4: ³ôÀº ºñÀ²ÀÇ ÀÎÁõ ½Ãµµ °ËÃâ
__·¹½ÃÇÇ 7-5: ÀÎÁõ ½Ãµµ »ó¼¼ Á¤º¸ Á¤±ÔÈ
__·¹½ÃÇÇ 7-6: ºñ¹Ð¹øÈ£ º¹À⼺ °Á¦È
__·¹½ÃÇÇ 7-7: »ç¿ëÀÚ¸í°ú ¼¼¼ÇID ¿¬°ü
8Àå. ¼¼¼Ç »óÅ¿¡ ´ëÇÑ ¹æ¾î
__·¹½ÃÇÇ 8-1: ¿Ã¹Ù¸£Áö ¾ÊÀº ÄíÅ° ŽÁö
__·¹½ÃÇÇ 8-2: ÄíÅ° ÀÓÀÇ Á¶ÀÛ Å½Áö
__·¹½ÃÇÇ 8-3: ¼¼¼Ç ŸÀӾƿô Àû¿ë
__·¹½ÃÇÇ 8-4: ¼¼¼Ç ±â°£ µ¿¾È Ŭ¶óÀ̾ðÆ® ¿øº» À§Ä¡ º¯°æ ŽÁö
__·¹½ÃÇÇ 8-5: ¼¼¼Ç À¯Áö Áß ºê¶ó¿ìÀú ÇΰÅÇÁ¸°Æ® º¯°æ ŽÁö
9Àå. ¾ÖÇø®ÄÉÀÌ¼Ç °ø°Ý ¹æÁö
__·¹½ÃÇÇ 9-1: ºñ¾Æ½ºÅ° ¹®ÀÚ¸¦ Â÷´Ü
__·¹½ÃÇÇ 9-2: °æ·Î Ž»ö °ø°Ý ¹æÁö
__·¹½ÃÇÇ 9-3: °Á¦ ºê¶ó¿ì¡ °ø°Ý ¹æÁö
__·¹½ÃÇÇ 9-4: SQL ÀÎÁ§¼Ç °ø°Ý ¹æÁö
__·¹½ÃÇÇ 9-5: ¿ø°Ý ÆÄÀÏ Æ÷ÇÔ °ø°Ý ¹æÁö
__·¹½ÃÇÇ 9-6: OS ¸í·É °ø°Ý ¹æÁö
__·¹½ÃÇÇ 9-7: HTTP ¿äû ½º¸Ó±Û¸µ °ø°Ý ¹æÁö
__·¹½ÃÇÇ 9-8: HTTP ÀÀ´ä ºÐÇÒ °ø°Ý ¹æÁö
__·¹½ÃÇÇ 9-9: XML °ø°Ý ¹æÁö
10Àå. Ŭ¶óÀ̾ðÆ® °ø°Ý ¹æ¾î
__·¹½ÃÇÇ 10-1: ÄÜÅÙÃ÷ º¸¾È Á¤Ã¥ ±¸Çö
__·¹½ÃÇÇ 10-2: Å©·Î½º »çÀÌÆ® ½ºÅ©¸³Æà °ø°Ý ¹æÁö
__·¹½ÃÇÇ 10-3: »çÀÌÆ® °£ ¿äû À§Á¶(CSRF) ¹æÁö
__·¹½ÃÇÇ 10-4: UI ¸®µå·¹½Ì(Ŭ¸¯ÀçÅ·) °ø°Ý ¹æÁö
__·¹½ÃÇÇ 10-5: ÀÎÅÍ³Ý ¹ðÅ· Æ®·ÎÀÌ ¸ñ¸¶ °ø°Ý ŽÁö
11Àå. ÆÄÀÏ ¾÷·Îµå ¹æ¾î
__·¹½ÃÇÇ 11-1: Å« ÆÄÀÏ »çÀÌÁî ŽÁö
__·¹½ÃÇÇ 11-2: ´Ù¼öÀÇ ÆÄÀÏ Å½Áö
__·¹½ÃÇÇ 11-3: ÷ºÎµÈ ÆÄÀÏ¿¡¼ ¾Ç¼ºÄÚµå °Ë»ç
12Àå. Á¢¼Ó·ü ¹× ¾ÖÇø®ÄÉÀÌ¼Ç ÀýÂ÷ °È
__·¹½ÃÇÇ 12-1: ³ôÀº ¾ÖÇø®ÄÉÀÌ¼Ç Á¢¼Ó·ü ŽÁö
__·¹½ÃÇÇ 12-2: ¿äû/ÀÀ´ä Áö¿¬ °ø°Ý ŽÁö
__·¹½ÃÇÇ 12-3: ¿äû °£ ½Ã°£ Áö¿¬ ÀÌ»óÁ¡ ÆľÇ
__·¹½ÃÇÇ 12-4: ¿äû È帧 ÀÌ»ó ½Äº°
__·¹½ÃÇÇ 12-5: ¸®¼Ò½º »ç¿ë·üÀÌ »ó´çÈ÷ Áõ°¡ÇÒ °æ¿ì ŽÁö
3ºÎ. Àü¼úÀû ÀÀ´ä
13Àå. ¼öµ¿ÀûÀÎ ÀÀ´ä ¾×¼Ç
__·¹½ÃÇÇ 13-1: ÀÌ»ó ¡ÈÄ Á¡¼ö ÃßÀû
__·¹½ÃÇÇ 13-2: °¨»ç ·Î±× Æ®·¦ ¹× ÃßÀû
__·¹½ÃÇÇ 13-3: À̸ÞÀÏ °æ°í ¹ßÇà
__·¹½ÃÇÇ 13-4: ¿äû Çì´õ űë°ú µ¥ÀÌÅÍ °øÀ¯
14Àå. ´Éµ¿ÀûÀÎ ÀÀ´ä ¾×¼Ç
__·¹½ÃÇÇ 14-1: ¿À·ù ÆäÀÌÁö·Î ¸®´ÙÀÌ·º¼Ç »ç¿ë
__·¹½ÃÇÇ 14-2: ¿¬°á µå·Ó
__·¹½ÃÇÇ 14-3: Ŭ¶óÀ̾ðÆ® ¼Ò½º ÁÖ¼Ò Â÷´Ü
__·¹½ÃÇÇ 14-4: ¹æ¾î Á¶°Ç ¼öÁØ º¯°æÀ» ÅëÇØ À§Ä¡ Á¤º¸º° Á¢±ÙÀ» Á¦ÇÑ
__·¹½ÃÇÇ 14-5: °Á¦ÀûÀÎ Æ®·£Àè¼Ç Áö¿¬
__·¹½ÃÇÇ 14-6: ¼º°øÀûÀÎ °ø°Ý ½ºÇªÇÎ
__·¹½ÃÇÇ 14-7: Æ®·¡ÇÈÀ» Çã´ÏÆÌÀ¸·Î ÇÁ¶ô½Ì
__·¹½ÃÇÇ 14-8: ¾ÖÇø®ÄÉÀÌ¼Ç °Á¦ ·Î±×¾Æ¿ô
__·¹½ÃÇÇ 14-9: °èÁ¤ Á¢±ÙÀ» ÀϽÃÀûÀ¸·Î Àá±Ý
15Àå. ħÀÔ ÀÀ´ä ¾×¼Ç
__·¹½ÃÇÇ 15-1: ÀÚ¹Ù½ºÅ©¸³Æ® ÄíÅ° Å×½ºÆ®
__·¹½ÃÇÇ 15-2: CAPTCHA Å×½ºÆ®¸¦ ÅëÇÑ »ç¿ëÀÚ °ËÁõ
__·¹½ÃÇÇ 15-3: BeEF·Î ¾Ç¼º Ŭ¶óÀ̾ðÆ® ÈÄÅ·
ÀúÀÚ¼Ò°³
»ý³â¿ùÀÏ | - |
---|
ÇØ´çÀÛ°¡¿¡ ´ëÇÑ ¼Ò°³°¡ ¾ø½À´Ï´Ù.
»ý³â¿ùÀÏ | - |
---|
ÇØ´çÀÛ°¡¿¡ ´ëÇÑ ¼Ò°³°¡ ¾ø½À´Ï´Ù.
ÁÖ°£·©Å·
´õº¸±â»óÇ°Á¤º¸Á¦°ø°í½Ã
À̺¥Æ® ±âȹÀü
ÀÌ »óÇ°ÀÇ ½Ã¸®Áî
(ÃÑ 76±Ç / ÇöÀ籸¸Å °¡´Éµµ¼ 76±Ç)
Àü°øµµ¼/´ëÇб³Àç ºÐ¾ß¿¡¼ ¸¹Àº ȸ¿øÀÌ ±¸¸ÅÇÑ Ã¥
ÆǸÅÀÚÁ¤º¸
»óÈ£ |
(ÁÖ)±³º¸¹®°í |
---|---|
´ëÇ¥ÀÚ¸í |
¾Èº´Çö |
»ç¾÷ÀÚµî·Ï¹øÈ£ |
102-81-11670 |
¿¬¶ôó |
1544-1900 |
ÀüÀÚ¿ìÆíÁÖ¼Ò |
callcenter@kyobobook.co.kr |
Åë½ÅÆǸž÷½Å°í¹øÈ£ |
01-0653 |
¿µ¾÷¼ÒÀçÁö |
¼¿ïƯº°½Ã Á¾·Î±¸ Á¾·Î 1(Á¾·Î1°¡,±³º¸ºôµù) |
±³È¯/ȯºÒ
¹ÝÇ°/±³È¯ ¹æ¹ý |
¡®¸¶ÀÌÆäÀÌÁö > Ãë¼Ò/¹ÝÇ°/±³È¯/ȯºÒ¡¯ ¿¡¼ ½Åû ¶Ç´Â 1:1 ¹®ÀÇ °Ô½ÃÆÇ ¹× °í°´¼¾ÅÍ(1577-2555)¿¡¼ ½Åû °¡´É |
---|---|
¹ÝÇ°/±³È¯°¡´É ±â°£ |
º¯½É ¹ÝÇ°ÀÇ °æ¿ì Ãâ°í¿Ï·á ÈÄ 6ÀÏ(¿µ¾÷ÀÏ ±âÁØ) À̳»±îÁö¸¸ °¡´É |
¹ÝÇ°/±³È¯ ºñ¿ë |
º¯½É ȤÀº ±¸¸ÅÂø¿À·Î ÀÎÇÑ ¹ÝÇ°/±³È¯Àº ¹Ý¼Û·á °í°´ ºÎ´ã |
¹ÝÇ°/±³È¯ ºÒ°¡ »çÀ¯ |
·¼ÒºñÀÚÀÇ Ã¥ÀÓ ÀÖ´Â »çÀ¯·Î »óÇ° µîÀÌ ¼Õ½Ç ¶Ç´Â ÈÑ¼ÕµÈ °æ¿ì ·¼ÒºñÀÚÀÇ »ç¿ë, Æ÷Àå °³ºÀ¿¡ ÀÇÇØ »óÇ° µîÀÇ °¡Ä¡°¡ ÇöÀúÈ÷ °¨¼ÒÇÑ °æ¿ì ·º¹Á¦°¡ °¡´ÉÇÑ »óÇ° µîÀÇ Æ÷ÀåÀ» ÈѼÕÇÑ °æ¿ì ·½Ã°£ÀÇ °æ°ú¿¡ ÀÇÇØ ÀçÆǸŰ¡ °ï¶õÇÑ Á¤µµ·Î °¡Ä¡°¡ ÇöÀúÈ÷ °¨¼ÒÇÑ °æ¿ì ·ÀüÀÚ»ó°Å·¡ µî¿¡¼ÀÇ ¼ÒºñÀÚº¸È£¿¡ °üÇÑ ¹ý·üÀÌ Á¤ÇÏ´Â ¼ÒºñÀÚ Ã»¾àöȸ Á¦ÇÑ ³»¿ë¿¡ ÇØ´çµÇ´Â °æ¿ì |
»óÇ° Ç°Àý |
°ø±Þ»ç(ÃâÆÇ»ç) Àç°í »çÁ¤¿¡ ÀÇÇØ Ç°Àý/Áö¿¬µÉ ¼ö ÀÖÀ½ |
¼ÒºñÀÚ ÇÇÇغ¸»ó |
·»óÇ°ÀÇ ºÒ·®¿¡ ÀÇÇÑ ±³È¯, A/S, ȯºÒ, Ç°Áúº¸Áõ ¹× ÇÇÇغ¸»ó µî¿¡ °üÇÑ »çÇ×Àº¼ÒºñÀÚºÐÀïÇØ°á ±âÁØ (°øÁ¤°Å·¡À§¿øȸ °í½Ã)¿¡ ÁØÇÏ¿© ó¸®µÊ ·´ë±Ý ȯºÒ ¹× ȯºÒÁö¿¬¿¡ µû¸¥ ¹è»ó±Ý Áö±Þ Á¶°Ç, ÀýÂ÷ µîÀº ÀüÀÚ»ó°Å·¡ µî¿¡¼ÀǼҺñÀÚ º¸È£¿¡ °üÇÑ ¹ý·ü¿¡ µû¶ó ó¸®ÇÔ |
(ÁÖ)ÀÎÅÍÆÄÅ©Ä¿¸Ó½º´Â ȸ¿ø´ÔµéÀÇ ¾ÈÀü°Å·¡¸¦ À§ÇØ ±¸¸Å±Ý¾×, °áÁ¦¼ö´Ü¿¡ »ó°ü¾øÀÌ (ÁÖ)ÀÎÅÍÆÄÅ©Ä¿¸Ó½º¸¦ ÅëÇÑ ¸ðµç °Å·¡¿¡ ´ëÇÏ¿©
(ÁÖ)KGÀ̴Ͻýº°¡ Á¦°øÇÏ´Â ±¸¸Å¾ÈÀü¼ºñ½º¸¦ Àû¿ëÇÏ°í ÀÖ½À´Ï´Ù.
¹è¼Û¾È³»
±³º¸¹®°í »óÇ°Àº Åùè·Î ¹è¼ÛµÇ¸ç, Ãâ°í¿Ï·á 1~2Àϳ» »óÇ°À» ¹Þ¾Æ º¸½Ç ¼ö ÀÖ½À´Ï´Ù.
Ãâ°í°¡´É ½Ã°£ÀÌ ¼·Î ´Ù¸¥ »óÇ°À» ÇÔ²² ÁÖ¹®ÇÒ °æ¿ì Ãâ°í°¡´É ½Ã°£ÀÌ °¡Àå ±ä »óÇ°À» ±âÁØÀ¸·Î ¹è¼ÛµË´Ï´Ù.
±ººÎ´ë, ±³µµ¼Ò µî ƯÁ¤±â°üÀº ¿ìü±¹ Åù踸 ¹è¼Û°¡´ÉÇÕ´Ï´Ù.
¹è¼Ûºñ´Â ¾÷ü ¹è¼Ûºñ Á¤Ã¥¿¡ µû¸¨´Ï´Ù.