怨좉컼吏썝



蹂대룄옄猷

[ISEC 2022 誘몃━蹂닿린] 뒪떥由ъ뼵쨌봽씪씠鍮쀭뀒겕濡쒖쨌뙆씠삤留곹겕 2022.10.13
10썡 18씪~19씪, 꽌슱 肄붿뿊뒪 3痢 HALL C 諛 肄섑띁윴뒪猷(궓)뿉꽌 뿴由щ뒗 ISEC 2022 봽由щ럭

뒪떥由ъ뼵, 솕씠듃빐而ㅼ쓽 湲곗닠濡 留뚮뱺 빋 蹂댁븞 넄猷⑥뀡 빋닔듃
궗씠踰 蹂댁븞 쟾臾멸린뾽 뒪떥由ъ뼵쓽 섏빋닔듃(AppSuit) 봽由щ몄뾼숈 紐⑤컮씪 빋쓣 媛곸쥌 궗씠踰 怨듦꺽쑝濡쒕꽣 븞쟾븯寃 愿由ы븯뒗 蹂댁븞 넄猷⑥뀡씠떎. 뒪떥由ъ뼵쓽 옄泥 쐞蹂議 깘吏 븣怨좊━利섏쓣 媛쒕컻븯뿬 빋 궡 냼뒪肄붾뱶媛 1Byte씪룄 蹂議곕맆 떆 빋 떎뻾 옄泥닿 李⑤떒릺룄濡 븳떎. 씠 湲곗닠쓣 湲곕컲쑝濡 湲덉쑖媛먮룆썝, 뻾젙븞쟾遺 沅뚭퀬 궗빆씤 냼뒪肄붾뱶 궃룆솕, 뿭遺꾩꽍 諛 쐞蹂議 諛⑹ 湲곗닠 벑쓣 紐⑤몢 젣怨듯븳떎.

뼯섏빋닔듃(AppSuit) 봽由щ몄뾼[씠誘몄=뒪떥由ъ뼵]


옄궗 솕씠듃빐而ㅻ뱾씠 떎닔쓽 빋 遺꾩꽍 諛 빐궧 봽濡쒖젥듃 寃쏀뿕쓣 넻빐 뿰援ы븳 蹂댁븞湲곗닠쓣 젣뭹 媛쒕컻 諛 쑀吏 蹂댁닔뿉 諛섏쁺븯怨 엳떎뒗 寃껋씠 뒪떥由ъ뼵留뚯쓽 겙 듅吏뺤씠떎. 씠뱾 援ш 겕濡, 쐢룄슦 而ㅻ꼸 벑 쑀紐 湲濡쒕쾶 踰ㅻ뜑궗쓽 痍⑥빟젏 젣蹂 씠젰쓣 蹂댁쑀븯怨, Codegate, DEFCON 벑 援궡쇅 二쇱슂 빐궧쉶뿉꽌 슦듅 諛 엯긽븳 寃쏀뿕쓣 蹂댁쑀븳 蹂댁븞 쟾臾멸뱾씠떎.

빋닔듃 봽由щ몄뾼 100% 옄泥 媛쒕컻맂 넄猷⑥뀡씤 留뚰겮 떊냽븳 湲곗닠吏썝怨 쑀吏蹂댁닔瑜 젣怨듯븳떎. 빋 媛쒕컻 솚寃쎌뿉 빋닔듃 봽由щ몄뾼쓽 씪씠釉뚮윭由щ 異붽븯怨 쟻슜쓣 쐞븳 꽕젙留 셿猷뚰븯硫 옄룞쑝濡 蹂댁븞湲곕뒫씠 쟻슜맂 빋씠 깮꽦릺뒗 援ъ“씤 寃껊룄 듅吏뺤씠떎.

吏궃 2017뀈 GS(Good Software) 씤利 1벑湲됱쓣 쉷뱷븳 빋닔듃 봽由щ몄뾼 援誘쇱뻾, 떊븳뻾 벑 湲덉쑖沅뚯쓣 떆옉쑝濡 뻾젙븞쟾遺, 꽌슱듅蹂꾩떆 벑 怨듦났湲곌쓣 鍮꾨’븳 100뿬 媛 씠긽쓽 怨좉컼궗瑜 솗蹂댄븯怨 엳떎. 洹 쇅 蹂댁븞湲곗닠 愿젴 듅뿀瑜 5嫄댁쓣 痍⑤뱷뻽쑝硫 SW뭹吏덈긽, 紐⑤컮씪 湲곗닠긽, SK뀛젅肄 긽 벑 떎뼇븳 긽쓣 닔긽븳 諛 엳떎. 븘슱윭 2021뀈 怨쇨린젙넻遺 섏슦닔 젙蹂대낫샇 젣뭹숈뿉 꽑젙릺뒗 벑 湲곗닠쓽 슦닔꽦쓣 袁몄엳 씤젙諛쏄퀬 엳떎.

봽씪씠鍮쀭뀒겕濡쒖, 섎뜲씠꽣뵆濡쒖슦 怨꾩링 떇蹂꾧린닠숇줈 젣濡 듃윭뒪듃 蹂댁븞 떆옣 꽑룄
봽씪씠鍮쀭뀒겕濡쒖뒗 섎뜲씠꽣 뵆濡쒖슦 怨꾩링 떇蹂꾧린닠숈쓣 蹂댁쑀븳 湲곗뾽쑝濡 궗슜옄 꽌鍮꾩뒪 젣怨듭옄 궗씠뿉 끉由ъ쟻쑝濡 遺꾨━맂 媛긽 꽕듃썙겕瑜 留뚮뱾怨 꽌鍮꾩뒪 젣怨듭옄 吏곸젒 뿰寃곕릺湲 쟾 쐞뿕씤옄 뿬遺瑜 癒쇱 뙋蹂꾪빐 븞쟾븳 궗슜옄留 뿰寃곗떆궎뒗 쁺떊쟻씤 젣濡 듃윭뒪듃 넻떊湲곗닠쓣 젣怨듯븳떎. 삉븳, 떒留 諛 븷뵆由ъ씠뀡蹂대떎 뜑 옉 뜲씠꽣 떒쐞瑜 떇蹂꾪븷 닔 엳뒗 湲곗닠濡 빐궧 쐞뿕쓣 썝泥 李⑤떒븳떎.

뼯젣뭹 쁏RIBIT Connect숈 꽌鍮꾩뒪 쁏acketGo[씠誘몄=봽씪씠鍮쀭뀒겕濡쒖]


빐떦 湲곗닠 젙蹂대낫븞 꽑룄援媛씤 誘멸뎅뿉꽌 理쒖큹濡 듅뿀 벑濡앹쓣 셿猷뚰뻽쑝硫 援궡뒗 臾쇰줎 쑀읇, 씪蹂 벑뿉 빑떖湲곗닠뿉 븳 90뿬媛쒖쓽 湲濡쒕쾶 듅뿀룄 솗蹂댄븿怨 룞떆뿉 빐떦 듅뿀 諛 湲곗닠뿉 빐 怨듭떊젰 엳뒗 룊媛湲곌씤 湲곗닠蹂댁쬆湲곌툑쑝濡쒕꽣 뒪듃뾽씠 룄쟾븯吏 븡뒗 넻떊 遺꾩빞뿉꽌 씠濡쟻쑝濡 슦닔븳 媛移섎 씤젙諛쏆븯떎.

넄猷⑥뀡 젣뭹 쁏RIBIT Connect숈 꽌鍮꾩뒪 쁏acketGo숇줈 援ъ꽦릺뼱 엳쑝硫, 젣濡 듃윭뒪듃 湲곗닠쓣 쟻슜빐 븞쟾븳 븷뵆由ъ씠뀡留 꽕듃썙겕 젒냽쓣 뿀슜빐 궗씠踰 빐궧 삁諛⑹씠 븘슂븳 쟾 궛뾽 遺꾩빞뿉 쟻슜 諛 솢슜씠 媛뒫븯떎.

李⑥꽭 쎒諛⑺솕踰(WAAP) 섑뙆씠삤留곹겕 쎒봽濡좏듃-K, API 蹂댁븞源뚯 쓳
뙆씠삤留곹겕 쎒봽濡좏듃-K뒗 援궛 理쒖큹濡 API 蹂댄샇 湲곕뒫怨 遊 愿由 벑쓣 異붽븳 李⑥꽭 쎒諛⑺솕踰쎌쑝濡쒖꽌 WAAP(Web Application and API Protection; 씠븯 WAAP)濡 吏꾪솕뻽떎.

뼯李⑥꽭 쎒諛⑺솕踰(WAAP) 섑뙆씠삤留곹겕 쎒봽濡좏듃-K[씠誘몄=뙆씠삤留곹겕]


븷뵆由ъ씠뀡 媛쒕컻뿉 API 궗슜씠 蹂댄렪솕릺怨, 삱빐遺꽣 留덉씠뜲씠꽣뿉 API瑜 쓽臾 쟻슜븯寃 릺硫댁꽌 湲덉쑖쨌怨듦났쨌넻떊쨌쓽猷뙿룹눥븨 벑 쟾 궛뾽뿉꽌 API 諛⑹떇쑝濡쒕쭔 꽌鍮꾩뒪瑜 젣怨듯븯寃 릺뿀떎. 씠젃벏 API 궗슜씠 뒛뼱궃 留뚰겮 빐떦 痍⑥빟젏쓣 끂由 怨듦꺽 뿭떆 利앷븯怨 엳뒗뜲, 듅엳 API뒗 媛쒖씤젙蹂 媛숈 誘쇨컧븳 뜲씠꽣媛 삤媛湲 븣臾몄뿉 蹂댁븞씠 留ㅼ슦 以묒슂븯떎. 洹몃윭굹 理쒖떊 쎒 솚寃쎌뿉꽌 쟾넻쟻씤 젅嫄곗떆 쎒諛⑺솕踰쎌쑝濡쒕뒗 슚怨쇱쟻쑝濡 API瑜 蹂댄샇븷 닔 뾾湲곗뿉 WAAP 룄엯씠 븘닔쟻씠떎.

뙆씠삤留곹겕 쎒諛⑺솕踰쎌씠옄 WAAP씤 섏쎒봽濡좏듃-K숇뒗 뼰湲곗〈 쎒諛⑺솕踰 蹂몄뿰쓽 쎒 蹂댁븞 뼰API 蹂댄샇 뼰븙꽦 遊 李⑤떒 뼰DDoS 諛⑹뼱 媛숈 湲곕뒫쓣 젣怨듯븳떎. OWASP뿉꽌 젙쓽븳 쎒 諛 API 10 痍⑥빟젏뿉 셿踰 쓳븷 닔 엳쑝硫, 떆옣議곗궗湲곌 媛듃꼫媛 젙쓽븯뒗 WAAP 뿭븷 議곌굔룄 異⑹”븳떎.

API 蹂댄샇瑜 쐞븳 뼇諛⑺뼢 씤利앹꽌 寃利 湲곗닠씤 mTLS瑜 룷븿븳 빑떖 蹂댁븞 湲곗닠씠 紐⑤몢 쟻슜릺뼱 엳쑝硫, 뻾쐞 湲곕컲 쐞삊 깘吏 湲곗닠濡 吏꾪솕븳 遊뉕낵 옄룞솕맂 쐞삊뿉 쓳븯硫 吏냽쟻쑝濡 蹂댁븞꽦쓣 넂씠怨 엳떎.

븳렪, 븳誘쇨뎅쓣 꽆뼱 븘떆븘 理쒕 蹂댁븞 肄섑띁윴뒪濡 옄由 옟 섏젣16쉶 援젣 떆걧由ы떚 肄섑띁윴뒪(ISEC 2022)숆 삤뒗 10썡 18씪怨 19씪 뼇씪媛 꽌슱 肄붿뿊뒪뿉꽌 媛쒖턀맂떎. 듅엳, 삱빐濡 16쉶 吏몃 留욎씠븳 ISEC 2022뒗 洹몃옖뱶蹂쇰8怨 肄섑띁윴뒪猷(遺)뿉꽌 뿴由щ뜕 삁뀈怨 떖由 肄붿뿊뒪 쟾떆옣(Hall C)怨 肄섑띁윴뒪猷(궓, 3F)쑝濡 솗옣 媛쒖턀릺硫댁꽌 뜑슧 留롮 湲곗뾽씠 李몄뿬븯怨, 寃쎌뿰 뿭떆 뜑 뭾꽦빐吏 쟾留앹씠떎.

쑕룿 씤利앹쓣 넻빐 떎紐낆쓣 솗씤븯怨, 떎젣 蹂댁븞뾽臾대 떞떦븯怨 엳뒗 쑀愿뾽臾 醫낆궗옄留 궗쟾벑濡앹쓣 듅씤븯뒗 섏갭꽍옄 떎紐낆씤利앹젣숇 슫쁺븳떎. 듅엳, 뻾궗 湲곌컙 以 蹂댁븞梨낆엫옄 諛 蹂댁븞떞떦옄瑜 긽쑝濡 꽑諛쒗븳 媛뺤뿰룊媛떒뱾쓽 쁽옣 닾몴 꽕臾몄“궗, 쁺긽룊媛 벑쓣 넻빐 꽑諛쒗븳 紐낃컯뿰옄뱾쓣 떆긽븯뒗 쁈SEC 2022 踰좎뒪듃 뒪뵾而 뼱썙利댿숇룄 媛쒖턀 삁젙뿉 엳뒗 벑 肄섑뀗痢 吏덉쟻 뼢긽 諛 媛뺤뿰닔以 젣怨좎뿉 걡엫뾾씠 굹꽌怨 엳떎. 씠 愿젴맂 꽭遺궗빆 ISEC 솃럹씠吏瑜 李몄“븯嫄곕굹 ISEC 議곗쭅쐞썝쉶뿉 臾몄쓽븯硫 맂떎.
[源寃쎌븷 湲곗옄(boan3@boannews.com)]

<옉沅뚯옄: 蹂댁븞돱뒪(www.boannews.com) 臾대떒쟾옱-옱諛고룷湲덉>