선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- bak, .old 등의 확장자 형태로 저장된다는 사실을 악용하여 해당 확장자를 가진 파일이 존재하는지 스캔하여 취약점을 발견하는 방법을 다루고자 한다. 웹 서버에 개발 시 사용했던 불필요한 쓰레기 파일을 놔두게 되어 공격자에게 노출된다면 php, jsp, asp 등의 서버 사이드 스크립트의 소스가 그대로 노출될 우려가 있다.
- 먼저 웹에 존재하는 취약점에 대한 개념을 정리하고 이를 해결하기 위한 기존의 해결방안 및 대응 도구에 대해 알아본다. 다음으로 기존의 취약점 대응 방법을 연구하여 기존 해결방안의 부족함을 보완할 수 있는 발전된 취약점 대응방안을 연구한다. 마지막으로 웹 프락시 시스템을 구현하고 최적화 하여 웹 취약점을 쉽게 찾아 낼 수 있는 기술적 방안을 제시한다.
- 이에 본 장에서는 파로스 소스를 직접 이클립스를 통해 컴파일 해보고 소스코드를 분석해 보고자 한다. 더 나아가 프락시 시스템의 메커니즘을 이해한 후 소스코드에 덧붙여 새로운 기능을 추가하고 취약점을 쉽게 찾아 낼 수 있도록 최적화 하는데 목표를 두었다.
- 더불어 사내 인트라넷, 인터넷뱅킹, 전자정부 등 일상생활과 밀접한 여러 가지 서비스들이 인터넷에 의존하게 됨에 따라 더욱 보안의 중요성은 더욱 부각되고 있다. 본 논문에서는 다양한 웹 공격과 함께 대응 방안에 대해서 다루었다. 웹 공격이 어떤 형태로 이루어지는지 알아보았고 각각의 공격 패턴에 따른 기존의 대응 방안을 제시하였다.
- 국내 실정도 이와 크게 다르지 않아서 한국인터넷진흥원 인터넷침해대응센터의 침해사고 통계에 따르면 최근 5년 사이에 웹을 통한 침해사고 발생 건수가 그 이전에 비해 비약적으로 증가하고 있다[3]. 본 논문의 연구 목적은 지속적으로 증가하고 있는 웹을 통한 해킹 사고를 방지하기 위해 웹 애플리케이션의 취약점을 찾아내고 분석하여 제거하는데 있다.
- 웹 서버가 클라이언트로부터 어떤 인터넷 페이지에 대한 요청을 받으면 일단 그 주소를 이전에 방문한적이 있는지 검사한다. 만약 방문한 적이 있다면 지난번에 내용을 저장한 캐시 디렉토리에서 그 정보를 보여주고 캐시 디렉토리에 해당 내용이 없거나 처음 요청하는 페이지라면 URL의 서버로부터 다시 가지고와서 보여준다.
- 하지만 파로스는 오래전에 업데이트가 중단되었기 때문에 최근에 이슈가 된 개인정보 문제를 상대적으로 소홀히 다루고 있다. 이에 따라 본 논문에서는 파로스에 개인정보유출 중에서도 가장 흔하게 발생하는 주민등록번호 유출에 관한 패턴을 새로 만들어 최적화 해보고자 한다.
- 웹 보안은 단순히 패킷의 패턴만을 감지하여 방어하기 힘들고 콘텐츠 영역까지 확인해서 불법적인 코드를 필터링 할 필요가 있는데 이 때 사용할 수 있는 유용한 도구로 웹 프락시(Proxy)를 들 수 있다. 이에 본 논문에서는 웹 프락시 중에서도 강력한 성능을 가지면서도 오픈소스로 제공되는 파로스(Paros)의 사용 방법과 소스코드를 수정 및 컴파일하여 여러 가지 웹 공격의 패턴과 최적화된 대응 방법에 대한 실험을 실시하였다.
- 또한 취약점을 쉽게 찾아낼 수 있는 방법을 알아야 한다. 이에 본 논문은 웹에 존재하는 갖가지 취약점에 대한 개념을 이해하고, 취약점을 쉽게 찾아내기 위한 기술적 방법으로 웹 프락시(Proxy)를 구현 및 최적화하여 웹 취약점을 해결하기 위한 방안으로 제시하고자 한다. 먼저 웹에 존재하는 취약점에 대한 개념을 정리하고 이를 해결하기 위한 기존의 해결방안 및 대응 도구에 대해 알아본다.
- 하지만 2006년 이후로 더 이상 업그레이드되지 않아 최근 보안 이슈에 대한 대응이 미흡한 단점이 있다. 이에 본 장에서는 파로스 소스를 직접 이클립스를 통해 컴파일 해보고 소스코드를 분석해 보고자 한다. 더 나아가 프락시 시스템의 메커니즘을 이해한 후 소스코드에 덧붙여 새로운 기능을 추가하고 취약점을 쉽게 찾아 낼 수 있도록 최적화 하는데 목표를 두었다.
- 이제부터 웹사이트에서 오고가는 주민번호 패턴을 감지하여 파로스가 개인정보에 관한 취약점을 보고하게 될 것이다.
가설 설정
- 로그인 양식에 아이디를 TEST라고 입력하고 패스워드를 ' or '1' = '1 라고 입력했다고 가정하고 SQL 인젝션이 어떤식으로 이루어지는지 분석해보도록하겠다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.