http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=846 [º¹»ç]
"¹öÆÛ ¿À¹öÇ÷οì"¶õ?
¸» ±×´ë·Î ¹öÆÛ¸¦ ³ÑÄ¡°Ô Çϴ°ÍÀÌ´Ù, ½±°Ô ¼³¸íÇÏ¸é ¸Þ¸ð¸®¿¡ ÇÒ´çµÈ ¹öÆÛÀÇ ¾çÀ» ÃÊ°úÇÏ´Â µ¥ÀÌÅ͸¦ ÀÔ·ÂÇÏ¿© ÇÁ·Î±×·¥ÀÇ º¹±Í ÁÖ¼Ò¸¦ Á¶ÀÛ, ±Ã±ØÀûÀ¸·Î ÇØÄ¿°¡ ¿øÇÏ´Â Äڵ带 ½ÇÇàÇÏ´Â °ÍÀÌ´Ù. ¿©±â¿¡¼ "¹öÆÛ"¶õ ÇÁ·Î±×·¥ ó¸® °úÁ¤¿¡ ÇÊ¿äÇÑ µ¥ÀÌÅÍ°¡ ÀϽÃÀûÀ¸·Î ÀúÀåµÇ´Â °ø°£À¸·Î ¸Þ¸ð¸®ÀÇ ½ºÅà °ú Èü ÀÌ ¿©±â¿¡ ¼ÓÇϸç, "¹öÆÛ ¿À¹öÇ÷οì"°¡ ÀÌ µÎ °¡Áö ¿µ¿ª Áß ¾î¶² °ÍÀ» ÀÌ¿ëÇÏ´À³Ä¿¡ µÎ °¡Áö·Î ºÐ·ùÇÒ ¼ö ÀÖ´Ù. ÀÌó·³ ¹öÆÛ ¿À¹öÇ÷οìÀÇ °³³äÀ» ÀÌÇØÇϱâ À§Çؼ´Â ÇÁ·Î±×·¡¹Ö¿¡ ´ëÇÑ ±âÃÊ Áö½ÄÀÌ ÇÊ¿äÇϸç ÀÌ·Î ÀÎÇÏ¿© °í±Þ ÇØÅ· ±â¹ýÀ¸·Î ¸»ÇÑ´Ù
"¹öÆÛ ¿À¹öÇ÷οì"ÀÇ ¿ª»ç
¹öÆÛ ¿À¹öÇ÷οì´Â ÇØÅ· ±â¹ýÀÌ ¾Æ´Ñ ´Ü¼øÇÑ ÇÁ·Î±×·¥»óÀÇ ¹®Á¦·Î óÀ½ ¼Ò°³µÇ¾ú´Ù 1973³â°æ C¾ð¾îÀÇ µ¥ÀÌÅÍ ¹«°á¼º ¹®Á¦·Î ±× °³³äÀÌ Ã³À½ ¾Ë·ÁÁ³´Ù.
¶Ç1988³â ¸ð¸®½º¿úÀÌ fingerd ¹öÆÛ ¿À¹öÇ÷ο츦 ÀÌ¿ëÇß´Ù´Â °ÍÀÌ ¾Ë·ÁÁö¸é¼ ÀÌ ¹®Á¦ÀÇ ½É°¢¼ºÀÌ ¾Ë·ÁÁ³À¸¸ç, 1997³â¿¡´Â ¿Â¶óÀÎ º¸¾ÈÀâÁö·Î À¯¸íÇÑ Phrack ¿¡ Aleph OneÀÌ "Smashing The Stack For Fun And Profit"¶õ ¹®¼¸¦ °ÔÀçÇÏ¸é¼ º¸´Ù ³Î¸® ¾Ë·ÁÁö°Ô µÆ´Ù. ÀÌ ¹®¼´Â ´Ù¾çÇÑ "¹öÆÛ ¿À¹öÇ÷οì" °ø°ÝÀ» À¯Çà½ÃÅ°´Â °è±â°¡ µÆÀ¸¸ç ÇöÀç±îÁö ÇØÄ¿ Áö¸Á»ýµéÀÇ Çʵ¶ ¹®¼·Î ÀÚ¸®Àâ¾Æ ¿À°í ÀÖ´Ù. ÀÌÈÄ "¹öÆÛ ¿À¹öÇ÷οì"´Â SANS
¿¡¼ ¸Å³â ¹ßÇ¥ÇÏ´Â TOP20 °ø°Ý±â¹ý °¡¿îµ¥ »ó´ç¼ö¸¦ Â÷ÁöÇÏ¸é¼ ÇØÄ¿µéÀÌ ÁÁ¾ÆÇÏ´Â
±â¹ýÀ¸·Î ÀÚ¸®Àâ¾Ò´Ù
"¹öÆÛ ¿À¹öÇ÷οì"´Â ¾î¶»°Ô ÀÌ·ç¾îÁö´Â°¡?
¹öÆÛ ¿À¹öÇ÷οìÀÇ Á¤È®ÇÑ µ¿ÀÛ¿ø¸®¸¦ ÀÌÇØÇϱâ À§Çؼ´Â ÇÁ·Î±×·¥¿¡ ÀÇÇØ µ¥ÀÌÅÍ°¡ ¾î¶»°Ô ÀúÀåµÇ´Â°¡¸¦ ¿ì¼± ÀÌÇØÇØ¾ß ÇÑ´Ù. ÇϳªÀÇ ÇÁ·Î±×·¥Àº ¼ö¸¹Àº ¼ºê ·çƾµé·Î ±¸¼ºµÇ´Âµ¥ ÀÌ·± ¼ºê ·çƾÀÌ ÇÁ·Î±×·¥¿¡ ÀÇÇØ È£ÃâµÉ ¶§, ÇÔ¼ö º¯¼ö¿Í ¼ºê ·çƾÀÇ º¹±Í ÁÖ¼Ò Æ÷ÀÎÅ͸¦ ½ºÅÃÀ̶ó´Â ³í¸®Àû µ¥ÀÌÅÍ ±¸Á¶¿¡ ÀúÀåÇÏ°Ô µÈ´Ù. ½ºÅÃÀº ½ÇÇàÁßÀÎ ÇÁ·Î±×·¥ÀÌ ÇÊ¿ä·Î ÇÏ´Â Á¤º¸¸¦ ÀúÀåÇÏ´Â ¸Þ¸ð¸® ¿µ¿ªÀÌ´Ù. ¼ºê ·çƾÀÌ Á¾·áµÉ ¶§ ¿î¿µÃ¼Á¦´Â ±×°ÍÀ» È£ÃâÇÑ ÇÁ·Î±×·¥¿¡ Á¦¾î±ÇÀ» ¹ÝȯÇØ¾ß Çϱ⠶§¹®¿¡, º¹±Í Æ÷ÀÎÅ͸¦ ÅëÇؼ ÇÁ·Î±×·¥ÀÌ ¼ºê ·çƾÀÇ ½ÇÇàÀ» ¸¶Ä¡°í ³ª¼ µÇµ¹¾Æ°¥ ÁÖ¼Ò¸¦ °¡¸®Å°°Ô µÈ´Ù.
¹öÆÛ´Â ÇÒ´çµÈ ¸Þ¸ð¸® °ø°£ÀÇ ³ôÀº ÁÖ¼Ò¿¡¼ ³·Àº ÁּҷΠä¿öÁö¸ç, ½ºÅà ¿µ¿ª¿¡ ¸¶Áö¸·À¸·Î µé¾î°¡ µ¥ÀÌÅÍ°¡ Á¦ÀÏ ¸ÕÀú ºüÁ® ³ª¿À´Â LIFO ƯÁ¤À» °¡Áö°í ÀÖ´Ù. ÀÌ·± LIFO Ư¼º¿¡ ÀÇÇØ °¡Àå ¸ÕÀú µé¾î°¡ °ÍÀÌ ½ºÅÿ¡¼ °¡Àå ³ªÁß¿¡ Á¦°ÅµÈ´Ù´Â °ÍÀ» ¾Ë°í ÀÖ¾î¾ß µÈ´Ù ¼ºê ·çƾÀÌ ½ÇÇàÀ» ¸¶Ä¡¸é °¡Àå ³ªÁß¿¡ ÇàÇØÁö´Â °ÍÀº º¹±Í Æ÷ÀÎÅ͸¦ ½ºÅÿ¡¼ Á¦°ÅÇÏ¿© ¼ºê ·çƾÀ» È£ÃâÇÑ ÇÔ¼ö·Î ¹ÝȯÇÏ´Â °ÍÀε¥, ÀÌ Æ÷ÀÎÅÍ°¡ »ç¿ëµÇÁö ¾Ê´Â´Ù¸é ¼ºê ·çƾÀÌ ½ÇÇàÀ» ¸¶ÃÆÀ» ¶§ ÇÁ·Î±×·¥Àº ´õ ÀÌ»ó ¾îµð·Î ÁøÇàÇØ¾ß ÇÒÁö¸¦ ¾Ë ¼ö ¾øÀ» °ÍÀÌ´Ù.
Æ÷ÀÎÅÍ´Â ¸Þ¸ð¸®ÀÇ À§Ä¡¸¦ ÀúÀåÇÏ´Â º¯¼öÀÌ´Ù. ÇÁ·Î±×·¥ ½ÇÇàÀ» À§ÇÑ ¸ñÀûÀ¸·Î ´Ù¸¥ ÄÚµå·Î À̵¿ÇÒ ¶§ ¾îµð¿¡¼ ¶°³µ´ÂÁö¸¦ ±â¾ïÇϱâ À§ÇØ Æ÷ÀÎÅ͸¦ »ç¿ëÇØ¾ß Çϸç, ¸¸¾à Æ÷ÀÎÅ͸¦ »ç¿ëÇÏÁö ¾Ê´Â´Ù¸é ¼ºê ·çƾÀÇ ½ÇÇàÀÌ ³¡³ª°í ¾îµð·Î µ¹¾Æ¿Í¾ß ÇÒÁö¸¦ ¾Ë ¼ö ¾øÀ» °ÍÀÌ´Ù.
ÀÌÁ¦ ½ºÅÃÀ» Á¶ÀÛÇÏ°Ô µÇ¸é ¾î¶² ÀÏÀÌ ÀϾ´ÂÁö¸¦ »ìÆì º¸°Ú´Ù. ÇÁ·Î±×·¥ÀÌ º¯¼öÀÇ ÇÒ´çµÈ °ø°£¿¡ ÀúÀåµÉ µ¥ÀÌÅÍÀÇ Å©±â¸¦ °Ë»çÇÏÁö ¾Ê°í Å©±â¿¡ Á¦ÇÑÀ» µÎÁö ¾Ê´Â´Ù¸é, º¯¼ö °ø°£Àº ³ÑÄ¡°Ô µÉ °ÍÀÌ´Ù. Áï, ¹öÆÛ¿¡ ¿À¹öÇ÷ο찡 ¹ß»ýÇϸé ÀúÀåµÈ µ¥ÀÌÅÍ´Â ÀÎÁ¢ÇÑ º¯¼ö ¿µ¿ªµµ ħ¹üÇÒ °ÍÀÌ¸ç °á±¹¿¡´Â Æ÷ÀÎÅÍ ¿µ¿ª±îÁö ħ¹üÇÏ°Ô µÉ °ÍÀÌ´Ù. ÇØÄ¿´Â ÀÌ·¯ÇÑ µ¥ÀÌÅÍÀÇ ±æÀÌ¿Í ³»¿ëÀ» ÀûÀýÈ÷ Á¶Á¤ÇÔÀ¸·Î½á ¹öÆÛ ¿À¹öÇ÷ο츦 ÀÏÀ¸Å°°í ¿î¿µÃ¼Á¦ÀÇ ½ºÅÃÀ» ºØ±«½ÃÄÑ Æ¯Á¤ Äڵ尡 ½ÇÇàµÇµµ·Ï ÇÑ´Ù. ÇØÄ¿°¡ º¸³½ µ¥ÀÌÅÍ´Â ´ë°³ÀÇ °æ¿ì ƯÁ¤ ½Ã½ºÅÛ¿¡¼ ½ÇÇàµÉ ¼ö ÀÖ´Â ±â°è¾î ÄÚµå¿Í º¹±Í Æ÷ÀÎÅÍ¿¡ ÀúÀåµÉ »õ·Î¿î ÁÖ¼Ò·Î ±¸¼ºµÇ¾î ÀÖÀ¸¸ç, º¹±Í Æ÷ÀÎÅÍ¿¡ ÀúÀåµÉ »õ·Î¿î ÁÖ¼Ò´Â ´Ù½Ã ¸Þ¸ð¸®ÀÇ ½ºÅà ¿µ¿ªÀ» °¡¸®ÄѼ ÇÁ·Î±×·¥ÀÌ ¼ºê ·çƾ¿¡¼ ¹ÝȯµÉ ¶§ ÇØÄ¿°¡ ÀÛ¼ºÇÑ ¸í·É¾î¸¦ ½ÇÇàÇÏ°Ô µÇ´Â °ÍÀÌ´Ù.
À̶§ °í·ÁÇØ¾ß ÇÒ °ÍÀº °ø°Ý ´ë»óÀÌ µÇ´Â ÇÁ·Î±×·¥ÀÌ ¹«¾ùÀÌµç °£¿¡ ÇØÄ¿°¡ °ø°Ý ÄÚµå´Â ÇÁ·Î±×·¥ÀÌ ½ÇÇàµÇ°í ÀÖ´Â ±ÇÇÑÀ¸·Î ½ÇÇàµÉ °ÍÀ̶ó´Â Á¡ÀÌ´Ù. µû¶ó¼ ÇØÄ¿´Â °ø°ÝÀ» ¼º°ø½ÃÄ×À» °æ¿ì¿¡ ½Ã½ºÅÛ¿¡ ´ëÇÑ ÃÖ»óÀ§ ±ÇÇÑÀ» ¾ò±â À§ÇØ, root ¶Ç´Â administrator ±ÇÇÑÀ¸·Î ½ÇÇà ÁßÀÎ ÇÁ·Î±×·¥À» °ø°Ý ´ë»óÀ¸·Î »ïÀ» °ÍÀÌ´Ù.
À̷лóÀ¸·Î´Â ¸Å¿ì Á÷°üÀûÀÎ °Í °°Áö¸¸ ½ÇÁ¦·Î ÀÌ °ø°ÝÀ» ½ÇÇàÇÏ´Â °ÍÀº °£´ÜÇÑ ÀÛ¾÷ÀÌ ¾Æ´Ï´Ù. ÇÏÁö¸¸ ÀÌ·± °úÁ¤ÀÌ ¾î¶»°Ô ÀÌ·ïÁö´ÂÁö Á¦´ë·Î ÀÌÇØÇÏÁö ¸ø ÇÏ´Â ½ºÅ©¸³Æ® Å°µð(script kiddie)
µµ ½±°Ô °ø°³µÈ °ø°Ý Äڵ带 ÀÌ¿ëÇÏ¿© ¹öÆÛ ¿À¹öÇÃ·Î¿ì °ø°ÝÀ» ½ÃµµÇÒ ¼ö ÀÖÀ¸´Ï º¸¾È °ü¸®Àڵ鿡°Ô º¸´Ù ¸¹Àº ¾÷¹«¸¦ ÁÖ´Â »óȲÀ̶ó°í ÇÒ ¼ö ÀÖ´Ù.
"¹öÆÛ ¿À¹öÇ÷οì" Ãë¾à¼ºÀÌ ¸¹Àº ÀÌÀ¯´Â?
¸¹Àº ÇÁ·Î±×·¥ÀÌ Ãë¾à¼ºÀ» °®´Â °ÍÀº ¿À·ù °Ë»ç¸¦ Á¦´ë·Î ¼öÇàÇÏÁö ¾Ê±â ¶§¹®ÀÌ´Ù. ¿À·ù °Ë»ç¸¦ ¼öÇàÇÏÁö ¾Ê´Â Å« ÀÌÀ¯ ÁßÀÇ Çϳª´Â °³¹ßÀÚ°¡ ±Ù°Å ¾ø´Â Ư¼öÇÑ °¡Á¤À» Çϱ⠶§¹®À̸ç, Á¤»óÀûÀΠȯ°æ¿¡¼ º¯¼ö¿¡ ÇÒ´çµÈ ¸Þ¸ð¸®ÀÇ Å©±â°¡ ÃæºÐÇÏ´Ù°í °ú½ÅÇÏ´Â °Íµµ ¹®Á¦°¡ µÈ´Ù. Ãë¾àÇÑ ÇÁ·Î±×·¥ÀÏÁö¶óµµ »ç¿ëÀÚµéÀÌ ¿Ã¹Ù¸£°Ô »ç¿ëÇÏ¿© ¹ßÇ¥µÈ Áö ¼ö ³âÀÌ Áö³ªµµ ¾Æ¹«·± ¹®Á¦ ¾øÀÌ µ¿ÀÛÇØ¿Â °æ¿ìµµ ÀÖ´Ù. ±×·¯´ø Áß ´©±º°¡°¡ °©ÀÚ±â "¸¸ÀÏ ÇÁ·Î±×·¥¿¡ ¿ø·¡¿Í ´Ù¸¥ Á¾·ùÀÇ Á¤º¸¸¦ ³ÖÀ¸¸é ¾î¶² ÀÏÀÌ »ý±æ±î?", "ÇÁ·Î±×·¥¿¡ ±â´ëµÇ´Â Å©±âº¸´Ù ´õ ¸¹Àº µ¥ÀÌÅ͸¦ ³ÖÀ¸¸é ¾î¶² ÀÏÀÌ ÀϾ±î?"ÇÏ´Â ½ÄÀÇ ±Ã±ÝÁõÀ» °®°Ô µÇ¾ú°í ¿À·ù °Ë»ç¸¦ ¼öÇàÇÏÁö ¾Ê´Â ÇÁ·Î±×·¥µéÀº ±×·± ±Ã±ÝÁõÀÇ ½ÇÇè´ë»óÀÌ µÇ¾î ÇØÅ·ÀÇ ¸ñÇ¥°¡ µÇ°í ÀÖ´Ù.
-------------------------------ÀÌ»ó-------------------------------------
À̹ø¿¡´Â ÇØÅ·±â¹ý¿¡ ´ëÇؼ ¸»Çغ¸¾Ò³×¿ä ¤¾¤¾
Ãâó´Â ¹ö±×*°ÔÀÓÇÙ*Å°·Î±×*ÇØÅ·&º¸¾ÈÅø Ä«ÆäÀÇ ±¤´ë´Ô ±ÛÀ»
Á» Æۿͼ º¯ÇüÀ» ½ÃÄ×½À´Ï´Ù |
Hit : 9763 Date : 2007/08/28 03:25
|