º¸¾È¼Ö·ç¼Ç¾÷üÀÎ ‘·¡Çǵå7(Rapid7)’ÀÌ ÅÚ·¹ÇÁ·¹Àü½º ·Îº¿ÀÇ º¸¾È Ãë¾àÁ¡À» °ø°³Çß´Ù. ·Îº¿¿¡µµ ÇØÅ· ¹®Á¦°¡ º»°ÝÀûÀ¸·Î À̽´ÈµÇ´Â ¾ç»óÀÌ´Ù. ¾ÕÀ¸·Î ·Îº¿°ú »ç¹°ÀÎÅͳÝ(IoT)ÀÌ °áÇÕµÇ¸é¼ ÇØÅ· ¹®Á¦´Â ´õ¿í ¶ß°Å¿î À̽´°¡ µÉ Àü¸ÁÀÌ´Ù
·¡Çǵå7Àº ÃÖ±Ù ÅÚ·¹ÇÁ·¹Àü½º ·Îº¿¾÷üÀÎ ‘´õºí ·Îº¸Æ½½º’ÀÇ ÅÚ·¹ÇÁ·¹Àü½º ·Îº¿ÀÎ ‘´õºí2’¿¡¼ ¹ß°ßµÈ º¸¾È Ãë¾àÁ¡ 3°¡Áö¸¦ °ø°³Çß´Ù. ÀÌ °¡¿îµ¥ 2°¡Áö¿¡ ´ëÇؼ± ´õºí ·Îº¸Æ½½ºÃøÀÌ º¸¾È ÆÐÄ¡¸¦ ¹ßÇ¥ÇÏ¸é¼ ¹®Á¦ È®»êÀ» ¸·¾Ò´Ù. ´õºí ·Îº¸Æ½½ºÀÇ ÅÚ·¹ÇÁ·¹Àü½º ·Îº¿Àº ¾ÆÀÌÆе带 žÀçÇÑ À̵¿ ·Îº¿À» ÀÌ¿ëÇØ ¿ø°Ý È»óȸÀǸ¦ Áö¿øÇÑ´Ù.
·¡Çǵå7Àº ´õºí ·Îº¸Æ½½ºÀÇ ÅÚ·¹ÇÁ·¹Àü½º ·Îº¿¿¡¼ ¡ã ºñÀΰ¡ÀÚÀÇ µ¥ÀÌÅÍ Á¢±Ù ¡ã Á¤ÀûÀÎ »ç¿ëÀÚ ¼¼¼Ç°ü¸® ¡ã Ãë¾àÇÑ ºí·çÅõ½º Æä¾î¸µ µî Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù°í ¹àÇû´Ù.
ºñÀΰ¡ÀÚÀÇ µ¥ÀÌÅÍ Á¢±Ù°ú °ü·ÃÇØ ·¡Çǵå7ÃøÀº ºñÀΰ¡ÀÚ°¡ ‘´õºí2’ »ç¿ëÀÚÀÇ Á¤º¸(Á¦Ç° ½Ã¸®¾ó ¹øÈ£, ÇöÀç ¹× °ú°Å µå¶óÀ̹ö Á¤º¸, ·Îº¿¼¼¼ÇÁ¤º¸, µð¹ÙÀ̽º ¼³Ä¡Å°, GPS ÁÂÇ¥)¸¦ È®ÀÎÇÒ ¼ö ÀÖ´Â Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù°í ¼³¸íÇß´Ù. ÀÌ ºÎºÐÀº ´õºí ·Îº¸Æ½½ºÃøÀÌ ÆÐÄ¡¸¦ ¹èÆ÷ÇÑ »óÅ´Ù.
µÎ¹ø° Ãë¾àÁ¡Àº Á¤ÀûÀÎ »ç¿ëÀÚ ¼¼¼Ç°ü¸®(static user session management)´Ù. ·¡Çǵå ÃøÀº ·Îº¿¿¡ °èÁ¤À» ºÎ¿©ÇÏ¸é¼ »ý¼ºµÇ´Â ‘Á¢±Ù ÅäÅ«(access token)’ÀÌ º¯Çϱ⠾ʰųª Á¾·áµÇÁö ¾Ê¾Æ Á¢±Ù ÅäÅ«ÀÇ ¿À¿° °¡´É¼ºÀÌ ÀÖ´Ù°í ÁöÀûÇß´Ù. ÅäÅ«ÀÌ ¿À¿°µÇ¸é »ç¿ëÀÚ °èÁ¤À̳ª ºñ¹Ð¹øÈ£¾øÀ̵µ ·Îº¿À» ÅëÁ¦ÇÒ ¼ö ÀÖ´Ù°í ÇÑ´Ù. ´õºí ·Îº¸Æ½½ºÃøÀº ÀÌ ºÎºÐµµ º¸¾È ÆÐÄ¡¸¦ »õ·Î ¹ßÇ¥Çß´Ù°í ¹àÇû´Ù.
¸¶Áö¸· Ãë¾àÁ¡Àº Ãë¾àÇÑ ºí·çÅõ½º Æä¾î¸µÀÌ´Ù. ¸ð¹ÙÀÏ ¾ÖÇø®ÄÉÀ̼Ç(¾ÆÀÌÆеå)°ú ·Îº¿ µå¶óÀ̺ê À¯´Ö°£ÀÇ ºí·çÅõ½º Æä¾î¸µ ÀýÂ÷½Ã 縰Áö PINÀ» ¿ä±¸ÇÏÁö ¾Ê´Â´Ù´Â °Í. µû¶ó¼ Çѹø ·Îº¿ µå¶óÀ̺ê À¯´Ö°ú Æä¾î¸µµÇ¸é ¾ÇÀÇÀûÀÎ »ç¿ëÀÚ°¡ ´õºí ·Îº¸Æ½½ºÀÇ ¸ð¹ÙÀÏ ¾ÖÇø®ÄÉÀ̼ÇÀ» ´Ù¿î¹Þ¾Æ µå¶óÀ̺ê À¯´ÖÀ» ÅëÁ¦ÇÒ¼ö ÀÖ´Ù´Â ÁöÀûÀÌ´Ù. ÀÌ ºÎºÐÀº ¾ÆÁ÷ º¸¾È ÆÐÄ¡°¡ ³ª¿ÀÁö ¾Ê¾Ò´Ù. |