최근 들어 중국발 한국의 웹 해킹이 폭증하고 있는 가운데 단순히 웹 애플리케이션의 제작 및 구현이 직접적인 서버 운영의 보안 문제까지 포함하게 되어 최근 많은 문제가 되고 있다. 이번 호에서는 이러한 최신 웹 해킹 기법을 분석하고 이에 대한 보안 대책을 함께 제시함으로써 웹 서버 관리자 및 웹 애플리케이션 개발자들이 최신 웹 해킹 기법을 이해하고 이에 효과적으로 대응 할 수 있는 방법을 모색해본다.

최근 많은 기업들이 대 고객 업무를 웹 기반으로 운영하고 있고 국가도 행정 서비스를 웹 기반으로 전환함에 따라 안전한 웹 서버 운영이 아주 중요한 이슈로 부각되고 있다. 이제 웹 서버는 회사 홍보나 정보를 제공하는 단순한 기능에서 벗어나 다양한 사회적 기능의 기반 시스템으로 자리 잡게 되었다. 사람들은 각자 자신의 집이나 회사에서 웹을 통해증권?금융 업무를 볼 수도 있고, 항공?호텔 예약이나 쇼핑, 정부 행정 서비스 등의 업무도 처리할 수 있다. 사회 활동이 일어나는 장소가 물리적 공간에서 웹으로 이동하고 있는 것이다.

이렇게 웹에 대한 관심이 증대되고 있는 가운데 최근 중국발을 비롯하여 각종 웹 해킹 사고가 자주 발생하고 있어 웹 서버 보안의 중요성이 강조되고 있다. 최근 웹 서버 해킹 사고가 언론에 자주 보도되고 있는데 그 원인은 웹 서버가 사회적으로 중요한 기능을 담당하게 됨에 따라 웹 서버에 대한 해커들의 관심도 부쩍 늘었기 때문이라고 볼 수 있다. 또한 웹 서버는 다른 시스템에 비해 해킹이 비교적 쉽고 해킹의 효과가 높기 때문에 초보 해커들도 손쉽게 해킹할 수 있다는 것도 중요한 원인으로 작용하고 있다.

웹 서비스는 기능의 특성상 다른 서비스와는 달리 반드시 외부에 노출되어 있어야 하고 방화벽의 보호를 받기 어렵다. 그리고 다양한 애플리케이션들이 웹 서비스와 연동되어 있어 많은 보안 취약점들이 존재한다. 특히 새로운 웹 기술이 계속 개발되면서 전에는 없었던 새로운 형태의 보안 취약점들이 꾸준히 생겨나고 있다.