시스템 보안 - Jscript

Jscript는 ECMA스크립트 표준에 기반을 둔 스크립팅 언어이기 때문에 Javascript과 문법이 똑같다. 게다가 둘 다 브라우저에서 실행시키는 스크립트 언어인 것도 동일하다. (Jscript: 마이크로소프트 개발, Javascript: 넷스케이프 개발)

하지만 둘이 같다고 할 수는 없는 게 Jscript는 시스템 내에 외부 프로그램을 실행시킬 수 있는 WScript(윈도우 스크립트 호스트)를 추가한 언어라는 점.

 

예시로 Jscript는 인터넷 익스플로러에서 쓰이는데(지금은 사용 중단했지만) 우리가 은행 사이트에 들어가게 되면 컴퓨터에 깔려있는 보안 프로그램과 상호작용을 하게 되는데 이게 WScript 덕분에 가능한 일이다. 

 

 

가끔 윈도우에서 .js 파일을 확인하면 아래처럼 뭔가 아이콘도 있고 한데 막상 실행시키게 되면

 

 

문법의 정의가 되지 않아서 런타임 오류가 발생하는데, 왜냐면 윈도우에서 실행시키는. js 파일은 자바스크립트 형식이 아니라 Jscript 형식의 언어를 사용하기 때문임 

 

 

var oShell = WScript.CreateObject("WScript.Shell");
var oExec = oShell.Exec('whoami');
WScript.Echo("Who am i? " + oExec.StdOut.ReadAll());

위는 Jscript로 쓰여진 Wscript.shell의 Exec를 사용하여 whoami 명령어를 호출해서 결과를 메시지 박스로 출력하는 명령어이다. 

 

보다시피 실행이 아주 잘된다.

 

이렇게 외부 프로그램을 실행 시키는 강력한 기능이 있기 때문에 랜섬웨어를 다운로드하거나 실행시키는 용도로도 자주 쓰인다. 

여담으로. vbs(VBScript)에도 있는 기능이라서 둘 다 외부에서 다운로드할 때 실행에 주의해야 한다.

 

Javascript가 더 많이 알려져 있기에 구글에 Jscript를 검색해도 높은 확률로 Javascript 검색 결과만 나오게 된다...

검색할 때에는 "Jscript"처럼 찾고자하는 검색어에 "를 주변에 감 쌓아서 검색 결과를 높여줘야 함.

 

 

참고:

https://ko.wikipedia.org/wiki/J%EC%8A%A4%ED%81%AC%EB%A6%BD%ED%8A%B8

J스크립트 - 위키백과, 우리 모두의 백과사전

 

https://ko.eferrit.com/javascript%EC%99%80-jscript-%EC%B0%A8%EC%9D%B4%EC%A0%90%EC%9D%80-%EB%AC%B4%EC%97%87%EC%9E%85%EB%8B%88%EA%B9%8C/

Javascript와 JScript : 차이점은 무엇입니까?

 

https://jihunlee25.tistory.com/entry/JavaScript-vs-Jscript

'JavaScript' vs 'Jscript'

 

 

https://learn.microsoft.com/ko-kr/windows-server/administration/windows-commands/wscript

wscript