Home > Àüü±â»ç

2021³âÀ» ±«·ÓÇû´ø ¡®»çÀ̹öº¸¾È »ç°Ç¡¤»ç°í¡¯ ¾î¶² °ÍµéÀÌ ÀÖ¾ú³ª? ù»

ÀÔ·Â : 2021-12-30 10:40
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
7¿ù ¹Ì±¹ Ä«¼¼¾ß »çźÎÅÍ 12¿ù Log4j±îÁö ¼¼°è¸¦ µÚÈçµç »ç°Ç¡¤»ç°íµé

[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ´Ù»ç´Ù³­(ÒýÞÀÒýÑñ)Çß´ø 2021³âÀÌ Àú¹°¾î°£´Ù. Äڷγª19·Î Àü ¼¼°è°¡ ¾î·Á¿òÀ» °ÞÀº °¡¿îµ¥, ƯÈ÷ »çÀ̹ö »ó¿¡¼­´Â °¡Àå ÃÖ±Ù¿¡ ¹ß»ýÇÑ ¡®Log4j¡¯¸¦ ºñ·ÔÇØ ´Ù¾çÇÑ »ç°Ç¡¤»ç°í°¡ ¹ß»ýÇß´Ù. ±×·¸´Ù¸é 2021³â¿¡´Â º¸¾È°ú °ü·ÃÇØ ¾î¶² »ç°Ç¡¤»ç°í°¡ ¹ß»ýÇßÀ»±î? <º¸¾È´º½º>´Â 2ȸ¿¡ °ÉÃÄ Áö³­ 1³â°£ ¹ß»ýÇß´ø »ç°Ç¡¤»ç°í¸¦ Á¤¸®ÇØ »çÀ̹ö°ø°ÝÀÚµéÀÇ °ø°Ý¹æ¹ý°ú È帧À» ¾Ë¾Æº¸´Â ½Ã°£À» ¸¶·ÃÇß´Ù. À̹ø ±â»ç´Â 12°³¿ù Áß 7~12¿ù¿¡ ¹ß»ýÇÑ »ç°Ç¡¤»ç°í´Ù.

[À̹ÌÁö=utoimage]


7¿ù: ÃÖ¾ÇÀÇ °ø±Þ¸Á °ø°Ý, Ä«¼¼¾ß »çÅÂ
7¿ù ¹Ì±¹ µ¶¸³±â³äÀÏ ¿¬ÈޱⰣµ¿¾È ¹ß»ýÇÑ À̸¥¹Ù ¡®Ä«¼¼¾ß¡¯ »çÅ´ ¹Ì±¹ IT °ü¸®¿ë ¼Ö·ç¼Ç Á¦°ø ¾÷ü ¡®Ä«¼¼¾ß(Kaseya)¡¯ÀÇ VSA(IT °ü¸®¿ë Ç÷§Æû) Á¦Ç°ÀÌ ·£¼¶¿þ¾î À¯Æ÷ °æ·Î·Î ¾Ç¿ëµÈ »ç°ÇÀÌ´Ù. Ä«¼¼¾ßÀÇ VSA °ø°ÝÀº ·¹ºô(REvil) ·£¼¶¿þ¾î Á¶Á÷¿¡ ÀÇÇØ °¨ÇàµÈ °ø±Þ¸Á °ø°ÝÀ¸·Î, VSA ¼­¹ö¸¦ ÅëÇØ °í°´»ç ¾à 200¿© °÷¿¡ ·£¼¶¿þ¾î°¡ ¾÷µ¥ÀÌÆ® µÇ¾î ÆÄÀϵéÀÌ ¾ÏȣȭµÇ´Â ÇÇÇظ¦ ÀÔÀº °ÍÀ¸·Î µå·¯³µ´Ù. ƯÈ÷, ´ç½Ã °ø±Þ¸Á °ø°ÝÀ¸·Î ·£¼¶¿þ¾î °¨¿° ÇÇÇظ¦ ±â¾÷ °¡¿îµ¥ ½º¿þµ§ÀÇ ½´ÆÛ¸¶ÄÏ Ã¼ÀÎ COOPÀº Àü»ê¸Á ¸¶ºñ·Î Á¡Æ÷ 800¿© °÷ÀÇ ¹®À» ´ÝÀº °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.

7¿ù 2ÀÏ ±Ý¿äÀÏ 14½Ã 30ºÐ °æ, ÀÎÅͳݿ¡ ¿¬°áµÈ Ä«¼¼¾ß(Kaseya) VSA ¼­¹öµé Áß ÀϺο¡ ¾Ç¼º Æ®·¡ÇÈÀÌ ÀÏÁ¦È÷ ¸ô¸®±â ½ÃÀÛÇß´Ù. ÀÌ ¼­¹öµéÀº MSP ¾÷üµéÀÌ È£½ºÆÃÇÏ°í ÀÖ¾ú´Ù. ÀüºÎ °°Àº ½Ã°£´ë¿¡ ¹ß»ýÇÑ ÀÏ·Î, °ø°ÝÀÚµéÀº ƯÁ¤ ½Ã°£¿¡ ¸ÂÃç ÇѲ¨¹ø¿¡ ¿òÁ÷ÀÎ ÈÄ »ç¶óÁ³´Ù. ±×¸®°í ´Ù½Ã 16:30, °ÅÀÇ µ¿½Ã¿¡ ħÇØµÈ ¼­¹öµéÀÌ ¸í·É ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇϱ⠽ÃÀÛÇß´Ù. °¢Á¾ º¸¾È ±â´ÉÀ» ºñÈ°¼ºÈ­½ÃÅ°°í ¾Ç¼º ÆäÀ̷ε带 ½ÇÇà½ÃÅ°´Â ½ºÅ©¸³Æ®¿´´Ù. ÀÌ ¾Ç¼º ÆäÀ̷εå´Â ·¹ºô ·£¼¶¿þ¾î¿´´Ù. ÃÖÃÊ Ä§ÇØ¿¡¼­ ·£¼¶¿þ¾î °¨¿°À¸·Î À̾îÁø ½Ã°£ÀÌ °Ü¿ì µÎ ½Ã°£À̾ú´Ù´Â °ÍÀÌ º¸¾È ¾÷ü ÇåÆ®·¹½º ·¦½º(Huntress Labs)ÀÇ Á¶»ç °á°ú´Ù.

8¿ù: ÄÜƼ ·£¼¶¿þ¾î ÇØÄ¿Á¶Á÷ÀÇ ÇÑÈ­»ý¸í º£Æ®³² ¹ýÀÎ °ø°Ý
8¿ù¿¡´Â ÄÜƼ ·£¼¶¿þ¾î ÇØÄ¿Á¶Á÷ÀÌ ÇÑÈ­»ý¸íÀÇ º£Æ®³² ¹ýÀÎÀ» °ø°ÝÇØ ³»ºÎ ¹®¼­ »ùÇÃÀ» ´ÙÅ©À¥¿¡ °ø°³Çß´Ù. 2020³â óÀ½ µîÀåÇØ ÇÇÇØ ±â¾÷À» ÇØÅ·ÇÏ°í µ¥ÀÌÅ͸¦ ÈÉÃÄ °ø°³ÇÏ´Â °ÍÀ¸·Î ¾Ç¸íÀ» ¶³Ä£ ÄÜƼ ·£¼¶¿þ¾î Á¶Á÷ÀÌ Áö³­ 8¿ù 26ÀÏ ÇÑÈ­»ý¸í º£Æ®³² ¹ýÀÎÀÇ ³»ºÎ ÀÚ·á ÀϺθ¦ °ø°³Çß´Ù. º»Áö°¡ ´ÙÅ©À¥ ³» ÇØ´ç ÆäÀÌÁö¸¦ Á÷Á¢ Á¶»çÇÑ °á°ú, °ø°³µÈ ÀÚ·á´Â ÇÑÈ­»ý¸í º£Æ®³² ¹ýÀÎÀÇ È¨ÆäÀÌÁö¿Í ÁÖ¼Ò, ±â¾÷ ¼³¸í°ú ÇÔ²² 1°³ÀÇ ÀϺ» Àç·ùÄ«µå(Residence Card)¿Í 49°³ÀÇ ¹®¼­ÀÚ·á¿´´Ù.

ÄÜƼ ·£¼¶¿þ¾î Á¶Á÷Àº ÇÇÇØ ±â¾÷µéÀÇ º¸Çè°ú ÀºÇà ¾÷¹«¿Í °ü·ÃµÈ ÆÄÀÏÀ» ÁַΠã´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ÀÌ´Â ÃÖ±Ù ¿î¿µÀÚµéÀÇ ³»ºÎ ¹®°Ç°ú ÈÆ·Ã ÀÚ·á°¡ °ø°³µÇ¸é¼­ ¾Ë·ÁÁ³À¸¸ç, ±â¾÷µéÀÌ ±ÝÀ¶°ü·Ã ¹®°ÇÀÌ À¯ÃâµÇ´Â °ÍÀ» °¡Àå ²¨·ÁÇϱ⠶§¹®ÀÎ °ÍÀ¸·Î ¾÷°è¿¡¼­´Â º¸°í ÀÖ´Ù.

ÇÑÆí, ÃÖ±Ù ·£¼¶¿þ¾î °ø°Ý ±×·ìµéÀÌ ±¹³»¿Ü ±â¾÷Àº ¹°·Ð ±¹°¡±â°üµéÀ» °è¼Ó °ø°ÝÇϸ鼭 Á¤ºÎ´Â °ü°èºÎó ÇÕµ¿À¸·Î ·£¼¶¿þ¾î ´ëÀÀ °­È­ ¹æ¾ÈÀ» ¹ßÇ¥ÇÏ´Â µî ´ëÃ¥ ¸¶·Ã¿¡ ³ª¼¹´Ù.

9¿ù: ¼­¿ï¼º¸ðº´¿ø ±¸ ȨÆäÀÌÁö ÇØÅ· ¿Ü
9¿ù 1ÀÏ¿¡´Â °¡Å縯´ëÇб³ ¼­¿ï¼º¸ðº´¿øÀÇ ±¸ ȨÆäÀÌÁö°¡ ÇØÅ·À» ´çÇØ È¸¿ø °³ÀÎÁ¤º¸°¡ À¯ÃâµÆ´Ù°í °øÁöÇß´Ù. 2013³â 2¿ù ÀÌÀü¿¡ °¡ÀÔÇÑ È¸¿øÀÌ ´ë»óÀ̸ç, ƯÈ÷ ID¿Í Æнº¿öµå´Â ¹°·Ð ¹Î°¨Á¤º¸ÀÎ Áֹεî·Ï¹øÈ£°¡ Æ÷ÇÔµÈ °ÍÀ¸·Î ¾Ë·ÁÁ® ÆÄÀåÀÌ Å¬ °ÍÀ¸·Î º¸ÀδÙ. °¡Å縯´ëÇб³ ¼­¿ï¼º¸ðº´¿øÀº ȨÆäÀÌÁö °øÁö»çÇ׿¡ À̹ø ȸ¿øÁ¤º¸ À¯Ãâ»ç½ÇÀ» °øÁöÇß´Ù. ´Ù¸¸ ¾ðÁ¦, ¾î¶² ÇüÅÂÀÇ ¿ÜºÎ °ø°ÝÀ» ¹Þ¾Ò´ÂÁö, ÇÇÇØ ±Ô¸ð´Â ¾î´À Á¤µµÀÌ¸ç ±¸ ȨÆäÀÌÁö¿Í ÇöÀç ȨÆäÀÌÁöÀÇ Â÷ÀÌ´Â ¹«¾ùÀÎÁö µî ÁÖ¿äÇÑ ³»¿ëÀº Æ÷ÇÔµÇÁö ¾Ê¾Ò´Ù.

À̹ø¿¡ À¯ÃâµÈ Á¤º¸´Â ±¸ ȨÆäÀÌÁöÀÇ ¡â¾ÆÀ̵ð ¡âÆнº¿öµå ¡âÀ̸§ ¡âÁֹεî·Ï¹øÈ£ ¡â¿ìÆí¹øÈ£ ¡âÁÖ¼Ò ¡âÀ̸ÞÀÏ ¡âÀüÈ­¹øÈ£ ¡âÈÞ´ëÀüÈ­¹øÈ£ ¡âµî·ÏÀÏ µî 10°³ Ç׸ñÀÌ´Ù. ´Ù¸¸ °³Àκ°·Î À¯ÃâµÈ Á¤º¸°¡ ´Þ¶ó ÈÞ´ëÀüÈ­¹øÈ£·Î °³º° ¹®ÀÚ ¿¬¶ôÀ» ÃëÇÑ »óÅ´Ù.

9¿ù µÑ° ÁÖ ÁÖ¸»¿¡´Â ÀϺ» ¿Ã¸²Çª½º(Olympus)°¡ »çÀ̹ö°ø°ÝÀ» ´çÇß´Ù°í ¹ßÇ¥Çß´Ù. ¿Ã¸²Çª½º ÃøÀº °ø°Ý¿¡ ´ëÇÑ ¼¼ºÎ ³»¿ëÀ» ¹ßÇ¥ÇÏÁö ¾Ê¾ÒÁö¸¸ À͸íÀÇ Á¦º¸ÀÚ°¡ ¡°ºí·¢¸ÅÅÍ(BlackMatter)¶ó´Â ·£¼¶¿þ¾î °ø°ÝÀÚµéÀÌ 9¿ù 8ÀϺÎÅÍ Çù¹ÚÀ» ÇØ¿Â »óÅ¡±¶ó°í ¹àÇû´Ù. ÀÌ¿¡ µû¸£¸é ¿Ã¸²Çª½ºÀÇ ³×Æ®¿öÅ©´Â ¸¶ºñµÈ »óŶó ÀϺΠÁö¿ª¿¡¼­´Â »ç¾÷ ÁøÇàÀÌ ºÒ°¡´ÉÇÑ »óȲ±îÁö À̸£±âµµ Çß´Ù. ÇÑÆí, ºí·¢¸ÅÅÍ´Â ÃÖ±Ù µîÀåÇÑ ·£¼¶¿þ¾î ±×·ìÀ¸·Î 5¿ù ÄݷδϾó ÆÄÀÌÇÁ¶óÀÎ(Colonial Pipeline) »çŸ¦ ÀÏÀ¸Å°°í »ç¶óÁø ´ÙÅ©»çÀ̵å(DarkSide)ÀÇ µÚ¸¦ ÀÕ´Â ±×·ìÀ¸·Î ¿©°ÜÁö°í ÀÖ´Ù.

À̾î Ãß¼®¿¬ÈÞ¿¡´Â ºÏÇÑ ÃßÁ¤ »çÀ̹ö °øÀÛ¿ø(ÇØÄ¿)µéÀÇ °ø°Ý ½Ãµµ°¡ À̾îÁø °ÍÀ¸·Î µå·¯³µ´Ù. ºÏÇÑÀÇ »çÀ̹ö °ø°ÝÀ» ÁýÁßÀûÀ¸·Î ¿¬±¸¡¤ÃßÀûÇÏ°í ÀÖ´Â ¿¬±¸±×·ì ½ÎÀ̹ö¿ö(CyberWar)¿¡ µû¸£¸é ³²ºÏ ±º»çºÐ¾ß ÇÕÀǼ­°¡ ü°áµÈ Áö 3ÁÖ³âÀÌ µÈ Áö³­ 9¿ù 19ÀÏ¿¡µµ ºÏÇÑÀÇ »çÀ̹ö °øÀÛ¿øµéÀÌ ¿ì¸®³ª¶ó ´ëºÏ ºÐ¾ß °ü°èÀÚµéÀ» Ÿ±êÀ¸·Î ÇÑ »çÀ̹ö °ø°Ý Á¤È²ÀÌ Æ÷ÂøµÆ´Ù.

10¿ù: QRÄÚµå ÀÌ¿ëÇÑ ¾Ç¼º¸ÞÀÏ µîÀå
º¸¾È ¾÷ü ¾Û³ë¸Ö ½ÃÅ¥¸®Æ¼(Abnormal Security)¿¡ ÀÇÇϸé 9¿ù 15ÀÏ°ú 10¿ù 13ÀÏ »çÀÌ ÀÌ»óÇÑ Å¥¾ËÄڵ尡 »ðÀÔµÈ ¸ÞÀÏÀ» 200Åë ÀÌ»ó ¹ß°ßÇØ Â÷´ÜÇß´Ù°í ÇÑ´Ù. ¾Ç¼º ÷ºÎÆÄÀÏÀ̳ª ¾Ç¼º ¸µÅ©°¡ ¾Æ´Ï¶ó ¾Ç¼º Å¥¾ËÄڵ尡 ´Ù¼ö ¹ß°ßµÈ °Ç óÀ½ ÀÖ´Â ÀÏÀ̶ó°í ÇÑ´Ù. ÇÇ½Ì ¸ÞÀÏÀÇ ³»¿ëÀº À½¼º »ç¼­ÇÔ¿¡ ÀúÀåµÈ ¸Þ½ÃÁö°¡ ÀÖÀ¸´Ï È®ÀÎÇÏ°í ½ÍÀ¸¸é Å¥¾ËÄڵ带 ½ºÄµÇ϶ó´Â °ÍÀÌ´Ù. ¸¹Àº ±â¾÷µé¿¡¼­ »ç¿ëÇÏ´Â À̸ÞÀÏ º¸¾È ¼Ö·ç¼ÇµéÀº ¾Ç¼º ÷ºÎÆÄÀÏ°ú ¸µÅ©¸¸À» ŽÁöÇϱ⠶§¹®¿¡ ¾Ç¼º Å¥¾ËÄÚµå´Â ŽÁö°¡ ¾È µÇ´Â °æ¿ì°¡ ¸¹´Ù. °ø°ÝÀÚµéÀÌ ÀÌ ÇãÁ¡À» ÆÄ°íµç °ÍÀ¸·Î º¸ÀδÙ.

À̹ø¿¡ ¾Û³ë¸Ö ÃøÀÌ ¹ß°ßÇÑ ÇÇ½Ì Ä·ÆäÀÎÀÇ °æ¿ì °ø°ÝÀÚµéÀÇ ¸ñÀûÀº ¾Æ¿ô·è °èÁ¤ Å©¸®µ§¼ÈÀ» Å»ÃëÇÏ´Â °ÍÀ̾ú´Ù. Å¥¾ËÄڵ带 ÇÇÇØÀÚ°¡ ½ºÄµÇÒ °æ¿ì ±¸±Û°ú ¾Æ¸¶Á¸ µµ¸ÞÀΰú ¿¬°áµÈ Á¤»óÀûÀÎ »çÀÌÆ®·Î ¿¬°áµÇ´Âµ¥, ÀÌ´Â ´ç¿¬È÷ ÇÇ½Ì ÆäÀÌÁö´Ù. MSÀÇ Å©¸®µ§¼ÈÀ» ÀÔ·ÂÇϵµ·Ï ¸¸µé¾îÁ® ÀÖ´Ù. ¸ÞÀÏ ÆÐÅÏÀ» ºÐ¼®ÇßÀ» ¶§ ƯÁ¤ Á¶Á÷À̳ª ´Üü¸¦ ³ë¸° °ÍÀ¸·Î º¸ÀÌÁö´Â ¾Ê´Â´Ù°í ÇÑ´Ù.

11¿ù: Çѱ¹ ¾ÆÆÄÆ® ¿ùÆеå ÇØÅ·
11¿ù Áß¼ø, ´ÙÅ©À¥¿¡ Çѱ¹ ¾ÆÆÄÆ®¿¡ ¼³Ä¡µÈ ¿ùÆе带 ÇØÅ·ÇØ ÃÔ¿µÇÑ ¿µ»óÀÌ ¿Ã¶ó¿Í Å« À̽´°¡ µÆ´Ù. ƯÈ÷, ÇØÅ· ¾ÆÆÄÆ®ÀÇ ¸í´ÜÀÌ ¿Â¶óÀÎÀ» ÅëÇØ À¯Æ÷µÇ¸é¼­ »ç°ÇÀÌ ÀÏÆĸ¸ÆÄ·Î Ä¿Á³´Ù. À̹ø »ç°ÇÀÌ Ã³À½ ¾Ë·ÁÁø °ÍÀº Áö³­ 10¿ù Áß¼ø È«ÄáÀÇ ÇÑ Æ÷·³¿¡ Çѱ¹ ¾ÆÆÄÆ® 17¸¸ °¡±¸ÀÇ ¿ùÆе带 ÇØÅ·ÇØ ÃÔ¿µÇß´Ù´Â »çÁøÀÌ ¿Ã¶ó¿À¸é¼­ºÎÅÍ´Ù. ´ç½Ã ¿ì¸®³ª¶ó À¯¸í ¿¬¿¹ÀÎ µî À¯¸íÀεéÀÇ »ç»ýÈ°ÀÌ Æ÷ÇԵǾî ÀÖ´Ù¸ç Å« À̽´°¡ µÆ´Ù. ÀÌÈÄ 11¿ù Áß¼ø ÇØ´ç ¿µ»óÀ» ÆǸÅÇÑ´Ù´Â ±ÛÀÌ ´ÙÅ©À¥ÀÇ ÇÑ Æ÷·³¿¡ ¿Ã¶ó¿Ô°í, ÇØÅ·µÈ ¾ÆÆÄÆ® ¸®½ºÆ®°¡ °ø°³µÆ´Ù.

¹®Á¦´Â ÀÌ¹Ì À¯ÃâµÈ ¿µ»ó¿¡ ´ëÇÑ ´ëÃ¥ÀÌ ÀüÇô ¾ø´Ù´Â »ç½ÇÀÌ´Ù. °ú±âÁ¤ÅëºÎ´Â 24ÀÏ Àú³á¿¡¼­¾ß ¡®¿ùÆÐµå µî Ȩ³×Æ®¿öÅ© ±â±â ÀÌ¿ë½Ã À¯ÀÇ»çÇ× ¹× Ȩ¡¤°¡Àü IoT º¸¾È °¡À̵塯 º¸µµÀڷḦ ¹èÆ÷ÇÏ¸ç ±â±â ¾ÏÈ£ ¼³Á¤ ¹× Á¤º¸º¸È£ ÀÎÁõ ȹµæÇÑ ¿ùÆе带 ÀÌ¿ëÇ϶ó°í ¾È³»Çß´Ù. ±×·¯³ª ÀÌ¹Ì ¹ß»ýÇÑ »ç°Ç¿¡´Â Àû¿ëÀÌ ¾î·Á¿î °ÍÀº ¹°·Ð ¿ùÆеå ÀÚü°¡ ÀÔÁÖ¹ÎÀÌ °í¸¦ ¼ö ¾ø´Â Á¦Ç°À̱⠶§¹®¿¡ Å« Àǹ̰¡ ¾ø´Ù´Â ÁöÀûÀÌ Á¦±âµÆ´Ù.

ÇÑÆí, º¸¾ÈÀü¹®°¡µéÀº Áý¾È¿¡ ¿ùÆе尡 ÀÖÀ» °æ¿ì ¹Ýµå½Ã ºñ¹Ð¹øÈ£¸¦ º¯°æÇÏ°í, Ä«¸Þ¶ó ·»Á °¡¸± ¼ö ÀÖ´Â °¡¸®°³¸¦ ±¸ÀÔÇØ »ç¿ëÇÏÁö ¾ÊÀ» °æ¿ì °¡·Á³õÀ» °ÍÀ» Á¶¾ðÇß´Ù.

12¿ù: Log4j Ãë¾àÁ¡, Á¦2ÀÇ ¿ö³ÊÅ©¶óÀÌ »çÅ ¿ì·Á
°ÅÀÇ ¸ðµç ¼­¹ö¿¡ ¿µÇâÀ» ¹ÌÄ¥ ¼ö ÀÖ´Â ¸Å¿ì ½É°¢ÇÑ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ·Î±×4j(Log4j)´Â ÇÁ·Î±×·¥ ÀÛ¼º Áß ·Î±×¸¦ ³²±â±â À§ÇØ »ç¿ëµÇ´Â ÀÚ¹Ù ±â¹ÝÀÇ ¿ÀǼҽº À¯Æ¿¸®Æ¼ ÇÁ·Î±×·¥À¸·Î, ´ëºÎºÐÀÇ ¼­¹ö¿¡¼­ ±¤¹üÀ§ÇÏ°Ô »ç¿ëµÇ´Â ÇÁ·Î±×·¥ÀÌ´Ù. ±¹³»¿Ü º¸¾ÈÀü¹®°¡µéÀº ³Î¸® »ç¿ëµÇ´Â Log4j µµ±¸¿¡¼­ ¹ß°ßµÈ À̹ø Á¦·Îµ¥ÀÌ Ãë¾àÁ¡Àº Áö³­ 2017³â ÃÖ¾ÇÀÇ À¯Ãâ»ç°í¸¦ °ÞÀº ¿¡ÄûÆѽº°¡ ´çÇß´ø ¾ÆÆÄÄ¡ ½ºÆ®·¯Ã÷(Apache Struts) Ãë¾àÁ¡º¸´Ù Á¶Á÷¿¡ ´õ Å« À§ÇùÀÌ µÉ ¼ö ÀÖ´Ù°í °æ°íÇÏ°í ÀÖ´Ù.

º¸¾ÈÀü¹®°¡µéÀº ÇöÀç ÇØ´ç Ãë¾àÁ¡À» ÀÌ¿ëÇÑ ¾Ç¼ºÄÚµå(Å©¸³Å丶À̳Ê, º¿³Ý µî)ÀÇ À¯Æ÷°¡ ÀÌ¹Ì È°¹ßÇÏ°Ô ÀÌ·ïÁö°í ÀÖ°í, ÆÐÄ¡µÇÁö ¾ÊÀº ½Ã½ºÅÛÀ» ´ë»óÀ¸·Î ÇÑ ¹«Â÷º°ÀûÀÎ °ø°ÝÀº ÀÌ¹Ì ½ÃÀÛµÈ »óŶó°í ¿ì·ÁÇÏ°í ÀÖ´Ù. º¸¾È±â¾÷ S2W´Â ¡°log4j Ãë¾àÁ¡À¸·Î ¿µÇâÀ» ¹Þ´Â ±¹³» È£½ºÆ®¸¸ Çصµ 4¸¸¿© °³ ÀÌ»ó¡±À¸·Î ÃßÁ¤ÇÏ°í ÀÖÀ¸¸ç, ¡°Æ¯È÷ CVE-2021-44228Àº ¾ÆÆÄÄ¡ ¼­¹ö¿¡¸¸ ¿µÇâÀ» ¹ÌÄ¡´Â Ãë¾àÁ¡ÀÌ ¾Æ´Ï¸ç, ¼­¹öÀÇ Á¾·ù¿Í »ó°ü¾øÀÌ log4j¸¦ »ç¿ëÇÏ´Â ¸ðµç ¼­¹ö ¹× ¼­ºñ½º¿¡ ¿µÇâÀ» ¹ÌÄ£´Ù¡±°í ÁöÀûÇß´Ù.

ƯÈ÷, log4jÀÇ ½Å±Ô Ãë¾àÁ¡°ú »õ·Î¿î ÆÐÄ¡°¡ ³ª¿Í º¸¾È´ã´çÀÚµéÀÇ ½Ã±ÞÇÑ ¾÷µ¥ÀÌÆ®°¡ ¿ä±¸µÈ´Ù. ¾ÆÆÄÄ¡Àç´ÜÀº 12¿ù 18ÀÏ ¡®Log4j 2.16.0¡¯ ¹öÀü¿¡¼­ µ¿ÀÛÇÏ´Â CVE-2021-45105 Ãë¾àÁ¡À» Ãß°¡·Î °ø°³Çß´Ù.

Log4j¿¡ ´ëÇØ Ãë¾àÁ¡ ½ºÄµ, ÇØÅ· Á¡°Ë Åø µî ´Ù¾çÇÑ ´ëÀÀ ¹æ¾ÈÀÌ Á¦½ÃµÇ°í ÀÖÁö¸¸ Ãë¾àÇÑ ´ë»óÀ» È®ÀÎÇÏ´Â °Í¸¸À¸·Î´Â ÃæºÐÄ¡ ¾ÊÀº °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ŽÁö Á¤º¸°¡ ³ª¿À±â Àü¿¡ ÀÌ¹Ì °ø°ÝÀ» ´çÇÑ Á¦·Îµ¥ÀÌ °ø°Ý ¹× ħÅõ »ç·Ê°¡ ¼Ó¼ÓµéÀÌ ¹àÇôÁö°í Àֱ⠶§¹®ÀÌ´Ù. ½ÇÁ¦·Î ±¹³» ±â¾÷¡¤±â°üÀ» ´ë»óÀ¸·Î À¯»çÇÑ ³»¿ëÀÌ È®ÀÎµÇ¾î ±äÀå°¨ÀÌ ³ô¾ÆÁö°í ÀÖ´Ù.

Log4jÀÇ Ãë¾àÁ¡ ¹ß°ß ÈÄ Å½ÁöÁ¤º¸¿Í ÆÐÄ¡°¡ Á¦°øµÇ±â Àü¿¡ ÀÌ·ïÁ³±â ¶§¹®¿¡ ħÇØÀÇ ¿©ºÎÁ¶Â÷ ¾Ë ¼ö ¾ø´Â »óȲÀ¸·Î ÇöÀçÀÇ º¸¾È ´ëÀÀ ü°è°¡ ¹«·ÂÈ­ µÉ ¼öµµ Àֱ⠶§¹®ÀÌ´Ù. µû¶ó¼­ ÇöÀçÀÇ º¸¾È´ëÀÀ ü°è¿¡ ´õÇØ Á¦·Îµ¥ÀÌ Ä§Åõ°¡ ÀÌ·ïÁø ³»ºÎ IP¸¦ ã¾Æ³»°í ¿ÜºÎ IP·ÎÀÇ Åë½Å Â÷´Ü°ú ¸Ö¿þ¾î Á¦°Å°¡ ÀÌ·ïÁú ¼ö ÀÖµµ·Ï Ãë¾àÁ¡¿¡ ´ëÇÑ ¹æ¾î, Á¶Ä¡¡¤ÇØ°á, Á¶»ç µî Á¾ÇÕÀûÀÌ°í ´Ù°¢ÀûÀÎ Á¢±ÙÀÌ ÇÊ¿äÇÏ´Ù°í º¸¾ÈÀü¹®°¡µéÀº Á¶¾ðÇÑ´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)