°ø°ÝÀÚµé, 2022³â¿¡µµ °ø±Þ¸Á °ø°Ý¿¡ ÁýÁßÇÒ µí...±â¾÷, Á¦·ÎÆ®·¯½ºÆ® µµÀÔ ÇÊ¿ä
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] 2021³â º¸¾È ¾÷°è´Â Æøź °°Àº ¼Ò½Ä°ú ÇÔ²² ½ÃÀ۵ƴÙ. À̸¥¹Ù ¼Ö¶óÀ©Áî(SolarWinds) »çÅ°¡ ÅÍÁ³±â ¶§¹®ÀÌ´Ù. ¼Ö¶óÀ©Áî´Â Æ÷Ãá 1000´ë ±â¾÷µé ´Ù¼ö¸¦ °í°´À¸·Î µÐ IT ¼Ö·ç¼Ç ¹× ¼ÒÇÁÆ®¿þ¾î Á¦°ø ¾÷üÀÇ À̸§À¸·Î ¿À¸®¿Â(Orion)À̶ó´Â ³×Æ®¿öÅ© ¸ð´ÏÅ͸µ ¼Ö·ç¼ÇÀÌ Æ¯È÷ ¸¹Àº °í°´À» µÎ°í ÀÖ´Â ¼Ö·ç¼ÇÀε¥, ¾î¶² ÇØÅ·±×·ìÀÌ ¿À¸®¿ÂÀÇ ¾÷µ¥ÀÌÆ® ÆÄÀÏÀ» °¨¿°½ÃŲ »ç°ÇÀÌ ¹Ù·Î ¼Ö¶óÀ©Áî »çÅ´Ù.
[À̹ÌÁö=utoimage]
¼Ö¶óÀ©Á °í°´»çµéÀº ¾÷µ¥ÀÌÆ® ÆÄÀÏÀÌ ¿À¿°µÆ´Ù´Â »ç½ÇÀ» ¸ð¸£°í ¾÷µ¥ÀÌÆ®¸¦ ÁøÇàÇߴµ¥, À̸¦ ÅëÇØ ÃÖ´ë 1¸¸ 8õ¿© °³ ȸ»çµéÀÌ ÇѲ¨¹ø¿¡ ÀáÀçÀû ÇÇÇØÀÚ°¡ µÆ´Ù. °ø°ÝÀÚµé ÀÔÀå¿¡¼´Â ÇÑ È¸»ç¸¸ °ø°ÝÇßÀ» »ÓÀε¥ ¹«·Á 1¸¸ 8õ¿© °³ÀÇ Ç¥ÀûÀÌ »ý°Ü¹ö¸° ¼ÀÀÌ´Ù.
ÀÌ·± °ø°ÝÀ» °ø±Þ¸Á °ø°Ý(Supply Chain Attack)À̶ó°í ÇÑ´Ù. °ø°ÝÀÚÀÇ ÀÔÀå¿¡¼ ¸Å¿ì È¿À²ÀÌ ³ôÀº °ø°ÝÀÌ´Ù. ÀÌ »ç°ÇÀº Áö³ÇØ ÃÊ ´ë´ëÀûÀ¸·Î º¸µµµÇ¾ú°í, Á¤±ÇÀÌ ¸· ¹Ù²ï ¹Ì±¹ »çȸ¸¦ Å©°Ô µÚÈçµé¾ú´Ù. »õ·Î ÃëÀÓÇÑ ¹ÙÀÌµç ´ëÅë·ÉÀº ÀÌ°ÍÀÌ ·¯½Ã¾ÆÀÇ Á¤º¸±â°üÀÎ SVRÀÌ ¿î¿µÇÏ´Â °ÍÀ¸·Î ÀǽɵǴ ³ëº§·ý(Nobelium)ÀÇ ¼ÒÇàÀ̶ó°í °ø½ÄÀûÀ¸·Î ¹ßÇ¥ÇÏ¸ç °ø±Þ¸Á ¹æ¾î °È °èȹÀ» ¹ßÇ¥Çϱ⵵ Çß´Ù. ÀÌ´Â ³ªÁß¿¡ ·¯½Ã¾Æ ¿Ü±³°ü Ãß¹æÀ̶ó´Â ¿Ü±³Àû º¸º¹À¸·Îµµ À̾îÁ³´Ù.
ÀÌ·¯ÇÑ ¼Ö¶óÀ©Áî »çÅ´ ¸¹Àº °ø°ÝÀڵ鿡°Ô ¿µ°¨À» ÁÖ°Ô µÈ´Ù. ±×·¯¸é¼ Áö³ÇØ °è¼ÓÇؼ °ø±Þ¸Á °ø°Ý ȤÀº ±×¿¡ ÁØÇÏ´Â ¡®È¿À² ³ôÀº °ø°Ý¡¯ÀÌ Àü ¼¼°è IT ½Ã½ºÅÛÀ» °ø·«Çß´Ù. ¾×¼¿¸®¿Â(Accellion)ÀÇ À¯¸í ÆÄÀÏ Àü¼Û ½Ã½ºÅÛÀÌ ´çÇϴ°¡ Çϸé, Ä«¼¼¾ß(Kaseya)ÀÇ VSAµµ °¨¿°µÆ´Ù. Ä«¼¼¾ßÀÇ VSA´Â MSP ±â¾÷µéÀÌ ¼ö¸¹Àº °í°´»çÀÇ ³×Æ®¿öÅ©¸¦ Áß¾Ó¿¡¼ Æí¸®ÇÏ°Ô °ü¸®ÇÏ´Â µ¥ »ç¿ëÇÏ´Â ¼ÒÇÁÆ®¿þ¾î¿´´Ù. °ø°ÝÀÚµéÀº ÀÌ·± ¿ä¼ÒµéÀÇ Ãë¾àÁ¡ ´Ü ¸î °¡Áö¸¦ ÀͽºÇ÷ÎÀÕÇÔÀ¸·Î½á ¼ö¸¸~¼ö½Ê¸¸ °³ÀÇ Á¶Á÷µéÀ» °ø°ÝÇÏ´Â µ¥ ¼º°øÇÒ ¼ö ÀÖ¾ú´Ù.
IT ȯ°æ°ú ÀÎÇÁ¶ó°¡ Á¡Á¡ º¹ÀâÇÏ°Ô ¾ôÈ÷°í, °¢ ¿ä¼ÒµéÀÌ ¼·Î¿¡ ´ëÇÑ ÀÇÁ¸µµ°¡ ³ô¾ÆÁú¼ö·Ï °ø±Þ¸Á °ø°ÝÀÇ È¿À²Àº ´õ ³ô¾ÆÁú °ÍÀÌ°í ¹æ¾î´Â ´õ Èûµç ÀÏÀÌ µÉ °ÍÀ¸·Î Àü¸ÁµÈ´Ù. µû¶ó¼ °ø±Þ¸Á °ø°ÝÀº ÇÑ µ¿¾È ²ÙÁØÇÑ ¿¬±¸ ´ë»óÀÌÀÚ °ø°Ý Àü·«À¸·Î ³²¾Æ ÀÖÀ» °ÍÀ¸·Î ¿¹»óµÈ´Ù. Áö³ªÄ£ µðÆæ´ø½Ã ±¸Á¶·Î ¾ß±âµÈ ÀÌ ¹®Á¦´Â 2021³â ¸» ·Î±×4¼Ð(Log4Shell)À̶ó´Â Ãë¾àÁ¡ ¹ß°ßÀ» ÅëÇØ ±ØÀûÀ¸·Î ¹ßÇöµÇ±âµµ Çß´Ù.
±×·³ ¿ÃÇØ´Â ¾î¶³±î? °ø±Þ¸Á °ø°ÝÀº ÇÇÇØÀÚ ÀÔÀå¿¡¼ ºÒ°¡Ç×·ÂÀûÀÎ ¼öÁØÀÇ Àç¾ÓÀ̳ª ´Ù¸§¾ø±â ¶§¹®¿¡ 2022³â¿¡µµ °ø±Þ¸Á °ø°ÝÀº °¡Àå µÎ·Á¿î À̸§ÀÌ µÉ °ÍÀ¸·Î º¸ÀδÙ. »ç½Ç»ó °ø±Þ¸ÁÀÇ »óÀ§¿¡ À§Ä¡ÇÑ °÷¿¡¼ºÎÅÍ ¹æ¾îÇÏÁö ¾ÊÀ¸¸é ¾Æ·§´Ü¿¡ À§Ä¡ÇÑ Á¶Á÷µéÀº ¼Ó¼ö¹«Ã¥À¸·Î ´çÇÒ ¼ö¹Û¿¡ ¾ø´Â ±¸Á¶´Ù. ±×·¸±â ¶§¹®¿¡ °ø°ÝÀÚµéÀº ¾ÕÀ¸·Î ´õ °ø±Þ¸Á °ø°Ý¿¡ ÁýÁßÇÒ °ÍÀ¸·Î ¿¹»óµÇ°í ÀÖ°í ½ÇÁ¦·Î °³¹ßÀÚµéÀ» Á÷Á¢ ³ë¸®´Â °æ¿ì°¡ ºó¹øÇØÁö°í ÀÖ´Ù. ÇöÀç °³¹ßÀڵ鳢¸® Äڵ带 °øÀ¯ÇÏ´Â °¢Á¾ Ç÷§Æûµé¿¡ ¾Ç¼º ÆÐÅ°ÁöµéÀÌ Á¡Á¡ ´õ ¸¹ÀÌ µîÀåÇÏ´Â »óȲÀÌ À̸¦ ¹ÝÁõÇÑ´Ù.
ÀÌ·¯ÇÑ °ø±Þ¸Á °ø°Ý¿¡ ´ëºñÇϱâ À§ÇØ »ç¿ëÀÚ ±â¾÷À̳ª ±â°ü¿¡¼ ÇÒ ¼ö ÀÖ´Â °Ç ¡®Á¦·ÎÆ®·¯½ºÆ®¡¯ÀÇ µµÀÔÀ̶ó°í ÇÒ ¼ö ÀÖ´Ù. ¿À·£ ½Ã°£ °Å·¡ÇØ¿Ô´ø ¼µåÆÄƼ ¾÷ü·ÎºÎÅÍ ¿À´Â ÆÄÀÏÀ̳ª ¸ÞÀÏ, ±×¸®°í ´Ã ¾ÖÂøÀ» °¡Áö°í »ç¿ëÇÏ´Â ÄÚµå ¸®Æ÷ÁöÅ͸®ÀÇ ÇÁ·ÎÁ§Æ®µéµµ ºüÁü¾øÀÌ È®ÀÎÇÏ´Â ¾÷¹« ÇÁ·Î¼¼½º¿Í ±â¼úÀ» ¸¶·ÃÇØ¾ß ÇÑ´Ù´Â ¾ê±â´Ù.
[¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>