º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

·Î±×4¼Ð ¹ß°ßµÈ Áö 4°³¿ù ³Ñ¾úÁö¸¸ ¾ÆÁ÷µµ Ãë¾àÇÑ ¼­¹ö ³ÑÃÄ

ÀÔ·Â : 2022-04-27 16:45
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
4°³¿ù Àü ¹ß°ßµÈ ·Î±×4¼Ð Ãë¾àÁ¡Àº ¿ª»ç»ó ÃÖ¾ÇÀÇ Ãë¾àÁ¡À¸·Î ²ÅÈù´Ù. ±×·±µ¥µµ ÆÐÄ¡ÀÇ ¼Óµµ´Â ¿©´À ¶§¿Í ´Ù¸£Áö ¾Ê¾Æ ´À¸®°í ´À¸®´Ù. ¾ÆÁ÷µµ 9¸¸ °³ ÀÌ»óÀÇ ¼­¹ö°¡ Ãë¾àÇÑ Ã¤·Î ÀÎÅͳݿ¡ ³ëÃâµÇ¾î ÀÖ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] 4°³¿ù Àü ·Î±×4j(Log4j)¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡ÀÌ ¾ÆÁ÷µµ ¸¸¿¬ÇÑ ¹®Á¦·Î ³²¾Æ ÀÖ´Ù. ÃÖ±Ù º¸¾È ¾÷ü ·¹Áú¸®¿Â(Rezilion)ÀÌ ÃÖ±Ù ¼î´Ü °Ë»ö ¿£ÁøÀ¸·Î ½ºÄµÀ» ½Ç½ÃÇÑ °á°ú Ãë¾àÇÑ ¹öÀüÀÇ ·Î±×4j¸¦ ÀÎÅͳݿ¡ ±×´ë·Î ³ëÃâ½ÃÅ°°í ÀÖ´Â ¼­¹ö°¡ 9¸¸ °³ ÀÌ»óÀÎ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ·¹Áú¸®¿ÂÀº ¡°ÀÌ ¼ýÀÚ´Â ºù»êÀÇ ÀÏ°¢ÀÏ »Ó¡±À̶ó°í º¸°í ÀÖ´Ù. ÀÎÅͳݿ¡ ¿¬°áµÇÁö ¾ÊÀº Ãë¾àÇÑ ¼­¹öµéµµ ¾ó¸¶µçÁö Á¸ÀçÇÒ °ÍÀ̱⠶§¹®ÀÌ´Ù.

[À̹ÌÁö = utoimage]


ºñ½ÁÇÑ Á¶»ç °á°ú¸¦ ±¸±Ûµµ ¾ó¸¶ Àü¿¡ ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù. ´ç½Ã ±¸±ÛÀº ·Î±×4¼Ð(Log4Shell) Ãë¾àÁ¡ÀÇ ¿µÇâ±Ç ¾Æ·¡ ÀÖ´Â ÆÐÅ°Áö 17,840°³ Áß ´Ü 7,140°³ ¸¸ÀÌ ¾÷µ¥ÀÌÆ® µÆ´Ù°í ¹ßÇ¥Çß¾ú´Ù. º¸¾È ¾÷ü ¼Ò³ªÅ¸ÀÔ(onatype)Àº 4¿ù 20ÀÏ ¸ÞÀÌºì ¼¾Æ®·² ÀÚ¹Ù(Maven Central Java) ¾ÖÇø®ÄÉÀÌ¼Ç ¸®Æ÷ÁöÅ͸®¿¡¼­ ´Ù¿î·Îµå µÇ´Â ·Î±×4j Áß 36%°¡ ·Î±×4¼ÐÀ» ³»Æ÷ÇÏ°í ÀÖ´Ù°í Çß¾ú´Ù. 2¿ù¿¡ Á¶»çÇßÀ» ¶§µµ ³ªÅ¸³­ ¼ýÀÚ´Â ºñ½ÁÇß´Ù°í ÇÑ´Ù.

·¹Áú¸®¿ÂÀÇ Ãë¾àÁ¡ ¿¬±¸ ¼ö¼®ÀÎ ¿äŽ Æ丣Į(Yotam Perkal)Àº ¡°ÀÌ´Â ±âÁ¸ÀÇ ´Ù¸¥ Ãë¾àÁ¡ ¹ß±¼ »çÅ¿͵µ ºñ½ÁÇÑ Çö»ó¡±À̶ó°í ¸»ÇÑ´Ù. ¡°´ë´ëÀûÀ¸·Î °æ°í°¡ ³ª¿À°í ¾÷°è Àüü¿¡¼­ Å« ¿ì·ÁÀÇ ¸ñ¼Ò¸®°¡ ³ª¿À±â±îÁö Çߴµ¥µµ 4°³¿ùÀÌ Áö³­ ½ÃÁ¡¿¡ ÆÐÄ¡ÇÏÁö ¾ÊÀº ½Ã½ºÅÛÀÌ »ó´ç ¼ö Á¸ÀçÇÑ´Ù´Â °Å, º¸¾È Àü¹®°¡µéÀº ÀÍÈ÷ µé¾îº» À̾߱âÀÔ´Ï´Ù. ¼¼»ó¿¡´Â ÆÐÄ¡ÇÏÁö ¾Ê¾Æ¾ß ÇÒ ÀÌÀ¯°¡ »êÀûÇØ ÀÖ½À´Ï´Ù.¡±

¹®Á¦ÀÇ ·Î±×4¼Ð Ãë¾àÁ¡Àº CVE-2021-44228·Î, Áö³­ ÇØ 12¿ù 9ÀÏ ¾ÆÆÄÄ¡Àç´Ü(Apache Foundation)ÀÌ Ã³À½ °ø°³Çß¾ú´Ù. ÇȽºµµ ÇÔ²²¿´´Ù. ÀÌ Ãë¾àÁ¡Àº »ç½Ç»ó °ÅÀÇ ¸ðµç ÀÚ¹Ù ¾ÖÇø®ÄÉÀÌ¼Ç È¯°æ¿¡ Á¸ÀçÇÏ´Â °ÍÀ¸·Î º¸À̸ç, ÀͽºÇ÷ÎÀÕµµ ¸Å¿ì °£´ÜÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. º¸¾È Àü¹®°¡ ´ë´Ù¼ö°¡ ¿ª´ë ÃÖ¾ÇÀÇ Ãë¾àÁ¡À¸·Î ·Î±×4¼ÐÀ» ²Å°í ÀÖÀ¸¸ç, µû¶ó¼­ ÃÖ´ëÇÑ »¡¸® ÆÐÄ¡¸¦ Àû¿ëÇ϶ó°í Ã˱¸Çß´Ù. ´ÙÇàÈ÷ ½ÇÁ¦ ÀÌ Ãë¾àÁ¡°ú °ü·ÃµÈ »ç°ÇÀº ÀϾÁö ¾Ê°í ÀÖ´Ù.

·Î±×4¼ÐÀÇ °¡Àå Å« ¹®Á¦´Â Ãë¾àÇÑ ¿ä¼Ò¸¦ ã¾Æ³»´Â °Ô ¹«Ã´À̳ª ¾î·Æ´Ù´Â °ÍÀÌ´Ù. ¾ÖÇø®ÄÉÀ̼ÇÀÇ µðÆæ´ø½Ã ±¸Á¶ ³»¿¡¼­µµ °¡Àå ±í¼÷ÇÑ °÷¿¡ ·Î±×4j°¡ ÀÖÀ» ¼ö Àֱ⠶§¹®ÀÌ´Ù. µû¶ó¼­ ¼ö¸¹Àº °³¹ßÀÚµéÀÌ Àڱ⵵ ¸ð¸£°Ô ·Î±×4j¸¦ Á÷°£Á¢ÀûÀ¸·Î »ç¿ëÇÏ°í ÀÖ´Â °æ¿ì°¡ ¸¹°í, µû¶ó¼­ ¾Û »ç¿ëÀڵ鵵 ÀÌ·¸°Ô ¸¸µé¾îÁø ¾ÖÇø®ÄÉÀ̼ÇÀ» ¾Æ¹«·¸Áöµµ ¾Ê°Ô »ç¿ëÇÏ°Ô µÈ´Ù. ±×·¡¼­ °ÅÀÇ ¸ðµç Àڹ٠ȯ°æ¿¡ ÀÌ Ãë¾àÁ¡ÀÌ Á¸ÀçÇÑ´Ù°í º¸¾È Àü¹®°¡µéÀº ¼³¸íÇÏ´Â °ÍÀÌ´Ù.

¡°¸¹Àº ±â¾÷°ú ±â°üµéÀÌ ³»ºÎ ³×Æ®¿öÅ©¸¦ ¿î¿µÇϱâ À§ÇØ ¼­¹öµéÀ» ¿î¿µÇÏ°í ÀÖ°í, ÀÌ·± ³»ºÎ ¼­¹öµéÀº ÀÎÅͳݿ¡ ¿¬°áÇÏÁö ¾Ê½À´Ï´Ù. ´Ù¸¸ ±×·± ¼­¹öµé¿¡µµ ·Î±×4j°¡ ¼³Ä¡µÇ¾î ÀÖ´Â °æ¿ì°¡ °ÅÀÇ ´ë´Ù¼öÀÌ°í, ±×·¸±â¿¡ ÀÎÅÍ³Ý °Ë»öÀ¸·Î ãÀ» ¼ö ¾ø¾úÀ» »Ó ¸¹Àº ¼­¹öµéÀÌ Ãë¾àÇÑ Ã¤ »ç¿ëµÇ°í ÀÖÀ» °Ì´Ï´Ù. ¸¶Âù°¡Áö·Î °ø°³µÇÁö ¾ÊÀº ³»ºÎÀÚ Àü¿ë ¾ÖÇø®ÄÉÀ̼ÇÀ̳ª °¢Á¾ IT ±â¼úµé¿¡µµ Ãë¾àÇÑ ·Î±×4j°¡ ÀÖÀ» °Ì´Ï´Ù.¡± Æ丣ĮÀÇ ¼³¸íÀÌ´Ù.

°Ô´Ù°¡ ¹®Á¦´Â ·Î±×4j¸¸ÀÌ ¾Æ´Ï´Ù. Æò±ÕÀûÀ¸·Î 2020³â Àü¿¡ °ø°³µÈ ¿ÀǼҽº Ãë¾àÁ¡ÀÇ Àý¹ÝÀÌ ÃֽŠ¹öÀü¿¡±îÁö »ì¾Æ³²¾Æ ÀÖ´Ù°í Æ丣ĮÀº °­Á¶ÇÑ´Ù. ¡°ÀúÈñ°¡ ºÐ¼®ÇÑ ¹Ù¿¡ ÀÇÇÏ¸é ¿ÀǼҽº¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡ÀÌ ÆÐÄ¡µÇ´Â µ¥¿¡´Â 100ÀÏ ÀÌ»ó °É¸³´Ï´Ù. ÀÌ´Â Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ°í, °ø°³µÇ°í, ÆÐÄ¡°¡ °³¹ßµÇ°í, °¢Á¾ Ç÷§ÆûµéÀ» ÅëÇØ ÆÐÄ¡°¡ °øÀ¯µÇ´Â µ¥±îÁöÀÇ °úÁ¤À» ¸»ÇÕ´Ï´Ù.¡±

º¸¾È ¾÷ü ·Î±×Æ÷ÀÎÆ®(Logpoint)ÀÇ Àü¹® ¼­ºñ½º ¼ö¼®ÀÎ ´ÏÄݶóÀÌ ½ð´Þ(Nicolai Thorndahl)ÀÇ °æ¿ì, ¡°·Î±×4¼Ð Ãë¾àÁ¡À» ã´Â °Í ÀÚü°¡ ¾ÆÁ÷ ¸¹Àº Á¶Á÷µé¿¡°Ô Å« ¾î·Á¿òÀ¸·Î ³²¾Æ ÀÖ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°·Î±×4j´Â ¼ö¸¹Àº ¾ÖÇø®ÄÉÀ̼ÇÀÇ ·Î±ë ±â´ÉÀ» ´ã´çÇÏ´Â ¶óÀ̺귯¸®ÀÔ´Ï´Ù. ¼ûÀº ±â´ÉÀÌÁÒ. »ç¿ëÀÚ°¡ ½±°Ô ´«À¸·Î È®ÀÎÇÒ ¼ö ¾ø´Ù´Â °Ì´Ï´Ù. ·Î±×4j¸¦ ÀÌ¿ëÇÑ ¼ÒÇÁÆ®¿þ¾î¸¦ °³¹ßÇÑ ÂÊ¿¡¼­µµ ±»ÀÌ ·Î±×4j°¡ »ç¿ëµÇ¾ú´Ù°í ¾Ë¸®Áö ¾Ê°í¿ä. Áï, ¾ÆÁ÷ ¸¹Àº ±â¾÷µéÀÌ ÀÚ±âµé ȸ»ç¿¡ ·Î±×4j°¡ »ý°¢º¸´Ù ¸¹ÀÌ ÀÖ´Ù´Â °É ±ú´ÝÁö ¸øÇÏ°í ÀÖ´Ù´Â °Ô Áö±Ý °¡Àå Å« ¹®Á¦ÀÔ´Ï´Ù.¡±

±×·¡¼­ ½ð´ÞÀº Áö±Ý±îÁö´Â ·Î±×4j¸¦ ÀͽºÇ÷ÎÀÕ ÇÑ °ø°Ý »ç·Ê°¡ ¾ø¾úÀ»Áö ¸ô¶óµµ ¾ÕÀ¸·Î ³ªÅ¸³¯ °ÍÀ̶ó°í º¸°í ÀÖ´Ù. ¡°½Ã°£ÀÌ Áö³ª¸é ·Î±×4j¸¦ ÅëÇÑ °ø°Ý »ç·Ê°¡ ÈçÇÑ »ç°ÇÀÌ µÉ °ÍÀ¸·Î º¸°í ÀÖ½À´Ï´Ù. ´Ù¸¸ ±× ½Ã°£ÀÌ 4°³¿ù ÈÄ°¡ µÉÁö, 1³â ÈÄ°¡ µÉÁö´Â ¾ÆÁ÷ ¾Æ¹«µµ ¸ð¸£ÁÒ. ±× ¶§°¡¼­ ·Î±×4j¸¦ ´Ù½Ã ã¾Æ ÆÐÄ¡ÇÑ´Ù´Â °Ç ±²ÀåÈ÷ ÀÚ¿øÀ» ¸¹ÀÌ ¼Ò¸ðÇÏ´Â ÀÏÀÌ µÉ °Ì´Ï´Ù. Áö±ÝºÎÅÍ ¹Ì¸®¹Ì¸® ·Î±×4j¸¦ ã¾Æ³»¼­ ÇØ°áÇÏ´Â °Ô Áß¿äÇÕ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ·Î±×4j¿¡¼­ Ãë¾àÁ¡ ¹ß°ßµÈ Áö 4°³¿ùÀÌ Áö³µÀ½.
2. ±×·±µ¥µµ ¾ÆÁ÷ ÀÎÅÍ³Ý Àá±ñ ½ºÄµÇÏ¸é ¼ö¸¹Àº Ãë¾à ¼­¹öµéÀÌ ¹ß°ßµÇ°í ÀÖÀ½.
3. ³»ºÎ ¼­¹ö¿Í ¾ÖÇø®ÄÉÀ̼DZîÁö »ý°¢Çϸé Áö±Ý ¹ß°ßµÇ´Â °Ç ºù»êÀÇ ÀÏ°¢ÀÏ µí.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë