º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç > ¿Ü½Å

¹Ì±¹ CISA, ½Ã½ºÅÛ Àå¾Ç °¡´ÉÄÉ ÇÏ´Â Å©·Ò Ãë¾àÁ¡ 4°³¿¡ ´ëÇÑ °æ°í¹® ¹ßÇ¥

ÀÔ·Â : 2022-06-14 17:48
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Å©·Ò ºê¶ó¿ìÀú¿¡¼­ À§ÇèÇÑ Ãë¾àÁ¡µéÀÌ ¹ß°ßµÆ´Ù. ¹Ì±¹ÀÇ CISA´Â ÀÌ Áß 4°³°¡ ƯÈ÷ À§ÇèÇÏ´Ù´Â ³»¿ëÀÇ º¸¾È °æ°í¹®À» ¹ßÇ¥ÇÏ¸ç »ç¿ëÀÚµéÀÇ ÆÐÄ¡¸¦ Ã˱¸Çß´Ù. ÀüºÎ Á¤º¸ÀÇ ¹«°á¼º°ú ºñ¹Ð¼º, °¡¿ë¼ºÀ» ¼Õ»ó½ÃÅ°´Â Ãë¾àÁ¡À̶ó°í ÇÑ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ ] ¹Ì±¹ÀÇ »çÀ̹ö º¸¾È Àü´ã ±â°üÀÎ CISA°¡ À̹ø ÁÖ ±Ý¿äÀÏ ±¸±Û Å©·Ò ºê¶ó¿ìÀú¸¦ ÃÖ½ÅÈ­ Ç϶ó´Â °æ°í¹®À» ¹ßÇ¥Çß´Ù. Áö³­ ¹öÀü¿¡¼­ ÀÏ°ö °³ÀÇ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ°í, ÃֽŠ¹öÀüÀ» ÅëÇØ ¸ðµÎ ÆÐÄ¡°¡ µÇ¾ú±â ¶§¹®À̶ó°í ÇÑ´Ù.

[À̹ÌÁö = utoimage]


À̹ø ±Ç°í¹®À» ÅëÇØ ¾ð±ÞµÈ °Ç ³× °³ÀÇ Ãë¾àÁ¡ÀÌ´Ù. ÀÌ Áß ¼¼ °³´Â ¿ÜºÎ Àü¹®°¡µéÀÌ ¸ÕÀú ¹ß°ßÇØ ±¸±Û¿¡ Á¦º¸ÇßÀ¸¸ç °íÀ§Ç豺À¸·Î ºÐ·ùµÆ´Ù. ÇÏÁö¸¸ ¾ÆÁ÷±îÁö ÀÌ Ãë¾àÁ¡µé¿¡ ´ëÇÑ ¼¼ºÎ ³»¿ëÀº °ø°³µÇÁö ¾Ê¾Ò´Ù. ¾ÆÁ÷ ÃæºÐÇÑ Å©·Ò »ç¿ëÀÚ°¡ ¾÷µ¥ÀÌÆ®¸¦ ÁøÇàÇÏÁö ¾Ê¾Ò±â ¶§¹®ÀÌ´Ù. 102.0.5005.115°¡ ÃֽŠũ·Ò ¹öÀüÀÌ´Ù.

¹®Á¦°¡ µÇ°í ÀÖ´Â Ãë¾àÁ¡ Áß Çϳª´Â WebGPU API¿¡¼­ ¹ß°ßµÈ UaF ¹ö±×·Î, CVE-2022-2007À̶ó´Â °ü¸® ¹øÈ£°¡ ºÎ¿©µÆ´Ù. ¿ø°Ý¿¡¼­ ÀͽºÇ÷ÎÀÕÀÌ °¡´ÉÇÏ¸ç ¹«°áÁ¤, ºñ¹Ð¼º, °¡¿ë¼º ¸ðµÎ¿¡ ¿µÇâÀ» ÁÙ ¼ö ÀÖ´Ù°í ÇÑ´Ù. ÀͽºÇ÷ÎÀÕÀ» À§ÇØ ¸ÕÀú ÀÎÁõÀ» °ÅÄ¡Áö ¾Ê¾Æµµ µÈ´Ù°í Çϸç, »ç¿ëÀÚÀÇ »óÈ£ ÀÛ¿ëÀ» À¯¹ßÇØ¾ß ÇÑ´Ù°í ÇÑ´Ù. ±¸±ÛÀº ÀÌ Ãë¾àÁ¡À» ¹ß°ßÇÑ ¿ÜºÎ Àü¹®°¡¿¡°Ô Áö³­ 5¿ù 1¸¸ ´Þ·¯ÀÇ »ó±ÝÀ» ¼ö¿©Çß´Ù.

±× ´ÙÀ½ Ãë¾àÁ¡Àº WebGL API¿¡¼­ ¹ß°ßµÈ ¾Æ¿ô ¿Àºê ¹Ù¿îµå ¸Þ¸ð¸® Á¢±Ù Ãë¾àÁ¡ÀÌ´Ù. 2D¿Í 3D ±×·¡ÇÈÀ» ·»´õ¸µ ÇÏ´Â ±â´É¿¡¼­ ¹ß°ßµÈ °ÍÀ̶ó°í Çϸç, CVE-2022-2008À̶ó´Â °ü¸® ¹øÈ£°¡ ºÎ¿©µÆ´Ù. º£Æ®³²ÀÇ ÀÎÅÍ³Ý º¸¾È Àü¹® ȸ»çÀÎ VinCSSÀÇ ¿¬±¸¿ø µÎ ¸íÀÌ Áö³­ 4¿ù ¹ß°ßÇØ Á¦º¸Çß´Ù. ¿ø°Ý¿¡¼­ ÀͽºÇ÷ÎÀÕÀÌ °¡´ÉÇϱä ÇÏÁö¸¸ ÇÇÇØÀÚÀÇ Æ¯Á¤ ÇൿÀ» À¯¹ßÇØ¾ß ÇÑ´Ù. ±×·³¿¡µµ ÀͽºÇ÷ÎÀÕ ³­À̵µ´Â ³·Àº ÆíÀ̸ç ÀÎÁõÀ» Åë°úÇÒ ÇÊ¿ä°¡ ¾ø´Ù. ¹ß°ßÀÚ¿¡°Ô ¼ö¿©ÇÒ »ó±Ý ±Ô¸ð´Â ¾ÆÁ÷ °áÁ¤µÇÁö ¾Ê¾Ò´Ù°í ÇÑ´Ù.

¼¼ ¹ø° Ãë¾àÁ¡Àº °íÀ§Ç豺À¸·Î ºÐ¼®µÆÀ¸¸ç, CVE-2022-2010À̶ó´Â ¹øÈ£°¡ ºÎ¿©µÆ´Ù. ÀÏÁ¾ÀÇ ¾Æ¿ô ¿Àºê ¹Ù¿îµå ¸®µå Ãë¾àÁ¡À̸ç, À¥ ÆäÀÌÁö ÄÜÅÙÃ÷¸¦ ±¸¼ºÇÒ ¶§³ª ·»´õ¸µÇÏ´Â ±â´É°ú °ü·ÃÀÌ ÀÖ´Ù°í ÇÑ´Ù. ±¸±ÛÀÇ ÇÁ·ÎÁ§Æ® Á¦·Î ÆÀ(Project Zero) ÆÀ ¼Ò¼Ó Àü¹®°¡°¡ ¹ß°ßÇßÀ¸¸ç, 5¿ù¿¡ ¹ß°ßÇØ Á¦º¸Çß´Ù. À§ÀÇ 2°³¿Í ¸¶Âù°¡Áö·Î Á¤º¸ÀÇ ºñ¹Ð¼º, ¹«°á¼º, °¡¿ë¼º ¸ðµÎ¿¡ ¿µÇâÀ» ¹ÌÄ£´Ù°í ÇÑ´Ù.

³× ¹ø° Ãë¾àÁ¡ ¿ª½Ã °íÀ§Ç豺¿¡ Æ÷ÇÔµÆÀ¸¸ç, ÀÏÁ¾ÀÇ UaF Ãë¾àÁ¡À¸·Î ºÐ·ùµÆ´Ù. ¿ÜºÎ º¸¾È Àü¹®°¡°¡ ¸ÕÀú ¹ß°ßÇØ 5¿ù¿¡ ±¸±Û¿¡ ¾Ë·È´Ù. ÀÌ Ãë¾àÁ¡¿¡´Â CVE-2022-2011À̶ó´Â °ü¸® ¹øÈ£°¡ ºÎ¿©µÆÀ¸¸ç, ±¸±Û¿¡ ÀÇÇϸé Å©·Ò ±×·¡ÇȽº ·¹À̾î(Graphics Layer) ¿£Áø ³» ÇÔ¼ö Áß ÇϳªÀÎ ¾Þ±Û(ANGLE)°ú °ü·ÃÀÌ ÀÖ´Ù°í ÇÑ´Ù. À§ÀÇ ¼¼ Ãë¾àÁ¡°ú °ÅÀÇ °°Àº °á°ú¸¦ ¾ß±âÇÑ´Ù°í ÇÑ´Ù.

ÀÌ·¸°Ô ³× °¡Áö Ãë¾àÁ¡À» ¾ð±ÞÇÑ CISA´Â °¢ ±â¾÷µé¿¡ ¡°±¸±ÛÀÇ ÆÐÄ¡ °³¹ß ³ëÆ® ¹× º¸¾È ±Ç°í¹®À» »ó¼¼È÷ °ËÅäÇÏ°í ÇÊ¿äÇÑ Á¶Ä¡¸¦ ÃëÇØ À§ÇèÀ» ¿ÏÈ­Ç϶󡱰í Ã˱¸Çß´Ù. CISA°¡ ¼³Ä¡¸¦ ÃßõÇÑ Å©·Ò ¹öÀüÀº 102.0.5005.115À̸ç, ÀÌ°ÍÀÌ ÇöÀç±îÁö ³ª¿Â Å©·Ò Áß ÃֽŠ¹öÀüÀ̶ó°í ÇÑ´Ù. ¶ÇÇÑ CISA´Â À§ÀÇ Ãë¾àÁ¡µéÀ» ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì °ø°ÝÀÚ°¡ ½Ã½ºÅÛÀ» Àå¾ÇÇÒ ¼ö ÀÖ´Ù°í ¹àÇû´Ù.

±¸±ÛÀÌ ÃֽŠ¹öÀüÀ» ÅëÇØ ´Ù·é Ãë¾àÁ¡ÀÇ °³¼ö´Â ÃÑ 7°³Àε¥, ÀÌ´Â ±âÁ¸ Å©·Ò Ãë¾àÁ¡ ÆÐÄ¡¸¦ »ý°¢ÇßÀ» ¶§ ´ë´ÜÈ÷ ÀÛÀº ¼ýÀÚ´Ù. Áö³­ 5¿ùÀÇ °æ¿ì ±¸±Û Å©·Ò Ãë¾àÁ¡ 32°³°¡ ÆÐÄ¡µÆ°í, ±× Áß Çϳª´Â ÃÊ°íÀ§Çèµµ¸¦ °¡Áø °ÍÀ¸·Î ºÐ¼®µÆ¾ú´Ù. °íÀ§Çèµµ Ãë¾àÁ¡µµ 7°³°¡ Æ÷ÇԵǾî ÀÖ¾ú´Ù. 

ÇÑÆí Å©·ÒÀº ÃÖ±Ù °ø°ÝÀÚµéÀÌ °¡Àå °ü½ÉÀ» °¡Áö°í ¿¬±¸ÇÏ°í ºÐ¼®ÇÏ°í Âñ·¯º¸´Â ¼ÒÇÁÆ®¿þ¾î Áß Çϳª´Ù. ¾îµµºñ Ç÷¡½Ã°¡ Â÷ÁöÇÏ°í ÀÖ´ø ÀÚ¸®¸¦ Å©·ÒÀÌ ³Ñº¸°í ÀÖ´Ù´Â ¼Ò¸®µµ º¸¾È ¾÷°è¿¡¼­ ³ª¿Ã Á¤µµ´Ù. Á¦·Îµ¥À̵µ »ó´çÈ÷ ¸¹ÀÌ ¹ß°ßµÇ´Â Ãß¼¼´Ù. ÀÌ ¶§¹®¿¡ º¸¾È Àü¹®°¡µé Áß Å©·ÒÀÌ ¾Æ´Ï¶ó ´Ù¸¥ ºê¶ó¿ìÀú¸¦ »ç¿ëÇ϶ó°í ±Ç°íÇÏ´Â À̵鵵 Çϳª µÑ »ý°Ü³ª°í ÀÖ´Ù.

3ÁÙ ¿ä¾à
1. ±¸±Û Å©·Ò¿¡¼­ Áö³­ ´Þ 7°³ Ãë¾àÁ¡ÀÌ ÆÐÄ¡µÊ.
2. ±× Áß 4°³°¡ ½É°¢ÇÑ ¹®Á¦ ÃÊ·¡ÇÒ ¼ö ÀÖ¾î CISA°¡ Á¤½Ä °æ°í.
3. Å©·ÒÀº ÃÖ±Ù °ø°ÝÀÚµéÀÌ °¡Àå °ü½ÉÀ» ±â¿ïÀÌ´Â ¼ÒÇÁÆ®¿þ¾î Áß Çϳª.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë