º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

ÀÎÅÍ³Ý ÀͽºÇ÷η¯ °ø½Ä Áö¿ø Á¾·á, ÇÏÁö¸¸ Á¤¸» ¹«´ý¿¡ ¹¯Èù °ÍÀϱî?

ÀÔ·Â : 2022-06-17 14:35
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ ÀÎÅÍ³Ý ÀͽºÇ÷η¯´Â ÀÎÅͳÝÀÇ ¿ª»ç¿¡¼­ »©³õÀ» ¼ö ¾ø´Â À̸§ÀÌ´Ù. ³Ý½ºÄÉÀÌÇÁ¸¦ À̱â°í ºÎµ¿ÀÇ ½ÃÀå 1À§ ÀÚ¸®¿¡¼­ ³»·Á¿Ã ÁÙ ¸ô¶ú´Ù°¡, ÀÌÁ¦´Â ³°Àº ½Ã´ëÀÇ ´ë¸í»ç°¡ µÇ¾î °ø½ÄÀûÀ¸·Î À¯¹°ÀÇ ¹Ý¿­¿¡ ¿Ã¶ú´Ù. ÇÏÁö¸¸ ¾ÆÁ÷ °ü¦¿¡ ¸øÁúÀÌ ³¡³­ °Ç ¾Æ´Ï´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ °ø½ÄÀûÀ¸·Î ÀÎÅÍ³Ý ÀͽºÇ÷η¯ÀÇ Áö¿øÀ» Á¾·áÇß´Ù. À̷νá 27³â¿¡ óÀ½ ź»ýÇØ ÂªÁö ¾ÊÀº ±â°£ ºê¶ó¿ìÀú ½ÃÀåÀÇ ¿ÕÁ¿¡¼­ ±º¸²Çß´ø ¾ÖÇø®ÄÉÀÌ¼Ç Çϳª°¡ ¿ª»çÃ¥¿¡ À̸§À» »õ±â°Ô µÇ¾ú´Ù. ÇÏÁö¸¸ ÀÇ¿Ü·Î ¹¦ºñ¿¡±îÁö À̸§À» »õ±æ ¶§´Â ¾Æ´Ñ °ÍÀ¸·Î º¸ÀδÙ. ¿©ÀüÈ÷ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ ¹ö¸®Áö ¸øÇÏ´Â »ç¶÷µéÀÌ Á¦¹ý ÀÖÀ» °ÍÀ¸·Î ¿¹»óµÇ±â ¶§¹®ÀÌ´Ù.

[À̹ÌÁö = utoimage]


MSµµ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ ³õÁö ¸øÇÏ´Â »ç¿ëÀÚµéÀÌ ¸¹À» °ÍÀ» ¾Ë¾Æ¼­¿´´ÂÁö MSHTML ȤÀº Æ®¶óÀÌ´øÆ®(Trident)¶ó°í ºÒ¸®´Â ºê¶ó¿ìÀú ¿£ÁøÀ» 2029³â±îÁö À©µµ 11¿¡ À¯Áö½ÃÅ°±â·Î °áÁ¤Çß´Ù. ±×·¸±â ¶§¹®¿¡ ¿¡Áö ºê¶ó¿ìÀú·Î ÀüȯÇÏ·Á´Â ±â¾÷µéÀÌ ¡®ÀÎÅÍ³Ý ÀͽºÇ÷η¯ ¸ðµå¡¯¸¦ »ç¿ëÇÒ ¼ö ÀÖ°Ô µÆÀ¸¸ç, ÀÌ´Â »ç½Ç»ó ÀÎÅÍ³Ý ÀͽºÇ÷η¯°¡ ¾ÆÁ÷Àº Á×Áö ¾Ê¾Ò´Ù´Â ¶æÀÌ µÈ´Ù. µû¶ó¼­ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ ÅëÇØ µé¾î¿À´ø À§Çùµé ¿ª½Ã 2029³â±îÁö´Â À¯È¿ÇÏ´Ù.

ÇöÀç ÀÎÅÍ³Ý ÀͽºÇ÷η¯ÀÇ ¼¼°è ½ÃÀå Á¡À¯À²Àº 0.52%·Î Å©´Ù°í Çϱä Èûµé´Ù. ±×·¯³ª Àý´ë ¼öÄ¡·Î º¸¸é Àû´Ù°í ÇϱⰡ Èûµé´Ù. ¾ÆÁ÷µµ ¸¹Àº ±â¾÷µéÀÌ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ »ç¿ëÇÏ°í Àְųª, ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿¡ ±â¹ÝÀ» µÐ ¾ÖÇø®ÄÉÀ̼ǵ鿡 ÀÇÁ¸ÇÏ°í ÀÖ´Ù. ƯÈ÷ ÀϺ»°ú Çѱ¹¿¡ ÀÌ·± Á¶Á÷µéÀÌ ¸¹Àº °ÍÀ¸·Î Á¶»çµÇ°í ÀÖ´Ù. ´ÏÄÉÀ̾ƽþÆÆÇ°ú ÀçÆÒŸÀÓÁîÀÇ º¸µµ¿¡ ÀÇÇϸé 350°³ÀÇ ÀϺ» ±â¾÷À» Á¶»çÇß´õ´Ï 49%¿¡¼­ ÀÎÅÍ³Ý ÀͽºÇ÷η¯°¡ »ç¿ëµÇ°í ÀÖ¾ú´Ù°í ÇÑ´Ù. Çѱ¹ÀÇ MBNµµ Á¶»ç¸¦ ÅëÇØ ´ë±â¾÷µé Áß ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ ¾ÆÁ÷ »ç¿ëÇÏ´Â °÷ÀÌ ¿©·¯ ±ºµ¥¶ó´Â °ÍÀ» ¹àÇô³Â´Ù.

º¸¾È ¾÷ü À̹ÝƼ(Ivanti)ÀÇ ¼ö¼® Á¦Ç° °ü¸®ÀÚÀÎ Åäµå ¼Ð(Todd Schell)Àº ¡°ÀÎÅÍ³Ý ÀͽºÇ÷η¯´Â 20³âµµ ³Ñ°Ô ±â¾÷ ȯ°æ¿¡¼­ »ç¿ëµÈ ¿ä¼ÒÀ̸ç, ±× µ¿¾È ¸¹Àº Á¶Á÷µéÀÌ ´Ü¼ø ÀÎÅÍ³Ý ºê¶ó¿ì¡ ¿ÜÀÇ ¸ñÀûÀ¸·Î ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ »ç¿ëÇÏ°Ô µÇ¾ú´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°¿¹¸¦ µé¾î ÀÎÅÍ³Ý ÀͽºÇ÷η¯¶ó´Â ¾ÖÇø®ÄÉÀ̼ÇÀ» ÅëÇؼ­ Ãâ·ÂµÇ´Â º¸°í¼­ üÁ¦¸¦ °®Ãá °÷µµ ÀÖ°í, ½ÉÁö¾î ÁÖ·Â °³¹ß ȯ°æÀÌ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ ±â¹ÝÀ¸·Î ÇÑ °÷µµ ¸¹½À´Ï´Ù. ÀÎÅÍ³Ý ºê¶ó¿ì¡¿¡´Â ´Ù¸¥ ºê¶ó¿ìÀúµéÀ» ¾²¸é¼­µµ ½ÇÁ¦ ¾÷¹«¿¡¼­´Â ÀÎÅÍ³Ý ÀͽºÇ÷η¯°¡ ¾øÀ¸¸é ¾È µÇ´Â »óȲÀÎ °ÍÀÌÁÒ.¡±

ÀÌ·¸°Ô ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ ±â¹ÝÀ¸·Î ÇÑ È¯°æÀ» °®Ãá ±â¾÷µéÀº, ÀÎÅÍ³Ý ÀͽºÇ÷η¯°¡ ÀÚüÀûÀ¸·Î °¡Áø º¸¾È Ãë¾àÁ¡À» °í½º¶õÈ÷ °è½ÂÇÑ´Ù. ÀÎÅÍ³Ý ÀͽºÇ÷η¯ÀÇ ¹®Á¦°¡ ÀÌ·± ȸ»çµéÀÇ ¾÷¹« ÇÁ·Î¼¼½º¿¡¼­µµ µ¿ÀÏÇÏ°Ô ¹ß°ßµÈ´Ù. ÀÎÅÍ³Ý ÀͽºÇ÷η¯ÀÇ Áö¿øÀÌ ³¡³µ´Ù´Â °Ç, °á±¹ ±×·± ¾÷¹« ÇÁ·Î¼¼½ºµé ¿ª½Ã ´õ ÀÌ»ó Áö¿øÀ» ¹ÞÁö ¸øÇÑ´Ù´Â ¶æÀÌ´Ù. Ãë¾àÁ¡ÀÌ ¾Ë·ÁÁö°Å³ª ¾Ë·ÁÁöÁö ¾Ê°Å³ª ÇØ°áÇÒ ¹æ¹ýÀÌ »ç¶óÁö´Â °ÍÀÌ´Ù. ¡°ÀÌ·± »óȲ¿¡ óÇÑ È¸»çµéÀÌ ¾ó¸¶³ª µÇ´ÂÁö È®½ÇÈ÷ ÆľÇÇÒ ¹æ¹ýÀÌ ¾ø½À´Ï´Ù. ÇÏÁö¸¸ MS°¡ 2029³â±îÁö ÀÎÅÍ³Ý ÀͽºÇ÷η¯ ¸ðµå´Â »ì·ÁµÐ´Ù°í ÇÏ´Ï, ²Ï³ª ¸¹´Ù´Â °É À¯ÃßÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±

º¸¾È ¾÷ü Å׳ʺí(Tenable)ÀÇ ¼ö¼® ¿£Áö´Ï¾îÀΠŬ·¹¾î Æ¿Áî(Claire Tills)´Â ¡°ÀÌÁ¦ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿¡¼­ ¹þ¾î³ªÁö ¸øÇÏ¸é º¸¾È »ç°í¿¡ ³ëÃâµÉ °¡´É¼ºÀÌ ³ô¾ÆÁø´Ù¡±°í °æ°íÇÑ´Ù. ¡°MSÀÇ °ø½Ä Áö¿øÀÌ ³¡³µ´Ù´Â ¸»Àº »õ·Î¿î Ãë¾àÁ¡µéÀÌ ¹ß°ßµÅµµ ÆÐÄ¡µÇÁö ¾Ê´Â´Ù´Â ¶æÀÔ´Ï´Ù. ¼¼°è°¡ ±ô¦ ³î¶ó µÚÁýÈú ¸¸ÇÑ À§Ç輺ÀÌ Áõ¸íµÈ´Ù¸é¾ß MS°¡ ¿¹¿ÜÀûÀ¸·Î ÆÐÄ¡¸¦ ÇÒ ¼öµµ ÀÖ½À´Ï´Ù¸¸ ÀÌ´Â Çö½ÇÀûÀ¸·Î ±â´ëÇϱâ Èûµç °æ¿ìÀÔ´Ï´Ù. °Ô´Ù°¡ MSÀÇ ¡®Ãß°¡ º¸¾È ¾÷µ¥ÀÌÆ®(Extended Security Updates)¡¯¶ó´Â À¯·á ¼­ºñ½º¿¡ °¡ÀԵǾî ÀÖÁö ¾Ê´Ù¸é ±×·± Áø±ÍÇÑ ÆÐÄ¡¸¶Àú ±¸ÇÒ ¼ö ¾ø°Ô µÇÁÒ.¡±

¿©±â¿¡ ´õÇØ ±¸±ÛÀÇ º¸¾È Àü¹®°¡ÀÎ ¸Åµð ½ºÅæ(Maddie Stone)Àº ¡°Áö³­ ¸î ³â µ¿¾È ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿¡¼­´Â Á¦·Îµ¥ÀÌ Ãë¾àÁ¡µéÀÌ Á¦¹ý ¹ß°ßµÇ¾î ¿Ô´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°¿¹¸¦ µé¾î À۳⸸ ÇÏ´õ¶óµµ ÀúÈñ ÆÀÀÌ Ã£¾Æ³½ ÀÎÅÍ³Ý ÀͽºÇ÷η¯ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡Àº ÃÑ 4°³ÀÔ´Ï´Ù. 2016³â ÀÌÈÄ ÃÖ°í·Î ¸¹Àº ¾çÀÌÁÒ. ÀÌ Áß 3°³°¡ MSHTML ¿£Áø¿¡¼­ ¹ß°ßµÈ °ÍÀ̾ú½À´Ï´Ù. 2029³â±îÁö MSHTML ¿£ÁøÀº Á×Áö ¾Ê´Â´Ù´Â °ÍÀÌ ¹«½¼ ÀǹÌÀÎÁö ¾Ë¾Æ¾ß ÇÕ´Ï´Ù.¡±

Æ¿Áîµµ ÀÛ³â ÇÑ Çظ¦ À̾߱âÇÏ¸ç °æ°íÇÑ´Ù. ¡°ÀÛ³â MS Á¦Ç°¿¡¼­ °¡Àå ¸¹ÀÌ ÀͽºÇ÷ÎÀÕ µÈ Ãë¾àÁ¡ Áß Çϳª°¡ CVE-2021-40444ÀÔ´Ï´Ù. MSHTML¿¡¼­ ¹ß°ßµÈ ¿ø°Ý ÄÚµå ½ÇÇà Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÌÁÒ. ´Ü¼ø ÇÇ½Ì °ø°ÝÀÚµéºÎÅÍ º»°ÝÀûÀÎ ·£¼¶¿þ¾î °ø°ÝÀÚµé±îÁö, ´Ù¾çÇÑ ÇØÄ¿µéÀÌ ÀÌ Ãë¾àÁ¡¿¡ ¼ÕÀ» ´ò½À´Ï´Ù. ½ÉÁö¾î Á¤ºÎÀÇ Áö¿øÀ» ¹Þ´Â APT ÇØÄ¿µé±îÁöµµ¿ä. MS°¡ MSHTMLÀ» °è¼Ó ¾È°í °£´Ù´Â °Ç ±× ºÎºÐ¿¡¼­ ´õ ¸¹Àº Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ °ø°Ý¿¡ »ç¿ëÀÚµéÀÌ ³ëÃâµÇ¾îµµ ¾î¿ ¼ö ¾ø´Ù´Â ¶æÀÔ´Ï´Ù.¡± 

SANS ÀνºÆ¼Æ©Æ®(SANS Institute)ÀÇ ¿¬±¸ ±¹ÀåÀÎ ¿äÇϳ׽º ¿ï¸®È÷(Johannes Ullrich)´Â ´Ù¸¥ Çؼ®À» ³»³õ´Â´Ù. ¡°MSHTMLÀ» ³öµÎ°Ú´Ù´Â °Ç À©µµ 11¿¡ Æ÷ÇÔµÈ ¼ö¸¹Àº ¶óÀ̺귯¸® Áß Çϳª·Î Ãë±ÞÇÏ°Ú´Ù´Â ¶æ¿¡ °¡±õ´Ù¡±¶ó¸ç ¡°Á¤±Ô À©µµ ÆÐÄ¡¿¡ MSHTML¿¡ ´ëÇÑ ÆÐÄ¡¸¦ Æ÷ÇÔ½Ãų °¡´É¼ºÀÌ ³ô´Ù¡±´Â ÀÇ°ßÀÌ´Ù. ¡°±×·¸Áö¸¸ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ °í¼öÇÏ´Â °Ô À§ÇèÇÏ´Ù´Â »ç½ÇÀº º¯ÇÔÀÌ ¾ø½À´Ï´Ù. ÇØÄ¿µé¿¡°Ô ÀÌ¹Ì Àͼ÷ÇÑ ¾ÖÇø®ÄÉÀ̼ÇÀÌ°í, ¾ÕÀ¸·Îµµ ¸¹Àº °ø°Ý ±â¹ý ¿¬±¸°¡ ÁøÇàµÉ °ÍÀÌ ºÐ¸íÇÕ´Ï´Ù."

3ÁÙ ¿ä¾à
1. ÀÎÅÍ³Ý ÀͽºÇ÷η¯ÀÇ Áö¿øÀº °ø½ÄÀûÀ¸·Î Á¾·áµÆÀ¸³ª ¾ÆÁ÷ ¹«´ý¿¡ ¹¯Èù °Ç ¾Æ´Ô.
2. ¿Ö³ÄÇϸé ÁÖ¿ä ¿£ÁøÀÎ MSHTMLÀ» 2029³â±îÁö À©µµ 11¿¡ ³²°ÜµÑ °ÍÀ̱⠶§¹®.
3. ÀÛ³â IE¿¡¼­ ¹ß°ßµÈ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ 4°³ Áß 3°³°¡ MSHTML¿¡¼­ ³ª¿ÔÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë