º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¸¹Àº ±â¾÷ÀÌ »ç¿ëÇÏ´Â VM¿þ¾î ·Î±× °ü¸® Ç÷§Æû¿¡¼­ Ãë¾àÁ¡ 3°³ ³ª¿Í

ÀÔ·Â : 2023-02-01 18:09
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
VM¿þ¾îÀÇ ·Î±× ÀλçÀÌÆ® Ç÷§Æû¿¡¼­ ÃÊ°íÀ§Çèµµ Ãë¾àÁ¡µéÀÌ ¹ß°ßµÆ´Ù. ¿©±â¿¡ °íÀ§Çèµµ Ãë¾àÁ¡µµ Çϳª ´õ ÀÖ´Ù. ÆÐÄ¡°¡ ÀÌ¹Ì ³ª¿Ô±â ¶§¹®¿¡ »ç¿ëÀÚµéÀÌ ºü¸£°Ô Àû¿ëÇÏ´Â °Ô Áß¿äÇÏ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] VM¿þ¾î(VMware)ÀÇ ºêÀ̸®¾ó¶óÀÌÁî ·Î±× ÀλçÀÌÆ®(vRealize Log Insight) Ç÷§Æû¿¡¼­ ¼¼ °³ÀÇ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. °Ô´Ù°¡ ÀͽºÇ÷ÎÀÕ ÄÚµå±îÁö °ø°³µÅ ´ÙÅ©À¥¿¡¼­ µ¹¾Æ´Ù´Ï±â ½ÃÀÛÇß´Ù°í ÇÑ´Ù. ¼¼ °³ Ãë¾àÁ¡ Áß µÎ °³´Â ÃÊ°íÀ§Çèµµ µî±ÞÀ» °¡Áø ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡À¸·Î ºÐ¼®µÆ´Ù.

[À̹ÌÁö = utoimage]


ºêÀ̸®¾ó¶óÀÌÁî ·Î±× ÀλçÀÌÆ®´Â øº¸¿Í ·Î±×µéÀ» º¸´Ù ÆíÇÏ°Ô °ü¸®ÇÒ ¼ö ÀÖ°Ô ÇØ ÁÖ´Â Ç÷§ÆûÀÌ´Ù. ³ôÀº °¡½Ã¼ºÀ» Á¦°øÇØ ÁÖ°í, ¼­µåÆÄƼ È®Àå ÇÁ·Î±×·¥°úµµ ȣȯ¼ºÀÌ ³ô±â ¶§¹®¿¡ IT ´ã´çÀÚµé°ú µ¥ÀÌÅÍ ºÐ¼®°¡µéÀÇ ¾÷¹« ºÎ´ãÀ» ´ú¾îÁÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖÀ¸¸ç, ³ôÀº ±ÇÇÑÀ» °¡Á®¾ß¸¸ Á¢¼ÓÇÒ ¼ö ÀÖ´Â ¿µ¿ª°ú µ¥ÀÌÅÍ¿¡µµ Á¢±ÙÀÌ °¡´ÉÇÏ´Ù. ÇÑ ¸¶µð·Î ³Î¸® »ç¿ëµÇ°í, ¹Î°¨ÇÑ µ¥ÀÌÅÍ·Î °¡´Â Åë·Î°¡ µÈ´Ù´Â ¶æÀÌ´Ù.

º¸¾È ¾÷ü È£¶óÀÌÁð¿¡À̾ÆÀÌ(Horizon.ai)ÀÇ ¿¬±¸¿ø Á¦ÀÓ½º È£½º¸Õ(James Horseman)Àº ¡°°ø°ÝÀÚ°¡ ·Î±× ÀλçÀÌÆ® Ç÷§Æû¿¡ Á¢±ÙÇÏ°Ô µÇ¸é ´Ù¾çÇÑ °ø°ÝÀ» ½Ç½ÃÇÒ ¼ö ÀÖ°Ô µÈ´Ù¡±°í ¸»ÇÑ´Ù. ¡°¹Î°¨ÇÑ Á¤º¸¸¦ ¿­¶÷Çϰųª ¼öÁýÇÏ´Â °ÍÀº ¹°·Ð ¼¼¼Ç ÅäÅ«, API Å°, °³ÀÎ ½Äº° Á¤º¸µé¿¡µµ ´Ù°¡°¥ ¼ö ÀÖ°Ô µË´Ï´Ù. ÀÌ Á¤º¸µéÀ» ¼öÁýÇß´Ù¸é °ø°ÝÀÚµéÀº ¶Ç ´Ù¸¥ ½Ã½ºÅÛÀ¸·Î ÁøÀÔÇÒ ¼ö ÀÖ°Ô µÇ°í, ÇÇÇظ¦ È®»ê½Ãų ¼ö ÀÖ½À´Ï´Ù.¡±

¹®Á¦ÀÇ Ãë¾àÁ¡µé
Æ®·»µå ¸¶ÀÌÅ©·Î(Trend Micro)ÀÇ Á¦·Îµ¥ÀÌ À̴ϼÅƼºê(ZDI)¸¦ °ü¸®ÇÏ´Â ´õ½ºÆ¾ Â÷ÀÏÁî(Dustin Childs)´Â ¡°ºêÀ̸®¾ó¶óÀÌÁî Ç÷§Æû »ç¿ëÀÚµéÀ̶ó¸é ÇØ´ç Ãë¾àÁ¡°ú ÀͽºÇ÷ÎÀÕ¿¡ Á» ´õ °ü½ÉÀ» °¡Á®¾ß ÇÑ´Ù¡±´Â ÀÇ°ßÀÌ´Ù. ¡°ÀͽºÇ÷ÎÀÕ ³­À̵µ°¡ ³·±â ¶§¹®ÀÔ´Ï´Ù. °ø°ÝÀÚµéÀº °¡Á®°¥ °Ô ¸¹Àº Ç¥Àûº¸´Ù °ø·«Çϱ⠽¬¿î Ç¥ÀûÀ» ¼±È£ÇÕ´Ï´Ù. µû¶ó¼­ ÃÖ´ëÇÑ ºü¸£°Ô ÆÐÄ¡¸¦ Àû¿ëÇÒ °ÍÀ» ÃßõÇÕ´Ï´Ù.¡±

µÎ °³ÀÇ ÃÊ°íÀ§Çèµµ Ãë¾àÁ¡ÀÇ °æ¿ì ¸ðµÎ CVSS ±âÁØ 9.8Á¡À» ±â·ÏÇß´Ù. ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇÑ °ø°ÝÀÚ´Â ÇØ´ç ÀåºñÀÇ OS¿¡ ÀÓÀÇÀÇ ÆÄÀÏÀ» ÁÖÀÔÇÒ ¼ö ÀÖ°Ô µÇ¸ç, À̸¦ ÅëÇØ ¿ø°Ý ÄÚµå ½ÇÇà °ø°ÝÀ» ¼º°ø½Ãų ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù. ÀÌ µÑÀº ´ÙÀ½°ú °°´Ù.
1) CVE-2022-31706 : µð·ºÅ丮 º¯°æ Ãë¾àÁ¡
2) CVE-2022-31704 : Á¢±Ù Á¦¾î °ü·Ã Ãë¾àÁ¡

¼¼ ¹ø° Ãë¾àÁ¡Àº CVE-2022-31710À¸·Î À§ µÎ °³ÀÇ Ãë¾àÁ¡º¸´Ù´Â ´Ù¼Ò ³·Àº 7.5Á¡À» ±â·ÏÇßÀ¸³ª, ±×·¡µµ °íÀ§Ç豺À¸·Î ºÐ·ùµÉ Á¤µµ·Î À§ÇèÇÏ´Ù. ¿ø°ÝÀÇ °ø°ÝÀÚµéÀÌ Æ¯Á¤ µ¥ÀÌÅÍÀÇ ºñÁ÷·ÄÈ­¸¦ ¹ßµ¿½Ãų ¼ö ÀÖ°Ô ÇÔÀ¸·Î½á µðµµ½º °ø°ÝÀ» °¨ÇàÇÒ ¼ö ÀÖµµ·Ï ÇØ ÁØ´Ù.

¿ÏÀüÇÑ Àåºñ Àå¾ÇÀ» À§ÇÑ ¿¬¼Ó ÀͽºÇ÷ÎÀÕ
È£¶óÀÌÁð¿¡À̾ÆÀÌÀÇ ¿¬±¸¿øµéÀº ÇØÄ¿µé³¢¸® ÀͽºÇ÷ÎÀÕ Äڵ带 °Å·¡ÇÑ´Ù´Â »ç½ÇÀ» ¾Ë°í ³ª¼­ ÀÌ ¹®Á¦¸¦ º»°ÝÀûÀ¸·Î ÆÄÇìÄ¡±â ½ÃÀÛÇß´Ù. ±× °á°ú ¡°¼¼ °¡Áö Ãë¾àÁ¡µéÀ» ¿¬¼âÀûÀ¸·Î ÀͽºÇ÷ÎÀÕ Çؼ­ ´õ ½É°¢ÇÑ °ø°ÝÀ» ½Ç½ÃÇÒ ¼ö ÀÖ°Ô µÈ´Ù¡±´Â »ç½ÇÀ» ¾Ë¾Æ³Â´Ù°í ÇÑ´Ù. À̸¦ VM¿þ¾î¿¡ ¾Ë·È°í, VM¿þ¾î Ãøµµ À̸¦ ÀÎÁ¤ÇÏ¿© º¸¾È ±Ç°í¹®À» ¿À´Ã ¼öÁ¤Çß´Ù.

È£½º¸ÕÀº ¡°¿¬¼â ÀͽºÇ÷ÎÀÕ ³­À̵µµµ ³·´Ù¡±°í ¼³¸íÇÏ¸ç ¡°°ø°ÝÀÚµé »çÀÌ¿¡¼­ ²Ï³ª ÁÖ¸ñÀ» ¹Þ´Â ÀÌÀ¯°¡ ÀÖ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°´Ù¸¸ °ø°Ý¿¡ ¼º°øÇÏ·Á¸é ƯÁ¤ ¼³Á¤ Á¶°ÇÀÌ °®ÃçÁ®¾ß ÇÕ´Ï´Ù. ±× ÇÑ °¡Áö Á¦ÇÑ »çÇ׸¸ ¾Æ´Ï¸é ÀÏ»çõ¸®·Î ÀͽºÇ÷ÎÀÕ ÇÒ ¼ö ÀÖ½À´Ï´Ù. ±×¸®°í °ø°ÝÀÚµéÀº ·çÆ® ±ÇÇÑÀ» °¡Áö°í ¿ø°Ý ÄÚµå ½ÇÇàÀ» ÇÒ ¼ö ÀÖ°í, °ø°ÝÀÚµéÀº ½Ã½ºÅÛÀ» ¿ÏÀüÈ÷ Àå¾ÇÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù.¡±

±×³ª¸¶ ´ÙÇàÀÎ °Ç ¡°ºêÀ̸®¾ó¶óÀÌÁî ·Î±× ÀλçÀÌÆ®¶ó´Â Ç÷§ÆûÀÌ ³»ºÎ Àοøµé³¢¸®¸¸ »ç¿ëÇÏ´Â Ç÷§ÆûÀ¸·Î½á ±âȹÀÌ µÆ´Ù´Â °Í¡±À̶ó°í È£½º¸ÕÀº ¸»ÇÑ´Ù. ÀÎÅͳݿ¡ ¿¬°áµÇÁö ¾Ê´Â °Ô º¸ÅëÀ̶ó´Â °ÍÀÌ´Ù. ¡°¼î´ÜÀ¸·Î °Ë»öÇßÀ» ¶§ ÀÎÅͳݿ¡ ¿¬°áµÇ¾î ÀÖ´Â ÀνºÅϽº´Â 45°³¹Û¿¡ µÇÁö ¾Ê¾Ò½À´Ï´Ù. ¾î¼¸é ÀÌ Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕÀÇ °¡Àå ¾î·Á¿î Á¡Àº °ø°Ý ´ë»óÀ» ã´Â °ÍÀÏ ¼öµµ ÀÖ½À´Ï´Ù. ÇÏÁö¸¸ ã±â¸¸ ÇÏ¸é °ø°Ý ¼º°ø °¡´É¼ºÀÌ ³ô¾ÆÁý´Ï´Ù.¡±

°Ô´Ù°¡ ³»ºÎ Àοøµé¸¸ »ç¿ëÇÏ´Â Ç÷§ÆûÀ̶ó ÇÏ´õ¶óµµ ÇØÅ· °ø°ÝÀÌ ºÒ°¡´ÉÇÑ °Ç ¾Æ´Ï´Ù. ¡°È®½ÇÈ÷ ÀÌ Á¦Ç°ÀÌ ÀÎÅͳݿ¡ Á÷Á¢ ³ëÃâµÇ´Â »ç·Ê´Â ±ØÈ÷ µå¹´´Ï´Ù. ±×·¸´Ù¸é °ø°ÝÀÌ ºÒ°¡´ÉÇÑ °É±î¿ä? °ø°ÝÀÚµéÀº ÇÇÇØÀÚ ³×Æ®¿öÅ©¿¡ ´Ù¸¥ ¹æ½ÄÀ¸·Î Á¢±ÙÇÏ´Â ¹æ¹ýÀ» ¸ð»öÇÒ ¼ö ÀÖ½À´Ï´Ù. ±×·± ÈÄ¿¡ ³»ºÎÀÚó·³ ÇÇÇØÀÚ ³×Æ®¿öÅ© ³»¿¡¼­ºÎÅÍ ·Î±× ÀλçÀÌÆ® Ç÷§Æû¿¡ Á¢±ÙÇÒ ¼ö ÀÖÁÒ. ½ÇÁ¦ ÀÓÁ÷¿øÀÇ °èÁ¤À» Å»ÃëÇصµ °ø°ÝÀ» ÇÒ ¼ö ÀÖ°Ô µÇ°í¿ä. °ø°ÝÀÇ °¡´É¼ºÀº ¹«±Ã¹«ÁøÇÕ´Ï´Ù.¡±

Á¶Á÷À» º¸È£Çϱâ À§Çؼ­ ´ã´çÀÚµé ȤÀº °ü¸®ÀÚµéÀº Á¦ÀÏ ¸ÕÀú ÇØ´ç Ãë¾àÁ¡µéÀÇ ÆÐÄ¡¸¦ ¹Þ¾Æ ºü¸£°Ô Àû¿ëÇØ¾ß ÇÑ´Ù. ±×°ÍÀÌ °¡Àå È®½ÇÇÑ ±æÀÌ µÉ °ÍÀÌ´Ù. ±× ´ÙÀ½Àº VM¿þ¾î³ª º¸¾È Àü¹®°¡µéÀÌ ÃßõÇÏ´Â À§Çè ¿ÏÈ­Ã¥À» ¹è¿ì°í µµÀÔÇÏ´Â °ÍÀÌ ¾ÈÀüÇÏ´Ù. ħÇØÁöÇ¥ Á¤º¸¸¦ ¹Þ¾Æ ³×Æ®¿öÅ©¸¦ ¸ð´ÏÅ͸µÇÏ´Â °Íµµ ÁÁÀº ¹æ¹ýÀ̶ó°í Â÷ÀÏÁî´Â ±ÇÀåÇÑ´Ù.

¡°¾î¶² ½ÄÀ¸·Î Á¶Á÷ÀÇ ½Ã½ºÅÛµéÀÌ ³ëÃâµÇ¾î ÀÖ´ÂÁöµµ ´Ù½Ã È®ÀÎÇØ¾ß ÇÕ´Ï´Ù. ¾î¶² Ç÷§ÆûÀÌ ÀÎÅͳݿ¡ ¿¬°áµÇ¾î ÀÖ´ÂÁö, ¿¬°áµÇ¾î ÀÖ´Â °Ô ¸Â´Â °ÇÁö, ¾î¶² Æ÷Æ®µéÀÌ ¹«ºÐº°ÇÏ°Ô ¿­·Á ÀÖ´Â °Ç ¾Æ´ÑÁö µîÀ» ´Ù½Ã ÇÑ ¹ø È®ÀÎÇÏ°í, ÁÖ±âÀûÀ¸·Î Á¡°ËÇÏ´Â °Ô ÁÁ½À´Ï´Ù. ÀÌ·± Ãë¾àÁ¡µéÀÌ µîÀåÇÏ°í, ÀͽºÇ÷ÎÀÕÀÌ µ¹¾Æ´Ù´Ï±â ½ÃÀÛÇÒ ¶§¸¶´Ù ±âȸ¶ó°í »ý°¢ÇÏ°í ÇÑ ¹ø¾¿ ³×Æ®¿öÅ©¸¦ ÀÌ·± ½ÄÀ¸·Î ¼øÂûÇØ Áشٸé À§ÇèÀ» ¾î´À Á¤µµ ¸·À» ¼ö ÀÖ½À´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. VM¿þ¾îÀÇ Àα⠳ôÀº ·Î±× °ü¸® Ç÷§Æû¿¡¼­ Ãë¾àÁ¡ ¼¼ °³ ¹ß°ßµÊ.
2. µÎ °³´Â ÃÊ°íÀ§Çèµµ, ÇÑ °³´Â °íÀ§Çèµµ. ¿¬¼âÀûÀ¸·Î ÀͽºÇ÷ÎÀÕ ÇÏ´Â °Íµµ °¡´É.
3. Ç÷§Æû ÀÚü°¡ ÀÎÅͳݿ¡ ¿¬°áµÇ´Â °Ô ¾Æ´ÏÁö¸¸, ±×·³¿¡µµ ÇØÅ· °ø°Ý °¡´É.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë