ÁÖ¿ä ¼¹ö ¿ø°Ý º¸¾ÈÁ¡°Ë ¹× ÀÚ°¡Áø´Ü µµ±¸ Á¦°ø µî ±â¾÷ ¼¹ö º¸¾È Ãë¾àÁ¡ º¸¿Ï ¼ºñ½º Á¦°ø
[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA, ¿øÀå ÀÌ¿øÅÂ)Àº °úÇбâ¼úÁ¤º¸Åë½ÅºÎ(Àå°ü ÀÌÁ¾È£)¿Í ÇÔ²² Áß¼Ò±â¾÷ÀÇ »çÀ̹öº¸¾È ¸é¿ª·Â °È¸¦ À§ÇØ ±â¾÷ ¼¹öÀÇ º¸¾È Ãë¾àÁ¡À» ¿ø°ÝÀ¸·Î Á¡°ËÇØÁÖ´Â ¡®³»¼¹ö µ¹º¸¹Ì¡¯ ¼ºñ½º¸¦ º»°Ý Á¦°øÇÑ´Ù°í ¹àÇû´Ù.
¡ã±Ô¸ðº° ·£¼¶¿þ¾î ½Å°íºñÀ²(ÁÂ) ¹× ·£¼¶¿þ¾î ÇÇÇØ Áß¼Ò±â¾÷ ¹é¾÷ º¸À¯ºñÀ²(¿ì)(´ÜÀ§ : %)[ÀÚ·á=°ú±âÁ¤ÅëºÎ]
³»¼¹öµ¹º¸¹Ì´Â Áß¼Ò±â¾÷ÀÇ Á¤º¸½Ã½ºÅÛ ¿î¿µÈ¯°æ, ƯÈ÷ À©µµ, ¸®´ª½º, À¯´Ð½º µî ÁÖ¿ä ¼¹ö¸¦ ´ë»óÀ¸·Î ¿ø°Ý º¸¾È Á¡°ËÀ» Á¦°øÇÏ´Â ¼ºñ½º´Ù. ÇØ´ç ¼ºñ½º´Â ¡â¾ÈÀüÇÑ ºñ¹Ð¹øÈ£ ¼³Á¤ ¿©ºÎ ¡â¼ºñ½º Á¦°ø¿¡ ÇʼöÀûÀÌÁö ¾ÊÀº ¼ºñ½º(Telnet, FTP µî º¸¾È¿¡ Ãë¾àÇÑ ¼ºñ½º¸¦ ´ë»óÀ¸·Î ±â¾÷ »óȲÀ» °í·ÁÇØ Á¡°Ë) Á¦°ø ¿©ºÎ ¡â¿î¿µÃ¼Á¦(OS) ¹× ¼ÒÇÁÆ®¿þ¾î ÃֽŠ¹öÀü »ç¿ë(ÆÐÄ¡) ¿©ºÎ ¡â¾ÇÀÇÀûÀÎ ÀÚµ¿½ÇÇà ¸ñ·Ï ¹× Àǽɽº·¯¿î ÇÁ·Î¼¼½º µîÀ» Á¡°ËÇÑ´Ù.
ƯÈ÷, Àü³â´ëºñ Áø´ÜÇ׸ñ °íµµÈ¸¦ ÅëÇØ ·£¼¶¿þ¾î °ø°Ý ÀǽÉÆÄÀÏ°ú ±â¾÷ÀÇ ¹é¾÷ü°è Áø´ÜÇÏ´Â µî ±â¾÷ÀÇ ·£¼¶¿þ¾î ´ëÀÀü°è¸¦ Á¡°Ë °ÈÇÒ ¼ö ÀÖµµ·Ï µµ¿ï ¿¹Á¤ÀÌ´Ù. À̹ø ¼¼ºÎ Áø´ÜÇ׸ñÀ¸·Î´Â À©µµ ¿î¿µÃ¼Á¦¿¡¼´Â 8°³ ºÐ¾ß 65Ç׸ñ, ¸®´ª½º ¹× À¯´Ð½º üÁ¦¿¡¼´Â 8°³ ºÐ¾ß 60Ç׸ñÀ¸·Î ±¸¼ºµÆ´Ù.
¶ÇÇÑ, ¼ºñ½º ÀÌ¿ë ÈÄ¿¡µµ ±â¾÷ ÀÚüÀûÀ¸·Î Áö¼ÓÀûÀÎ º¸¾ÈÁ¡°ËÀÌ °¡´ÉÇϵµ·Ï ÀÚ°¡Áø´Üµµ±¸¸¦ Á¦°øÇÒ »Ó¸¸ ¾Æ´Ï¶ó, Á¤º¸º¸È£ Àü¹®ÀÚ°ÝÀ» °®Ãá ÄÁ¼³ÅÏÆ®¸¦ ÅëÇÑ Á÷Á¢ Á¶Ä¡Áö¿ø µî ±â¾÷ ³»ºÎ Àü´ãÀη ºÎÀç·Î ¹ß°ßµÈ º¸¾ÈÃë¾àÁ¡¿¡ ´ëÇÑ Áï½Ã Á¶Ä¡¸¦ Áö¿øÇÑ´Ù.
ÇÑÆí, Áö³ÇØ ³»¼¹ö µ¹º¸¹Ì ¼ºñ½º´Â ÃÑ 488°³»çÀÇ ½ÅûÀ» ¹Þ¾ÒÀ¸¸ç, 304°³ ¿µ¼¼ ¹× Áß¼Ò±â¾÷ÀÇ ÃÑ 1,085´ëÀÇ ¼¹ö ´ë»óÀ¸·Î º¸¾ÈÃë¾àÁ¡ Á¡°ËÀ» ÁøÇàÇß´Ù. °øÅëÀûÀÎ ÁÖ¿ä Ãë¾àÁ¡Àº Æнº¿öµå °ü·Ã º¸¾È¼³Á¤, °ü¸®ÀÚ ±ÇÇÑ Á¦ÇÑ µîÀ¸·Î °èÁ¤°ü¸® ¿µ¿ª¿¡¼ ¹ß°ßµÆ´Ù. º¸¾ÈÃë¾àÁ¡ Á¡°Ë ÇöȲÀ» Áö¿ªº°·Î ¼¼ºÐÇÏ¸é ¼¿ï 155°Ç, °æ±â¡¤ÀÎõ 78°Ç, Ãæû±Ç 24°Ç, °¿ø±Ç 1°Ç, Àü¶ó±Ç 12°Ç, °æ»ó±Ç 31°Ç, Á¦ÁÖ 3°Ç µîÀ̾ú´Ù.
¾÷Á¾º° ÇöȲÀ¸·Î´Â Á¦Á¶¾÷ 123°Ç, À¯Åë¾÷ 63°Ç, ¼ºñ½º¾÷ 52°ÇÀ̾úÀ¸¸ç, À̹ۿ¡µµ Á¤º¸Åë½Å¾÷ 35°Ç, °Ç¼³¾÷ 9°Ç, Àü¹®¾÷ 8°Ç, ±³À°¾÷¡¤±ÝÀ¶¾÷ 7°Ç µîÀ̾ú´Ù. ¼¹öº° ÇöȲÀ¸·Î´Â ¸®´ª½º¡¤À¯´Ð½º°¡ 593´ë, NAS 36´ë, À©µµ 456´ë¿´À¸¸ç, ¼¹ö ¿ëµµº° ÇöȲÀ¸·Î´Â WEBÀÌ 238°ÇÀ¸·Î °¡Àå ¸¹¾Ò°í, »ç³»¾÷¹«°¡ 192°Ç, DB°¡ 133°Ç, ½Ã½ºÅÛ°ü¸®¡¤°³¹ß¼¹ö°¡ 123°Ç, WAS 73°Ç, ±âŸ 203°Ç µîÀ¸·Î ³ªÅ¸³µ´Ù.
¡ã2022³âµµ ³»¼¹ö µ¹º¸¹Ì ¼ºñ½º Á¡°Ë°á°ú Ãë¾àÁ¡ TOP 10[ÀÚ·á=°ú±âÁ¤ÅëºÎ]
KISA°¡ Á¦°øÇÏ´Â ³»¼¹ö µ¹º¸¹Ì ¼ºñ½º¸¦ ÅëÇÑ Á¡°Ë °á°ú Ãë¾àÁ¡ Ç׸ñÀº À©µµ ¼¹ö¿Í ¸®´ª½º¡¤À¯´Ð½º ¼¹ö¿¡¼ ¼·Î ¹Ì¼¼ÇÑ Â÷À̸¦ º¸¿´´Ù. ¸ÕÀú À©µµ ¼¹ö¿¡¼´Â ¡â·ÎÄà ·Î±×¿Â Çã¿ë ¡âºÒÇÊ¿äÇÑ ¼ºñ½º Á¦°Å ¡âSAM °èÁ¤°ú °øÀ¯ÀÇ ÀÍ¸í ¿°Å Çã¿ë ¾È ÇÔ ¡âÈ¸é º¸È£±â ¼³Á¤ ¡â¸¶Áö¸· »ç¿ëÀÚ À̸§ Ç¥½Ã ¾È ÇÔ ¡âÆнº¿öµå ÃÖ´ë »ç¿ë ±â°£ ¡âÆнº¿öµå ÃÖ¼Ò »ç¿ë ±â°£ ¡âÃÖ±Ù ¾ÏÈ£ ±â¾ï ¡â¿ø°ÝÅ͹̳ΠÁ¢¼Ó ŸÀӾƿô ¼³Á¤ ¡âÅ͹̳Π¼ºñ½º ¾ÏÈ£È ¼öÁØ ¼³Á¤ µîÀ̾ú´Ù.
ÀÌ¾î ¸®´ª½º¡¤À¯´Ð½º ¼¹ö¿¡¼´Â ¡â°ü¸®ÀÚ °èÁ¤ ¿Ü su ¸í·É¾î Á¦ÇÑ ¡âSUID, SGID, Sticky bit Á¡°Ë ¡â°èÁ¤ Àá±Ý ÀÓ°è°ª ¼³Á¤ ¡âSession Timeout ¼³Á¤ ¡âÆнº¿öµå º¹À⼺ ¼³Á¤ ¡âÆнº¿öµå ÃÖ´ë »ç¿ë±â°£ ¼³Á¤ ¡âÆнº¿öµå ÃÖ¼Ò »ç¿ë±â°£ ¼³Á¤ ¡âUMASK ¼³Á¤ °ü¸® ¡âroot °èÁ¤ ¿ø°ÝÁ¢¼Ó Á¦ÇÑ ¡âDoS °ø°Ý¿¡ Ãë¾àÇÑ ¼ºñ½º ºñÈ°¼ºÈ µîÀ̾ú´Ù.
À̹ø Ãë¾àÁ¡ Á¡°Ë°á°ú´Â ¸®´ª½º¡¤À¯´Ð½º¿¡¼ Àüü 593´ë ´ë»ó ÃÖÃÊ Á¡°Ë ½Ã 78.9%¿¡¼ Ãë¾àÁ¡ÀÌ µå·¯³µÀ¸¸ç, À̹ø Á¶Ä¡¸¦ ÅëÇØ Ãë¾àÁ¡ º¸¿ÏÁ¶Ä¡À²Àº 86.8%·Î ¿Ã¶ú´Ù. À©µµ¿¡¼´Â Àüü 456´ë¸¦ ´ë»óÀ¸·Î ÃÖÃÊ Á¡°ËÀ» ÇßÀ» ¶§ 77.9%¿´À¸¸ç, À̹ø Á¶Ä¡·Î 9.4%°¡ ¿Ã¶ú´Ù. NAS¿¡¼´Â ÃÑ 36´ë¸¦ Á¡°ËÇØ ÃÖÃÊ Á¡°Ë ½Ã 76.8%°¡ Ãë¾àÁ¡ º¸¿ÏÁ¶Ä¡°¡ ÀÌ·ïÁø °¡¿îµ¥, À̹ø Á¶Ä¡¸¦ ÅëÇØ 90.4%·Î Ãë¾àÁ¡ º¸¿ÏÁ¶Ä¡À²À» ³ô¿´´Ù.
ÀÜ¿© Ãë¾àÁ¡¿¡ ´ëÇÑ Á¶Ä¡°èȹ ¼ö¸³ ¿©ºÎ´Â 1°³¿ù À̳»(38.1%), 3°³¿ù À̳»(23.1%), 6°³¿ù À̳»(18.0%), 1³â À̳»(15.6%)·Î ³ªÅ¸³µÀ¸¸ç, Á¶Ä¡°èȹÀÌ ¼ö¸³µÇÁö ¾ÊÀº ¿µ¼¼ ¹× Áß¼Ò±â¾÷µµ 5.1%·Î ³ªÅ¸³µ´Ù. ÇÑÆí, À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡ÀÇ Á¶Ä¡ Áö¿øÀ» ÅëÇØ º¸¾È¼öÁØÀ» Æò±Õ 76.7Á¡¿¡¼ 85.9Á¡À¸·Î 9.2Á¡ »óÇâÀ» ²ø¾î³Â´Ù.
KISA ÃÖ±¤Èñ »çÀ̹öħÇØ´ëÀÀº»ºÎÀåÀº ¡°¿¹»ê, Àη µî »ó´ëÀûÀ¸·Î º¸¾È ¿©·ÂÀÌ ºÎÁ·ÇÑ Áß¼Ò±â¾÷ÀÌ À̹ø ³»¼¹ö µ¹º¸¹Ì ¼ºñ½º¸¦ ÅëÇØ ·£¼¶¿þ¾î, µðµµ½º µî »çÀ̹ö À§Çù¿¡ ´ëÇÑ ´ëÀÀ ¼öÁØÀ» Á¡°Ë ¹× °ÈÇÏ´Â °è±â°¡ µÇ±æ ¹Ù¶õ´Ù¡±¸ç ¡°KISA´Â ¾ÕÀ¸·Îµµ Áß¼Ò±â¾÷ÀÇ Ä§ÇØ»ç°í ¸é¿ª·ÂÀ» °ÈÇÒ ¼ö ÀÖµµ·Ï ¼¹öº¸¾È Áø´ÜÇ׸ñÀ» °íµµÈÇÏ´Â µî Àû±Ø ³ë·ÂÇÏ°Ú´Ù¡±°í ¹àÇû´Ù.
ÇÑÆí, ³»¼¹ö µ¹º¸¹Ì ¼ºñ½ºÀÇ ÀÚ¼¼ÇÑ ÀÌ¿ë¾È³» ¹× ½Åû¹æ¹ýÀº KISA º¸È£³ª¶ó ȨÆäÀÌÁö¸¦ ÅëÇØ È®ÀÎÇÒ ¼ö ÀÖ´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>