Home > Àüü±â»ç

´ë±Ô¸ð °ø±Þ¸Á °ø°ÝÀÇ ½ÃÃÊ°¡ µÈ ¹«ºêÀÕ¿¡¼­ ¶Ç ´Ù¸¥ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ ³ª¿Í

ÀÔ·Â : 2023-06-12 16:25
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Áö³­ ÁÖ Å¬·Ó ·£¼¶¿þ¾î Á¶Á÷ÀÌ ¾ð±ÞÇϸ鼭 °Å´ë °ø±Þ¸Á °ø°ÝÀÇ ´ÜÃÊ°¡ µÇ¾úÀ¸¸®¶ó°í ¿©°ÜÁö´Â ¼ÒÇÁÆ®¿þ¾î ¹«ºêÀÕ¿¡¼­ ´Ù½Ã ÇÑ ¹ø Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÌ ³ª¿Ô´Ù. ¹«ºêÀÕÀ» »ç¿ëÇÏ´Â ±â¾÷µéÀº ´Ù½Ã ÇÑ ¹ø ±ä±Þ ÆÐÄ¡¸¦ ÁøÇàÇØ¾ß ÇÑ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¼ÒÇÁÆ®¿þ¾î °³¹ß»ç ÇÁ·Î±×·¹½º ¼ÒÇÁÆ®¿þ¾î(Progress Software)°¡ ÀÌ¹Ì ³Î¸® ÀͽºÇ÷ÎÀÕ µÇ°í ÀÖ´Â ¹«ºêÀÕ(MOVEit) ¾Û ³» Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» ÆÐÄ¡ÇÏÀÚ¸¶ÀÚ ¶Ç ´Ù¸¥ Á¦·Îµ¥ÀÌ°¡ ¹ß±¼µÆ´Ù. ¹«ºêÀÕÀÌ º¸¾È ¾÷°è ³»¿¡¼­ ¶Ç ´Ù½Ã È­Á¬°Å¸®°¡ µÉ Àü¸ÁÀÌ´Ù.

[À̹ÌÁö = gettyimagesbank]


À̹ø¿¡ ¹èÆ÷µÇ±â ½ÃÀÛÇÑ ÆÐÄ¡´Â ¿©·¯ °³ÀÇ Ãë¾àÁ¡µéÀ» ´Ù·ç°í Àִµ¥, ÀüºÎ ¹«ºêÀÕ Æ®·£½ºÆÛ(MOVEit Transfrer)¶ó´Â ÇÁ·Î±×·¥ÀÇ ¸ðµç ¹öÀüµé¿¡¼­ ¹ß°ßµÇ°í ÀÖ¾ú´Ù. ÀÌ Ãë¾àÁ¡µéÀ» ÀͽºÇ÷ÎÀÕ Çϸé ÀÎÁõÀ» ¹ÞÁö ¾ÊÀº °ø°ÝÀÚ°¡ ¹«ºêÀÕ Æ®·£½ºÆÛ µ¥ÀÌÅͺ£À̽º¿¡ Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÇ¸ç, ±× ¾È¿¡ ÀÖ´Â µ¥ÀÌÅ͸¦ ÈÉÄ¡°Å³ª Á¶ÀÛÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ¾ÆÁ÷ ÀÌ Ãë¾àÁ¡µé¿¡´Â CVE ¹øÈ£°¡ ºÎ¿©µÇÁö ¾Ê¾Ò´Ù.

¡°¾ÆÁ÷ Á¶»ç¿Í ºÐ¼®ÀÌ À̾îÁö´Â ÁßÀÔ´Ï´Ù. ÇöÀç±îÁö´Â ÀÌ Ãë¾àÁ¡µéÀÌ ½ÇÁ¦ ÇØÅ· °ø°Ý¿¡ È°¿ëµÆ´Ù´Â »ç·Ê¸¦ ¹ß°ßÇÏÁö´Â ¸øÇß½À´Ï´Ù.¡± ÇÁ·Î±×·¹½º ÃøÀÇ ¼³¸íÀÌ´Ù. ±×·³¿¡µµ 6¿ù 9ÀÏ ÇÁ·Î±×·¹½º´Â º¸¾È ±Ç°í¹®À» ÅëÇØ ¡°»õ·Î¿î ÆÐÄ¡¸¦ ¼³Ä¡ÇÏ¶ó¡±°í °í°´µé¿¡°Ô ¾Ë·È´Ù. °ø°ÝÀÚµéÀÇ ÀͽºÇ÷ÎÀÕÀÌ ¾ðÁ¦ ½ÃÀÛµÉÁö ¾Ë ¼ö ¾ø±â ¶§¹®ÀÌ´Ù. ¶ÇÇÑ À̹ø Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÌ 5¿ù 31ÀÏ¿¡ ¹ßÇ¥µÈ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡°ú´Â º°°³ÀÇ °ÍÀ̶ó°íµµ °­Á¶Çß´Ù. ¡°6¿ù 9ÀÏ¿¡ ³ª¿Â ÆÐÄ¡¸¦ ¹Ýµå½Ã Àû¿ëÇÏ´Â °Ô ÁÁ½À´Ï´Ù.¡±

À̹ø Á¦·Îµ¥ÀÌ Ãë¾àÁ¡µéÀ» ¹ß°ßÇÑ °Ç º¸¾È ¾÷ü ÇåÆ®¸®½º(Huntress)¶ó°í ÇÁ·Î±×·¹½º´Â ¹àÇû´Ù.

°è¼ÓµÇ´Â ¹«ºêÀÕ °ø·«
Áö³­ ÁÖ ¹«ºêÀÕÀº º¸¾È ¾÷°èÀÇ ÁýÁßÀûÀÎ °ü½ÉÀ» ¹Þ¾Ò´Ù. Ŭ·Ó(Clop) ·£¼¶¿þ¾î Á¶Á÷ÀÌ ¹«ºêÀÕ Æ®·£½ºÆÛÀÇ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÎ CVE-2023-34362¸¦ ÀͽºÇ÷ÎÀÕÇÏ°í, À̸¦ ÅëÇØ ¿©·¯ ±â¾÷µé(¹«ºêÀÕÀÇ »ç¿ëÀÚ ±â¾÷µé)ÀÇ Á¤º¸¸¦ Å»ÃëÇß´Ù°í ÁÖÀåÇ߱⠶§¹®ÀÌ´Ù. ±â¾÷µéÀÇ ¼ö°¡ Àü ¼¼°è ¼öõÀ̶ó°í Çϸç, ÀÌ Áß¿¡´Â BBC, ¿µ±¹Ç×°ø, ³ë¹Ù½ºÄÚƼ¾Æ ÁÖ Á¤ºÎ°¡ Æ÷ÇԵǾî ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ¹Ì±¹ÀÇ º¸¾È Àü´ã ±â°üÀÎ CISAµµ ÀÌ »ç°Ç°ú °ü·ÃÇÏ¿© º¸¾È °æ°í¹®À» ¹ßÇ¥Çß´Ù.

ÇåÆ®¸®½ºÀÇ º¸¾È Àü¹®°¡µéÀº ÃÖ±Ù ¹«ºêÀÕ Æ®·£½ºÆÛ ¾ÛÀÇ ÄÚµå ºÐ¼®À» ÁøÇàÇÏ´Ù°¡ À̹ø¿¡ ´Ù½Ã ¹®Á¦°¡ µÈ µÎ ¹ø° Á¦·Îµ¥ÀÌ Ãë¾àÁ¡µéÀ» ¹ß°ßÇß´Ù°í ÇÑ´Ù. ÇåÆ®¸®½º´Â Ŭ·ÓÀÌ Ã¹ ¹ø° Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÎ CVE-2023-34362¸¦ ¾î¶² ½ÄÀ¸·Î ÀͽºÇ÷ÎÀÕ Çß´ÂÁöµµ ÆľÇÇØ ¹àÇô³½ ¹Ù ÀÖ´Ù.

¡°ÀúÈñ ÇåÆ®¸®½º´Â Ŭ·ÓÀÇ ¿ø·¡ ÀͽºÇ÷ÎÀÕ ¹æ¹ýÀ» °³³ä Áõ¸í¿ëÀ¸·Î ±¸ÇöÇϱâ À§ÇØ ¿©·¯ °¡Áö ¿¬±¸¸¦ ÁøÇàÇÏ´Ù°¡ ¹«ºêÀÕ Æ®·£½ºÆÛ¸¦ °Ü³ÉÇÑ °®°¡Áö °ø°Ý ¹æ¹ýÀ» ¹ß°ßÇØ ³Â½À´Ï´Ù. ¶ÇÇÑ Ã¹ ¹ø° ÆÐÄ¡ÀÇ È¿°ú¿¡ ´ëÇؼ­µµ ÀçÆò°¡ ÇÒ ¼ö ÀÖ¾ú½À´Ï´Ù.¡± ÇåÆ®¸®½º ÃøÀÇ ¼³¸íÀÌ´Ù. ¡°ÀÏ´Ü À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡µéÀº ù ¹ø° Á¦·Îµ¥ÀÌ¿Í ¹«°üÇϸç, µû¶ó¼­ ù ¹ø° ÆÐÄ¡·Î ¸·À» ¼ö ¾ø½À´Ï´Ù. µÎ ¹ø° ÆÐÄ¡¸¦ Àû¿ëÇؾ߸¸ ¾ÈÀüÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±

ÆÐÄ¡, ¼­µÑ·¯¾ß
ÇÁ·Î±×·¹½º Ãø¿¡ ÀÇÇϸé ÀÌ¹Ì ¸¹Àº °í°´»çµéÀÌ 5¿ù 31ÀÏ¿¡ ¹ßÇ¥µÈ ù ¹ø° Á¦·Îµ¥ÀÌ Ãë¾àÁ¡¿¡ ´ëÇÑ ÆÐÄ¡´Â Àû¿ëÇÑ »óŶó°í ÇÑ´Ù. ±×·± °í°´À̶ó¸é µÎ ¹ø° ÆÐÄ¡µµ ±×´ë·Î ¹Þ¾Æ Àû¿ëÇÏ¸é µÈ´Ù°í ÇÑ´Ù. ¡°Ã¹ ¹ø° ÆÐÄ¡¸¦ ÇÏÁö ¾ÊÀº ±â¾÷À̶ó¸é º°µµÀÇ ÆÐÄ¡ ÀýÂ÷¸¦ µû¸£°Å³ª ¶Ç ´Ù¸¥ À§Çè ¿ÏÈ­ ´ëÃ¥À» Àû¿ëÇØ¾ß ÇÕ´Ï´Ù. »ó¼¼ÇÑ ¹æ¹ýÀº ÀúÈñ°¡ ¾Ë·Áµå¸®°í ÀÖ°í, ÀúÈñ À¥»çÀÌÆ®¸¦ ÅëÇؼ­µµ ¼³¸íÇØ µÎ¾ú½À´Ï´Ù.¡±

ÇÁ·Î±×·¹½º´Â ¹«ºêÀÕ Å¬¶ó¿ìµå(MOVEit Cloud) ¿ª½Ã ´Ù½Ã Á¡°ËÇØ ÆÐÄ¡¸¦ ¿Ï·áÇß´Ù°í ÇÑ´Ù. Ŭ¶ó¿ìµå ¼­ºñ½ºÀ̱⠶§¹®¿¡ »ç¿ëÀÚµéÀÌ Æ¯º°È÷ ÆÐÄ¡¸¦ ´Ù¿î·Îµå ¹Þ¾Æ Àû¿ëÇÏÁö´Â ¾Ê¾Æµµ µÈ´Ù. ¡°´Ù¸¸ °¨»ç ·Î±×¸¦ Á¡°ËÇØ ºñÁ¤»óÀûÀÎ ÆÄÀÏ Á¢±Ù ¹× ´Ù¿î·Îµå ±â·ÏÀÌ ÀÖ´ÂÁö È®ÀÎÇØ µÎ´Â °Í Á¤µµ´Â ÇÏ´Â °ÍÀÌ ÁÁ½À´Ï´Ù. Á¢±Ù ·Î±×´Â ´Ã Á¡°ËÇÏ´Â °ÍÀÌ ÁÁ°í¿ä.¡±

3ÁÙ ¿ä¾à
1. »ç¿ë ±â¾÷ ¸¹Àº ÇÁ·Î±×·¥ ¹«ºêÀÕ¿¡¼­ ¶Ç ´Ù½Ã Á¦·Îµ¥ÀÌ°¡ ¹ß°ßµÊ.
2. ù ¹ø° Á¦·Îµ¥ÀÌ°¡ ³ª¿Â Áö ¸çÄ¥ µÇÁöµµ ¾ÊÀº ½ÃÁ¡.
3. ÀÌ ¶§¹®¿¡ »ç¿ëÀÚ ±â¾÷Àº ù ¹ø° ÆÐÄ¡¿Í µÎ ¹ø° ÆÐÄ¡¸¦ ÀüºÎ Àû¿ëÇØ¾ß ÇÔ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)