Home > Àüü±â»ç

ÃÊ°íÀ§Çèµµ Ãë¾àÁ¡ ¹ß°ßµÈ Á¨Å²½º ¼­¹ö, ¾ÆÁ÷ ÆÐÄ¡µÇÁö ¾ÊÀº ä »ç¿ëµÇ´Â °æ¿ì°¡ ´Ù¼ö

ÀÔ·Â : 2024-01-30 17:46
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÀÓÀÇ ÆÄÀÏÀ» ÀÐÀ» ¼ö ÀÖ°Ô ÇØÁÖ´Â Ãë¾àÁ¡ÀÌ Á¨Å²½º ¼­¹ö¿¡¼­ ¹ß°ßµÆ´Ù. ±×·±µ¥ ÀÌ Ãë¾àÁ¡À» ÀÀ¿ëÇÏ¸é ´õ À§ÇèÇÑ °ø°Ý±îÁö ÁøÇàÇÒ ¼ö ÀÖ°Ô µÈ´Ù. µû¶ó¼­ ½Ã±ÞÇÑ ÆÐÄ¡°¡ ¿ä±¸µÇ°í ÀÖ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÀÎÅͳݿ¡ ³ëÃâµÈ Á¨Å²½º(Jenkins) ¼­¹ö ¾à 4¸¸ 5õ ´ë°¡ Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕ °ø°Ý¿¡ ³ëÃâµÇ¾î ÀÖ´Ù. ¹®Á¦ÀÇ Ãë¾àÁ¡Àº CVE-2024-23897·Î, Á¨Å²½º ¸í·ÉÇà ÀÎÅÍÆäÀ̽º¿¡¼­ ¹ß°ßµÆ´Ù. ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇÒ °æ¿ì ¿ø°Ý ÄÚµå ½ÇÇà °ø°ÝÀ» ½ÇÇàÇÒ ¼ö ÀÖ°Ô µÈ´Ù. Á¨Å²½º °ü¸® ÆÀÀº 1¿ù 24ÀÏÀÚ·Î »õ ¹öÀüÀ» ¹ßÇ¥ÇØ ¹®Á¦¸¦ ÇØ°áÇßÁö¸¸ ½ÇÁ¦ ÆÐÄ¡ Àû¿ë ¼Óµµ´Â ÇÑÂü ´À¸®´Ù.

[À̹ÌÁö = gettyimagesbank]


°³³ä Áõ¸í¿ë ÀͽºÇ÷ÎÀÕ ´ë°Å µîÀå
ÆÐÄ¡°¡ °³¹ßµÈ ÀÌÈÄ Áö±Ý±îÁö ÀÎÅÍ³Ý »ó¿¡´Â °³³ä Áõ¸í¿ë ÀͽºÇ÷ÎÀÕ Äڵ尡 ´ë°Å µîÀåÇß´Ù. ´ç¿¬ÇÏ´Ù´Â µíÀÌ °ø°ÝÀÚµéÀÌ ÀÌ ÀͽºÇ÷ÎÀÕ Äڵ带 °¡Á®°¡ ÀÀ¿ëÇϱ⠽ÃÀÛÇß°í, ½ÇÁ¦ °ø°Ý ½Ãµµ Á¤È²µµ Çϳª µÑ µå·¯³ª´Â »óȲÀÌ´Ù. ±×·± °¡¿îµ¥ 1¿ù 29ÀÏ, ºñ¿µ¸® ´Üü ¼Îµµ¿ì¼­¹ö(ShadowServer)´Â 4¸¸ 5õ ´ë°¡ ³Ñ´Â Á¨Å²½º ¼­¹ö°¡ Ãë¾àÇÑ »óȲÀ̶ó°í ¹ßÇ¥ÇßÀ¸¸ç, ÀÌµé ´ëºÎºÐ ¹Ì±¹°ú Áß±¹¿¡ ÀÖ´Ù°í °æ°íÇß´Ù.

Á¨Å²½º´Â °³¹ßÀÚµé »çÀÌ¿¡¼­ Àα⠳ôÀº Ç÷§ÆûÀ¸·Î, °¢Á¾ ¾ÖÇø®ÄÉÀ̼ÇÀ» ¸¸µé°í, ½ÇÇèÇÏ°í, ±¸ÃàÇÏ´Â µ¥¿¡ È°¿ëµÈ´Ù. Á¨Å²½º¸¦ »ç¿ëÇÒ °æ¿ì ¼ÒÇÁÆ®¿þ¾îÀÇ °³¹ßºÎÅÍ ¹èÆ÷±îÁö ÁøÇàµÇ´Â µ¿¾È ÀϺΠ½ÇÇèÀ» À§ÇÑ ÀÛ¾÷, ÄÚµå Ç°Áú °Ë»ç, º¸¾È ½ºÄµ µî ¹Ýº¹ÀûÀÎ ´Ü¼ø ¾÷¹«¸¦ ÀÚµ¿È­·Î ó¸®ÇÒ ¼ö ÀÖ´Ù. Áö¼ÓÀû ÅëÇÕ(CI)°ú Áö¼ÓÀû ±¸Ãà(CD) ȯ°æ¿¡ ÀûÇÕÇÏ°í, ½ÇÁ¦·Î ±×·± ȯ°æ¿¡¼­ ¸¹ÀÌ »ç¿ëµÈ´Ù.

CVE-2024-23897 Ãë¾àÁ¡ÀÇ °æ¿ì Á¨Å²½º 2.441 ¹× ÀÌÀü ¹öÀü°ú Á¨Å²½º LTS 2.426.2 ¹× ÀÌÀü ¹öÀü¿¡¼­ ¹ß°ßµÇ°í ÀÖ´Ù. µðÆúÆ®·Î È°¼ºÈ­ µÇ¾î ÀÖ´Â ¸í·ÉÇà ÀÎÅÍÆäÀ̽º ³»¿¡ Á¸ÀçÇÑ´Ù. ¡°ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇÑ °ø°ÝÀÚµéÀº Á¨Å²½º Á¦¾î ÆÄÀÏ ½Ã½ºÅÛ¿¡ ÀÖ´Â ÆÄÀϵéÀ» ¾Æ¹«°Å³ª ÀÐÀ» ¼ö ÀÖ°Ô µË´Ï´Ù. ÀûÀýÇÑ ±ÇÇÑÀÌ ¾ø´õ¶óµµ ÆÄÀÏÀÇ Ã¹ ¸î ÁÙÀ» ÀÐÀ» ¼ö´Â ÀÖ½À´Ï´Ù. Áï ¾î´À Á¤µµÀÇ Á¤º¸ Å»Ãë °ø°ÝÀ» ½ÇÇàÇÒ ¼ö ÀÖ´Â °Ô ÀÌ Ãë¾àÁ¡ÀÇ Ã¹ ¹ø° Ư¡À̶ó°í ÇÒ ¼ö ÀÖ½À´Ï´Ù.¡± Á¨Å²½º °ü¸® ÆÀÀÇ ¼³¸íÀÌ´Ù.

¿ø°Ý ÄÚµå ½ÇÇàÀ¸·Î À̾îÁ®
ÆÄÀÏÀ» ¿­¶÷ÇÏ´Ùº¸¸é ²Ï³ª Áß¿äÇÑ Á¤º¸¿¡ Á¢±ÙÇÏ´Â °Ô °¡´ÉÇÏ´Ù. ¡°¿¹¸¦ µé¾î Å©¸®µ§¼È ÀúÀå¼Ò³ª ¾ÆƼÆÑÆ® ¼­¸í, ¾Ïȣȭ¿Í º¹È£È­ µî¿¡ »ç¿ëµÇ´Â ¾Ïȣȭ Å°°¡ ÀúÀåµÇ¾î ÀÖ´Â ÆÄÀÏÀ» ¿­¶÷ÇÒ ¼ö ÀÖ°Ô µÈ´Ù¸é ¾î¶»°Ô µÉ±î¿ä? ´Ù¾çÇÑ Á¾·ùÀÇ °ø°ÝÀÌ °¡´ÉÇÏ°Ô µË´Ï´Ù. ¿ø°Ý ÄÚµå ½ÇÇà °ø°Ýµµ ±× Áß ÇϳªÁö¿ä. ¸®¸â¹ö¹Ì(Remember me) ÄíÅ°¸¦ ÅëÇÑ ¿ø°Ý ÄÚµå ½ÇÇà °ø°Ý, XSS ±â¹ýÀ» ÅëÇÑ ¿ø°Ý ÄÚµå ½ÇÇà °ø°Ý, CSRF¸¦ ÅëÇÑ ¿ø°Ý ½ÇÇà ÄÚµå °ø°Ý µî ¼¼ºÐÈ­ µÈ °ø°Ýµéµµ °¡´ÉÇÕ´Ï´Ù.¡±

ÀÌ Ãë¾àÁ¡À» Á¦ÀÏ ¸ÕÀú ¹ß°ßÇÑ º¸¾È ¾÷ü ¼Ò³ª¼Ò½º(SonarSource)ÀÇ º¸¾È ¿¬±¸¿ø ¾ß´Ïºê ´ÏÁ(Yaniv Nizry)ÀÇ °æ¿ì¿¡µµ ÀÌ·¯ÇÑ °ø°ÝÀÇ À§Ç輺À» ÆľÇÇÏ°í Á¨Å²½º °ü¸®ÀÚ Ãø¿¡ ¾Ë·È´Ù°í ÇÑ´Ù. ¶ÇÇÑ ¿©·¯ º¸¾È Àü¹®°¡µéÀÌ °³³ä Áõ¸í¿ë Äڵ带 ¹Ù»ß ¹ßÇ¥ÇÏ°í ÀÖ´Ù´Â °Íµµ ÆľÇÇÑ »óȲÀ̶ó°í ÇÑ´Ù. ¡°ÀÌ Ãë¾àÁ¡Àº ±ÇÇÑÀ» ³ôÀÌÁö ¾Ê¾Æµµ ÀͽºÇ÷ÎÀÕ ÇÒ ¼ö ÀÖ°í, Ãë¾àÇÑ ½Ã½ºÅÛÀ» ã´Â °Íµµ ½¬¿ö¼­ °ø°ÝÀÚµéÀ̳ª ¿¬±¸¿øµéÀ̳ª ÇÑ ¹øÂë °Çµé¿©º¸°í ½ÍÀ» ¼ö¹Û¿¡ ¾ø½À´Ï´Ù. ¹°·Ð ÀͽºÇ÷ÎÀÕÀ» À̾¼­ º¸´Ù ½Éµµ ±íÀº °ø°ÝÀ¸·Î ÁøÇàÇÏ·Á¸é Á¨Å²½º¿¡ ´ëÇÑ ±íÀº ÀÌÇØ°¡ ÇÊ¿äÇϱä ÇÕ´Ï´Ù. µû¶ó¼­ °ø°ÝÀÌ ½±³Ä ¾î·Æ³Ä´Â °ø°ÝÀ» ¾îµð±îÁö À̾°íÀÚ Çϴ°¡ ÇÏ´Â °ø°ÝÀÚÀÇ Àǵµ¿¡ µû¶ó ´Þ¶óÁý´Ï´Ù.¡±

Á¨Å²½º 2.442¿Í Á¨Å²½º LTS 2.426.3 ¹öÀüÀÇ °æ¿ì CVE-2024-23897 Ãë¾àÁ¡ÀÌ Á¸ÀçÇÏÁö ¾Ê´Â´Ù. µû¶ó¼­ Á¨Å²½º¸¦ »ç¿ëÇÏ´Â Á¶Á÷µéÀº ÇØ´ç ¹öÀüÀ¸·Î ¾÷±×·¹À̵å ÇÏ´Â °ÍÀÌ ¾ÈÀüÇÏ´Ù. ¸¸¾à Áï°¢ÀûÀÎ ¾÷±×·¹À̵尡 ºÒ°¡´ÉÇÑ »óȲÀ̶ó¸é CLI Á¢±Ù ±â´ÉÀ» ºñÈ°¼ºÈ­ ÇÏ´Â °Ô ±×³ª¸¶ ³´´Ù°í Á¨Å²½º ÆÀÀº ±Ç°íÇÑ´Ù.

Áï°¢ÀûÀÎ ÆÐÄ¡ ÇÊ¿ä
º¸¾È ¾÷ü Å©¸®Æ¼ÄýºÅ¸Æ®(Critical Start)ÀÇ ¼ö¼® ¿¬±¸¿øÀÎ »ç¶ó Á¸½º(Sarah Jones)´Â ¡°Á¨Å²½º¸¦ »ç¿ëÇÏ°í, Á¨Å²½º¿¡ ´ëÇÑ °ü½ÉÀÌ ³ôÀº Á¶Á÷À̶ó¸é ÀÌ Ãë¾àÁ¡À» °£°úÇÒ ¼ö ¾ø´Ù¡±°í °­Á¶ÇÑ´Ù. ¡°°ø°ÝÀÚµéÀº ÀÌ Ãë¾àÁ¡À» ÅëÇØ µ¥ÀÌÅÍ Å»Ãë Á¤µµ´Â °£´ÜÈ÷ ¼öÇàÇÒ ¼ö ÀÖ½À´Ï´Ù. ½Ç·ÂÀÌ Á¶±Ý ´õ ÁÁÀ¸¸é ±× ¿Ü¿¡µµ ´Ù¾çÇÑ °ø°ÝÀ» ÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. ±×³É ¹«½ÃÇϱ⿡´Â ¸®½ºÅ©°¡ Áö³ªÄ¡°Ô Å®´Ï´Ù.¡±

Á¨Å²½º ¼­¹ö¿¡´Â ¹Î°¨ÇÑ Á¤º¸µéÀÌ ÀúÀåµÇ´Â °æ¿ì°¡ ¸¹±â ¶§¹®¿¡ À̹ø ÆÐÄ¡´Â ´õ´õ¿í Áß¿äÇÏ´Ù°í Á¸½º´Â ÈûÁÖ¾î ¸»ÇÑ´Ù. ¡°¹Ù·Î Áö³­ ÇØ¿¡ 150¸¸ ¸íÀÇ °³ÀÎÁ¤º¸°¡ Æ÷ÇԵǾî ÀÖ´Â Á¨Å²½º ¼­¹ö°¡ ¹ß°ßµÇ¾î ¹®Á¦°¡ µÇ±âµµ Çß¾úÁÒ. Á¨Å²½º ¼­¹ö´Â ±¤¹üÀ§ÇÏ°Ô »ç¿ëµÈ´Ù´Â °ÍÀ» ±â¾ïÇØ¾ß ÇÏ°í, ±â¾÷µé¸¶´Ù È®Àο¡ ³ª¼­¾ß ÇÕ´Ï´Ù. ÇÑ Á¶Á÷ÀÇ ÇÇÇطθ¸ ³¡³ªÁö ¾Ê°í ¿©·¯ °³Àεé·Î ÇÇÇØ°¡ È®»êµÉ °¡´É¼ºÀÌ ³ô±â ¶§¹®ÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¾ó¸¶ Àü¿¡ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ ¹ß°ßµÈ Á¨Å²½º ¼­¹ö.
2. °³³ä Áõ¸í¿ë ÀͽºÇ÷ÎÀÕ Äڵ尡 È°¹ßÇÏ°Ô °³¹ßµÇ°í ÀÖ¾î ¹®Á¦.
3. Á¨Å²½º´Â ±¤¹üÀ§ÇÏ°Ô »ç¿ëµÇ°í ÀÖ¾î ´©±¸³ª ÇÑ ¹øÂë ÆÐÄ¡ ¿©ºÎ È®ÀÎÇÏ´Â °Ô ¾ÈÀü.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)