오라클DB, 보안 업데이트 권고

권한상승 및 DB 무력화 등 공격 가능

외부접근 공격 가능 희박-내부인 통한 유출 가능

국가사이버안전센터(www.ncsc.go.kr) 관계자는 “지난 1월 18일 오라클사에서 DB 제품 취약점에 대한 보안 업데이트를 발표함에 따라 각급기관은 신속한 보안 업데이트를 수행 해야 한다”고 지난 8일 권고했다.

이 취약점은 DBMS에 로그인 시 수행되는 인증 과정 중 ‘AUTH_ALTER_SESSION' 구문을 이용해 세션 속성 설정 부분이 있으며 여기에 사용자 권한과 상관없이 SYS 권한으로 실행되는 취약점이 존재해 공격자가 특정 프로그램을 이용해 질의어를 전송 할 경우 권산 상승 및 DB 무력화 등 공격이 가능하다.

센터 관계자는 “본 취약점을 악용 하려면 로그인을 위해 아이디와 비밀번호를 알아야 하며 DBMS 특성상 방화벽 등 보안제품 사용으로 외부 접근이 불가능해 실제 공격 가능성은 희박하지만 내부인을 통한 중요자료 유출 가능성이 있으므로 즉시 보안 업데이트가 필요하다”고 강조했다.

■해당 시스템

-Oracle Database

-Oracle Application Server

-Oracle Enterprise Manager Grid Control

-Oracle Collaboration Suite

-JD Edwards EnterpriseOne and One World Tools

-PeopleSoft Enterprise Portal Applications

-Oracle E-Business Suite and Applications

■ 대응책

-다음 사이트에서 보안 업데이트 실시

www.oracle.com/technology/deploy/security/pdf/cpujan2006.html

보안 업데이트 수행시 지연되는 경우 ▶DBMS 설치시 기본 생성되는 디폴트 계정 및 불필요한 사용자 계정 삭제 ▶ 유추하기 쉬운 사용자 계정 변경 ▶ DB 사용자 권한 최소화 등 작업을 수행해 피해를 예방 한다.

■참고정보

-Oracle 메타링크 사이트 (계정 필요)

updates.oracle.com/ARULnk/PatchDetails/process_form?patch_num=4926128

-Oracle 기술 문의

고객 기술 지원 : 02-1588-8501

[박은수 기자(boannews@infothe.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)