º¸½ºÅÏ Æø¹ß »ç°íÀÇ ½ÇÁ¦ À¯Æ©ºê ¿µ»ó¿¡ ¾Ç¼º ÆäÀÌÁö ¸µÅ© Æ÷ÇÔ
[º¸¾È´º½º ±èÅÂÇü] º¸½ºÅÏ ¸¶¶óÅæ ÆøźÅ×·¯ ¼Ò½ÄÀ» °¡ÀåÇÑ APT°ø°ÝÀÌ ¹ß°ßµÆ´Ù. °ø°ÝÄÚµå´Â º¸½ºÅÏ ¸¶¶óÅæ ÆøźÅ×·¯ ¼Ò½ÄÀ» °¡ÀåÇÑ À̸ÞÀÏ·Î Àü¼ÛµÆ´Ù.
¡ã ÃÖÃÊ Àü´ÞµÈ ¾Ç¼º¸µÅ©°¡ Æ÷ÇÔµÈ ¸ÞÀÏ. ¸ÞÀÏÀ» º¸³½ »ç¶÷µµ Á¤»óÀûÀ¸·Î º¸ÀÌ´Â ¸ÞÀÏÁÖ¼Ò¸¦ ´Ù¼ö µµ¿ëÇß´Ù.
¼ö½ÅµÈ ¸ÞÀÏÁÖ¼ÒÀÇ »ó´ç¼ö´Â °£´ÜÇÑ ´Ü¾î ¹× ¸î¸î ±â¾÷µéÀÇ µµ¸ÞÀÎÀ» Á¶ÇÕÇØ ¸¸µé¾úÀ¸¸ç, ÀÌÁß ÀϺδ ½ÇÁ¦ Á÷¿øÀÇ À̸ÞÀÏ ÁÖ¼Ò¿Í ÀÏÄ¡Çؼ ÇØ´ç Á÷¿øµé¿¡°Ô Á¤È®È÷ ¹è´ÞµÈ °ÍÀ¸·Î È®ÀεǾú´Ù.
¸ÞÀÏÀº ¼ö½ÅÀÚÀÇ °ü½ÉÀ» ²ø±â À§ÇØ º¸½ºÅÏ ¸¶¶óÅæ Æøź Å×·¯ À̽´¸¦ ¾Ç¿ëÇÏ°í ÀÖÀ¸¸ç, ¸ÞÀÏ ³»¿ë¿¡ Æ÷ÇÔµÈ ¸µÅ©¸¦ Ŭ¸¯ÇÏ¸é º¸½ºÅÏ ¸¶¶óÅæ Æø¹ß »ç°í °ü·Ã ½ÇÁ¦ À¯Æ©ºê ¿µ»óÀ» ´ãÀº ÆäÀÌÁö·Î ¿¬°áµÈ´Ù. ÇØ´ç ÆäÀÌÁö ÇÏ´Ü¿¡´Â ¾Ç¼ºÆäÀÌÁöÀÇ ¸µÅ©¸¦ Æ÷ÇÔÇÏ°í ÀÖ´Ù.
À¥»çÀÌÆ®´Â ÆøźÅ×·¯ Àå¸éÀ» ´ãÀº µ¿¿µ»ó »çÀÌ¿¡ JAVAÀÇ Ãë¾àÁ¡(CVE-2013-0422)À» ÀÌ¿ëÇØ ¿ø°Ý¼¹ö·ÎºÎÅÍ ÆÄÀÏÀ» ¾Ç¼ºÄڵ带 ÀÚµ¿À¸·Î ´Ù¿î·ÎµåÇÏ°í ¼³Ä¡ÇÑ´Ù. ÀÏ´Ü ¾Ç¼º»çÀÌÆ®¿¡ Á¢¼ÓÇϸé ÆäÀÌÁö¿¡ Æ÷ÇÔµÈ Á¤»óÀûÀÎ µ¿¿µ»óÀÇ ½ÇÇà¿©ºÎ¿Í »ó°ü¾øÀÌ PC¿¡ ¼³Ä¡µÈ JAVA°¡ Ãë¾àÁ¡ÀÌ ÆÐÄ¡ µÇÁö ¾ÊÀº °æ¿ì ¾Ç¼ºÄڵ忡 °¨¿°µÈ´Ù.
JAVA Ãë¾àÁ¡À¸·Î »ý¼ºµÈ ¾Ç¼ºÄÚµå´Â °¨¿°ÀÚ PC¿¡¼ ´ëºÎºÐÀÇ FTP ÇÁ·Î±×·¥ÀÇ ¼³Á¤ÆÄÀÏ Á¤º¸(¼¹öIP, ¼¹ö°èÁ¤Á¤º¸)¸¦ ¼öÁýÇÑ´Ù.
ÀÌ´Â FTP ÇÁ·Î±×·¥À» »ç¿ëÇÏ´Â »ç¶÷µéÀÌ ´ëºÎºÐ ¼¹ö ¹× °èÁ¤Á¤º¸¸¦ »çÀü¿¡ ÀúÀåÇÏ°í »ç¿ëÇÏ´Â ½À°üÀ» ³ë·È´Ù. ±â¾÷ Á÷¿øÀÇ PC¸¦ °¨¿°½ÃÄÑ ¹éµµ¾î¸¦ ¸¸µé°í ¿ÜºÎÀÇ ÇØÄ¿¿¡°Ô Áö¼ÓÀûÀ¸·Î Á¤º¸¸¦ Àü´ÞÇÏ¸é¼ ±â¾÷ ³»ºÎÀÇ ÁÖ¿ä ½Ã½ºÅÛÀ» ã±â À§ÇÑ ÀÌ¿Í °°Àº È°µ¿Àº APT °ø°ÝÀÇ Ãʱâ´Ü°è¶ó°í ÇÒ ¼ö ÀÖ´Ù.
¡ã À¯Æ©ºê ¿µ»óÀ» ¸µÅ©ÇÏ°í ÀÖ´Â ÆäÀÌÁöÇÏ´Ü¿¡ ¾Ç¼ºÆäÀÌÁö°¡ Æ÷ÇÔµÈ ¸ð½À.
¶ÇÇÑ ÇØ´ç ¾Ç¼ºÄÚµå´Â FTP¿¡ ÀúÀåµÈ Á¤º¸¸¦ Å»ÃëÇÏ´Â ÇàÀ§ ¿Ü¿¡µµ ¡â°¨¿°µÈ PC¸¦ ½ºÆÔ¼¹ö·Î µ¿ÀÛÇÏ°Ô ÇÏ¿© ´Ù¼öÀÇ ½ºÆÔ¸ÞÀÏÀ» ¹ß¼Û ¡â°¨¿°µÈ PC¿¡ À̵¿½Äµð½ºÅ©(USB)¸¦ ¿¬°á½Ã ÀÚ½ÅÀ» USB¿¡ º¹»çÇÑ µÚ USB³»ÀÇ Æú´õ¿Í ÆÄÀÏÀÇ ¼Ó¼ºÀ» ¼û±èÀ¸·Î º¯°æ ¹× ¼û°ÜÁø Æú´õ¸íÀ¸·Î ¹Ù·Î°¡±â ¾ÆÀÌÄÜÀ» »ý¼ºÇÏ¿© ÇØ´ç ¾ÆÀÌÄÜÀ» Ŭ¸¯ Áï½Ã Àç°¨¿° µîÀÇ ÇàÀ§¸¦ ÇÑ´Ù.
¾Ë¾à¿¡¼´Â ÇöÀç±îÁö ¹ß°ßµÈ ¾Ç¼ºÄÚµåµé¿¡ ´ëÇØ ¸ðµÎ ŽÁöÇÏ°í ÀÖÀ¸¸ç, º¯Á¾µéÀÌ Áö¼ÓÀûÀ¸·Î ¹ß°ßµÇ°í ÀÖÀ¸¹Ç·Î »ç¿ëÀÚµéÀÇ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù°í ¹àÇû´Ù.
À̽ºÆ®¼ÒÇÁÆ® ±èÁؼ· ¾Ë¾à°³¹ß ºÎ¹®ÀåÀº ¡°Æ¯È÷ ±â¾÷À̳ª ´ÜüÀÇ °æ¿ì, °ø°³µÇ¾ú°Å³ª ¿ÜºÎ·Î ³ëÃâµÈ ÀûÀÌ ÀÖ´Â ÁÖ¼Ò·Î ¼ö½ÅµÇ´Â À̸ÞÀÏ¿¡ ´ëÇؼ ´õ¿í º¸¾ÈÀ» °ÈÇØ¾ß ÇÑ´Ù¡±¸ç ¡°Á÷¿øµéÀÇ º¸¾È±³À°À» ÅëÇØ Àǽɽº·± ¸ÞÀÏÀ» È®ÀÎÇÏÁö ¾Ê´Â µîÀÇ ÁÖÀÇ°¡ ÇÊ¿äÇϸç ÀÚ¹Ù³ª Ç÷¡½Ã¿Í °°ÀÌ Áö¼ÓÀûÀ¸·Î Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ´Â ¼ÒÇÁÆ®¿þ¾î´Â ¹Ýµå½Ã ÃֽŹöÀüÀ» À¯ÁöÇØ¾ß ÀÌ °°Àº º¸¾È »ç°í¸¦ ÁÙÀÏ ¼ö ÀÖ´Ù¡±°í ¸»Çß´Ù.
[±èÅÂÇü ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>