¾à 70°³ ȸ»ç SW¡¤À¥»çÀÌÆ®¿¡ º¸¾ÈÃë¾àÁ¡ Á¸Àç
[º¸¾È´º½º ¿Â±âÈ«= Áß±¹ º£ÀÌ¡] Áß±¹ Á¤ºÎ »êÇÏ ¡®±¹°¡ÄÄÇ»Åͳ×Æ®¿öÅ© ÀÀ±Þ±â¼úó¸® ÇùÁ¶¼¾ÅÍ¡¯(CNCERT, ÀÌÇÏ ±¹°¡ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ)´Â 3¿ù ³Ý° ÁÖ(21ÀÏ~27ÀÏ) ÀÚ±¹¿¡¼ Á¤º¸º¸¾È Ãë¾àÁ¡ 115°³¸¦ ÃÖÁ¾ µî·ÏÇß´Ù°í 29ÀÏ ¹àÇû´Ù.
±¹°¡ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ´Â Áö³ 21~27ÀÏ ±¹°¡Á¤º¸º¸¾ÈÃë¾àÁ¡°øÀ¯Ç÷§Æû(ÀÌÇÏ CNVD)À» ÅëÇØ º¸¾È¾÷üµéÀÌ Áß½ÉÀÌ µÈ 8°³ ȸ¿ø»çµé°ú Çù·Â»ç, °³ÀÎ(ÈÀÌÆ®ÇØÄ¿) µîÀ¸·ÎºÎÅÍ 554°³ÀÇ »ç°ÇÇü Ãë¾àÁ¡ º¸°í¸¦ Á¢¼öÇß´Ù°í ¹àÇû´Ù. ¼¾ÅÍ´Â ÀÚü Æò°¡¸¦ ÅëÇØ º¸¾ÈÃë¾àÁ¡ 115°³¸¦ ÃÖÁ¾ µî·ÏÇß´Ù°í µ¡ºÙ¿´´Ù. ÇÑ ÁÖ Àüº¸´Ù 28°³ ÁÙ¾ú´Ù. Áö³ ÁÖ Áß±¹ ´ç∙Á¤ºÎ ±â°ü ¹× ±â¾÷µé°ú °ü·ÃµÈ »ç°ÇÇü º¸¾È Ãë¾àÁ¡ ¼ö·®Àº ÃÑ 554°³·Î Àü ÁÖº¸´Ù 352°³(39%) ÁÙ¾ú´Ù. 3ÁÖ ¿¬¼Ó °¨¼ÒÇß´Ù. ¼¾ÅÍ´Â Áö³ ÁÖ Áß±¹³» Á¤º¸º¸¾È Ãë¾àÁ¡ À§Çù¿¡ ´ëÇÑ Á¾ÇÕÀûÀÎ Æò°¡ µî±ÞÀº ¡®Áß°£¡¯À̾ú´Ù°í ¹àÇû´Ù.
Àüü º¸¾ÈÃë¾àÁ¡ °¡¿îµ¥ ¡®°íÀ§Ç衯±Þ Ãë¾àÁ¡Àº 30°³·Î ÇÑ ÁÖ Àüº¸´Ù 41°³ ÁÙ¾ú´Ù. ¡®ÁßÀ§Ç衯 Ãë¾àÁ¡Àº 79°³·Î 10°³ ´Ã¾ú´Ù. ¡®ÀúÀ§Ç衯 Ãë¾àÁ¡Àº 6°³·Î 3°³ Áõ°¡Çß´Ù. Àüü Ãë¾àÁ¡ °¡¿îµ¥ Á¦·Îµ¥ÀÌ(0day) °ü·Ã Ãë¾àÁ¡Àº 7°³·Î ÀüüÀÇ 6%¸¦ Â÷ÁöÇß´Ù. ÀÌ Áß ÀÎÅÍ³Ý »ó¿¡ ¡®GonafishLinksCaffe ½ÅºÐÀÎÁõ ¿ìȸ Ãë¾àÁ¡¡¯ Á¦·Îµ¥ÀÌ °ø°Ý Ãë¾àÁ¡ÀÌ ÃâÇöÇß´Ù°í ¼¾ÅÍ´Â ¹àÇû´Ù. ¶Ç ¡®Linux Kernel 'fs/pipe.c¡¯ ³» ¿©·¯ ·ÎÄà ¸Þ¸ð¸® Æı« Ãë¾àÁ¡¡¯ÀÌ ¹ß°ßµÆÀ¸¸ç, »ç¿ëÀÚµéÀº Áï½Ã ÆÐÄ¡ ¾÷µ¥ÀÌÆ®¸¦ ÇØ¾ß ÇÑ´Ù°í ¼¾ÅÍ´Â ´çºÎÇß´Ù.
¾à 70°³ ȸ»ç S/W Á¦Ç° ¶Ç´Â À¥»çÀÌÆ® ½Ã½ºÅÛ¿¡ º¸¾ÈÃë¾àÁ¡ Á¸Àç
±¹°¡ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ´Â Áö³ 21ÀÏ~27ÀÏ Áß±¹ À¯¡¤¹«¼± Åë½Å ¼ºñ½º¾÷ü¿¡ º¸¾È Ãë¾àÁ¡ »ç°Ç 17°ÇÀ» Å뺸Çß´Ù°í ¹àÇû´Ù. Àü ÁÖº¸´Ù 35°Ç °¨¼ÒÇß´Ù. ¶ÇÇÑ, ÀºÇà, Áõ±Ç, º¸Çè, ¿¡³ÊÁö µî Áß¿ä ºÐ¾ß ±â¾÷∙±â°ü¿¡ Å뺸ÇÑ Ãë¾àÁ¡ »ç°ÇÀº 29°ÇÀ̾úÀ¸¸ç 26°Ç °¨¼ÒÇß´Ù. ¼¾ÅÍ´Â ¶Ç Àü±¹ °¢ Áö¿ªÀÇ CNCERT ¼¾ÅÍ¿Í Çù·ÂÇØ Áö¹æ Áß¿ä ±â°ü°ú °ü·ÃµÈ º¸¾È Ãë¾àÁ¡ »ç°Ç 315°ÇÀ» °ËÁõÇØ Ã³¸®Çß´Ù°í ¹àÇû´Ù. Àü ÁÖ º¸´Ù 319°Ç ±Þ°¨ÇÑ ¼öÄ¡´Ù.
ÀÌ¿Í ÇÔ²² ¼¾ÅÍ´Â Áß±¹ ±³À°∙°úÇבּ¸ ÄÄÇ»Å͸ÁÀÎ CERNETÀÇ ¿î¿µ°ú °ü¸®¸¦ ¸Ã°í ÀÖ´Â »çÀ̾ó³×Æ®¿öũȸ»ç ¹× »óÇÏÀ̱³Åë´ëÇÐ ³×Æ®¿öÅ©Á¤º¸¼¾ÅÍ µî ±³À° ºÐ¾ß ±â°üµé°ú Çù·ÂÇØ °íµî±³À° ±â°ü ¹× ¿¬±¸¼Ò ½Ã½ºÅÛÀÇ º¸¾ÈÃë¾àÁ¡ »ç°Ç 21°ÇÀ» °ËÁõÇØ Ã³¸®Çß´Ù. ÇÑ ÁÖ Àüº¸´Ù 55°Ç °¨¼ÒÇß´Ù. ÀÌ¾î ¼¾ÅÍ´Â ±¹°¡±Þ Á¤º¸º¸¾È ÇùÁ¶±â°ü¿¡ °¢ Á¤ºÎ ºÎó ¹× À§¿øȸÀÇ È¨ÆäÀÌÁö¿Í ºÎ¼³ À¥»çÀÌÆ® ¶Ç´Â Á÷¼Ó ±â°üÀÇ Á¤º¸½Ã½ºÅÛ ³» Ãë¾àÁ¡ »ç°Ç 21°ÇÀ» º¸°íÇß´Ù°í ¹àÇû´Ù.
ÀÌ·¯ÇÑ °¡¿îµ¥ ¼¾ÅÍ´Â UBER, ¼±Àü½ÃÁöû°ú±â, Á¤Àú¿ì¿þÀÌ¿þÀÌÁ¤º¸±â¼ú, Ç×Àú¿ìÀð¹ø°ú±â, À帵ÀÚµ¿Â÷, ¾ÈÈÖ¹ÎÇ×°øÇ×±×·ì °í°´È¹°ÆǸÅ, ûµÎÇ×°ø, º£ÀÌ¡µ¿Æα¹½Å°ú±â, ¼Å¿ì·ò±×·ì, ÁßÇ×±¹Á¦, ÇÏÀ̳ÇÏÀÌÇ×Á¤º¸±â¼ú, Æ÷»ê½ÃÀ̵¿³×Æ®¿öÅ©, Ç×Àú¿ì¶ó¿À¹ÝÀü±â, »óÇÏÀÌÁ¤´ÙÅõÀÚÀÚ¹®, ¼±Àü½ÃÀ§¾Ø¸ÛÀ©°ú±â, »ê½Ã¸ÞÀÌ´Ù¹°·ù, ÃÕ¿þÀ̱׷ì, »óÇÏÀÌÈ«À§Á¤º¸±â¼ú, ¼±¾çŸ¿À»ê±¹Á¦°øÇ×, Æ㺸¾î½º±×·ìÁ¤º¸°ü¸®¼¾ÅÍ, Áß±¹ºÎµ¿»ê°¡°ÝÆò°¡»ç¡¤ºÎµ¿»êÁß°³ÀÎÇÐȸ, Áß±¹ÁßÀÇ¾à »çÀÌÆ®, SendPoints ¼¢¹øµµ¼°ü »çÀÌÆ®, °ÇÃ࿵Àç »çÀÌÆ®, Áß±¹»ó¹«(ºñÁî´Ï½º)¹æ ¿¹¾à »çÀÌÆ®, Áßȹ°·ù »çÀÌÆ®, Áß±¹³ó¹Î°ø »çÀÌÆ®, Áß±¹°¡Àü ¿Â¶óÀÎ, Áß±¹¹°·ùÁ¤º¸ »çÀÌÆ®, Áß±¹°ø¾÷Á¦¾î »çÀÌÆ®¸¦ Æ÷ÇÔÇØ ¾à 70°³ ȸ»ç¿Í ±â°üÀÇ Á¤º¸ ½Ã½ºÅÛ ¶Ç´Â S/W Á¦Ç°¿¡¼ º¸¾È Ãë¾àÁ¡À» ¹ß°ßÇØ ÇØ´ç ±â¾÷°ú ±â°ü¿¡ Å뺸Çß´Ù°í ¹àÇû´Ù.
¡ã 3¿ù 21ÀÏ~27ÀÏ Áß±¹ ³» Á¤º¸º¸¾È Ãë¾àÁ¡ÀÇ ¿µÇâ ´ë»ó¿¡ µû¸¥ À¯Çü Åë°è(Ãâó: Áß±¹ ±¹°¡ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ)
Á¤º¸º¸¾È Ãë¾àÁ¡ÀÌ ¿µÇâÀ» ³¢Ä£ ´ë»ó¿¡ µû¸¥ À¯Çü
±¹°¡ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ°¡ °ø½Ä µî·ÏÇÑ Àüü 115°³ÀÇ Ãë¾àÁ¡µéÀ» ¿µÇâ ´ë»ó¿¡ µû¶ó ³ª´² º¸¸é, ¡®¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·Î±×·¥ Ãë¾àÁ¡¡¯ÀÌ 48°³·Î °¡Àå ¸¹¾ÒÀ¸¸ç, ÀüüÀÇ 42%¸¦ Â÷ÁöÇß´Ù. ÇÏÁö¸¸ ÇÑ ÁÖ Àüº¸´Ù 59°³ °¨¼ÒÇß´Ù. Á¡À¯À²µµ ±âÁ¸ 70%´ë¿¡¼ Å©°Ô ÁÙ¾ú´Ù. ¿î¿µÃ¼Á¦ Ãë¾àÁ¡Àº 44°³¸¦ Â÷ÁöÇØ µÎ ¹ø°·Î ¸¹¾Ò´Ù. Á¡À¯À²µµ 38%·Î ±Þ»ó½ÂÇß´Ù. À̾î À¥(Web) ¾ÖÇø®ÄÉÀÌ¼Ç Ãë¾àÁ¡ÀÌ 18°³(Á¡À¯À² 15%), º¸¾ÈÁ¦Ç° Ãë¾àÁ¡Àº 3°³(3%), ³×Æ®¿öÅ© ¼³ºñ Ãë¾àÁ¡ 2°³(2%)¸¦ °¢°¢ ±â·ÏÇß´Ù.
Á¤º¸º¸¾È Ãë¾àÁ¡, ¸ð¹ÙÀÏ ÀÎÅÍ³Ý ºÐ¾ß 22°³¡¤Åë½Å ºÐ¾ß 1°³¡¤°ø¾÷Á¦¾î ºÐ¾ß 2°³
Àüü Á¤º¸º¸¾È Ãë¾àÁ¡À» ºÐ¾ßº°·Î º¸¸é, ¸ð¹ÙÀÏ ÀÎÅÍ³Ý ºÐ¾ß°¡ 22°³(http://mi.cnvd.org.cn/)·Î °¡Àå ¸¹¾Ò´Ù. Åë½Å ºÐ¾ß °ü·Ã Ãë¾àÁ¡Àº 1°³(http://telecom.cnvd.org.cn/), °ø¾÷ Á¦¾î ºÐ¾ß´Â 2°³(http://ics.cnvd.org.cn/) ¿´´Ù.
¡ã 3¿ù 21ÀÏ~27ÀÏ º¸¾È Ãë¾àÁ¡ÀÌ Á¸ÀçÇÑ ÀϺΠÁ¦Ç° °ü·Ã ¾÷ü ºÐÆ÷ Åë°è(Ãâó: Áß±¹ ±¹°¡ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ)
¸ð¹ÙÀÏ ÀÎÅÍ³Ý ºÐ¾ß Ãë¾àÁ¡Àº °íÀ§Çè 9°³, ÁßÀ§Çè 13°³¶ó°í ¼¾ÅÍ´Â Æò°¡Çß´Ù. Åë½Å ºÐ¾ß Ãë¾àÁ¡Àº ÀúÀ§Çè 1°³¿´´Ù. °ø¾÷Á¦¾î ºÐ¾ß Ãë¾àÁ¡Àº ÁßÀ§Çè 2°³·Î Æò°¡µÆ´Ù. ÀÌ °¡¿îµ¥ ¡â¿©·¯ Apple Á¦Ç° kernel ¸Þ¸ð¸® Æı« Ãë¾àÁ¡ ¡â¿©·¯ Apple Á¦Ç° kernel¼ºñ½º °ÅºÎ Ãë¾àÁ¡ ¡â¿©·¯ Apple Á¦Ç° kernel ÀÓÀÇ ÄÚµå ½ÇÇà Ãë¾àÁ¡ ¡â¿©·¯ Apple Á¦Ç° libxml2 ¸Þ¸ð¸® Æı« Ãë¾àÁ¡ ¡âApple iOS Kernel ¸Þ¸ð¸® Æı« Ãë¾àÁ¡ ¡âApple iOS IOHID Family ¸Þ¸ð¸® Æı« Ãë¾àÁ¡ ¡âApple iOS Font Parser ¸Þ¸ð¸® Æı« Ãë¾àÁ¡ ¡âApple iOS Apple USB Networking ¸Þ¸ð¸® Æı« Ãë¾àÁ¡ ¡âApple iOS Web Kit ¸Þ¸ð¸® Æı« Ãë¾àÁ¡(CNVD-2016-01845) µîÀº ¡®°íÀ§Ç衯À¸·Î Æò°¡µÆ´Ù°í ¼¾ÅÍ´Â ¹àÇû´Ù. ÇÑÆí, ±¹°¡ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ°¡ ¾÷ü∙Á¦Ç° º°·Î ³ª´« Ãë¾àÁ¡ ¼ö·®°ú ºñÁßÀ» º¸¸é, Apple, Foxit, Moodle ¼øÀ¸·Î ¸¹¾Ò´Ù.
[Áß±¹ º£ÀÌ¡ / ¿Â±âÈ« ƯÆÄ¿ø(onkihong@yahoo.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>