[º¸¾È´º½º ¿Â±âÈ«= Áß±¹ º£ÀÌ¡] Áß±¹ Á¤ºÎ »êÇÏ ¡®±¹°¡ÄÄÇ»Åͳ×Æ®¿öÅ© ÀÀ±Þ±â¼úó¸® ÇùÁ¶¼¾ÅÍ(CNCERT, ÀÌÇÏ ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ)´Â ±¹°æÀý °ø½Ä ¿¬ÈÞ(10¿ù 1ÀÏ~7ÀÏ) ±â°£ÀÌ Æ÷ÇÔµÈ 9¿ù 26ÀÏ~10¿ù 9ÀÏ »çÀÌ Á¤º¸º¸¾È Ãë¾àÁ¡ 391°³¸¦ ÃÖÁ¾ È®ÀÎÇß´Ù°í ¹àÇû´Ù.
¡ã 9¿ù 26ÀÏ~10¿ù 9ÀÏ Áß±¹ ³» Á¤º¸º¸¾È Ãë¾àÁ¡ÀÇ ¿µÇâ ´ë»ó¿¡ µû¸¥ À¯Çü Åë°è
Àüü º¸¾ÈÃë¾àÁ¡ °¡¿îµ¥ ¡®°íÀ§Ç衯±Þ Ãë¾àÁ¡ÀÌ 181°³, ¡®ÁßÀ§Ç衯 Ãë¾àÁ¡ 192°³, ¡®ÀúÀ§Ç衯 Ãë¾àÁ¡Àº 18°³·Î È®ÀεƴÙ. Á¦·Îµ¥ÀÌ(0-day) °ü·Ã Ãë¾àÁ¡Àº 65°³·Î ÀüüÀÇ 17%¸¦ Â÷ÁöÇß´Ù.
ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ´Â ÀÌ ±â°£ CNVD¸¦ ÅëÇØ ´ç¡¤Á¤ºÎ ±â°ü ¹× ±â¾÷µé°ú °ü·ÃµÈ »ç°ÇÇü º¸¾È Ãë¾àÁ¡ 1,517°³¿¡ ´ëÇÑ º¸°í¸¦ Á¢¼öÇß´Ù°í ¹àÇû´Ù. ÀÌ´Â ÇÑ ÁÖ Àü(892°³)¿¡ ºñÇØ 41% ±ÞÁõÇÑ ±Ô¸ð. ¼¾ÅÍ´Â ÀÌ ±â°£ Áß±¹ ³» Á¤º¸º¸¾È Ãë¾àÁ¡ À§Çù ¼öÁØÀº ¡®³ôÀ½¡¯À̶ó°í Æò°¡Çß´Ù.
ÀÌ·± °¡¿îµ¥ ÀÎÅͳݿ¡¼´Â ¡®Joomla! Pay Plans Extension ¡®index.php¡¯ SQLÁÖÀÔ Ãë¾àÁ¡¡¯, ¡®Open JPEG ¿ø°ÝÄÚµå ½ÇÇà Ãë¾àÁ¡¡¯ µî Á¦·Îµ¥ÀÌ ÄÚµå °ø°Ý Ãë¾àÁ¡ÀÌ ³ªÅ¸³µÀ¸¸ç, ¡®Tomcat ·ÎÄà ±ÇÇÑ »ó½Â Ãë¾àÁ¡¡¯ÀÌ ÃâÇöÇÒ ¼ö ÀÖÀ¸¹Ç·Î °ü·Ã Á¦Ç° »ç¿ëÀÚµéÀº º¸¾ÈÀ» °ÈÇ϶ó°í ¼¾ÅÍ´Â µ¡ºÙ¿´´Ù.
ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ ¡°2ÁÖ°£ 25°³ ȸ»ç SW¡¤À¥»çÀÌÆ® ½Ã½ºÅÛ¿¡ º¸¾ÈÃë¾àÁ¡ Á¸À硱
ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ´Â 9¿ù ¸¶Áö¸· ÁÖ¿Í 10¿ù ù° ÁÖ¿¡ Áß±¹ À¯∙¹«¼± Åë½Å ¼ºñ½º¾÷ü¿¡ Á¤º¸º¸¾È Ãë¾àÁ¡ »ç°Ç 14°ÇÀ» Å뺸Çß´Ù°í ¹àÇû´Ù. ¼¾ÅÍ°¡ ÀºÇà, Áõ±Ç, º¸Çè, ¿¡³ÊÁö µî Áß¿ä ºÐ¾ß ±â¾÷∙±â°ü¿¡ Å뺸ÇÑ º¸¾È Ãë¾àÁ¡ °ü·Ã »ç°ÇÀº 22°ÇÀ̾ú´Ù.
¼¾ÅÍ´Â ¶Ç Àü±¹ °¢ Áö¿ªÀÇ CNCERT ¼¾ÅÍ¿Í Çù·ÂÇØ Áö¹æ Áß¿ä ±â°ü°ú °ü·ÃµÈ º¸¾È Ãë¾àÁ¡ »ç°Ç 394°ÇÀ» °ËÁõÇØ Ã³¸®Çß´Ù°í µ¡ºÙ¿´´Ù. ¼¾ÅÍ´Â ±¹°¡ »ó±Þ Á¤º¸º¸¾È ÇùÁ¶ ±â°ü¿¡ °¢ Á¤ºÎ ºÎó ¹× À§¿øȸÀÇ È¨ÆäÀÌÁö¿Í ºÎ¼³ À¥»çÀÌÆ® ¶Ç´Â Á÷¼Ó ±â°üÀÇ Á¤º¸½Ã½ºÅÛ ³» Ãë¾àÁ¡ »ç°Ç 8°ÇÀ» º¸°íÇß´Ù.
¾Æ¿ï·¯ ¼¾Åʹ ûµÎ½º½®µ´Ä¿Á¤º¸±â¼ú, ±¤Àú¿ìÄí·ò¿©Çà»ç, º£ÀÌ¡¿ÕÀ§½ÌÀ©Á¤º¸±â¼ú, ÈÇÎÁ¤º¸±â¼ú, â»þ¹ÌÅýÁ¤º¸±â¼ú, »óÇÏÀÌÂ÷ÀÌ´Ù°ú±â¹ßÀü, Ç×Àú¿ì슌¿Õ°ú±â, ±¤Àú¿ìÈ«ÅãSW, ¾ÈÈÖÈ«½®Á¤º¸°ú±â, Áß±¹¼±¹Ú°ø¾÷¾÷°èÇùȸ, Áø¼¢³×Æ®¿öÅ©¿¬¸Í, ±¹°¡Á÷¾÷ÀÚ°Ý°í½Ã »çÀÌÆ® µî 25°³¿¡ ȸ»ç¿Í ±â°üÀÇ Á¤º¸ ½Ã½ºÅÛ ¶Ç´Â SW¡¤HW Á¦Ç°¿¡¼ º¸¾È Ãë¾àÁ¡À» ¹ß°ßÇØ ÇØ´ç ±â¾÷°ú ±â°ü¿¡ Å뺸Çß´Ù°í ¹àÇû´Ù.
ñé 9¿ù ¸¶Áö¸· ÁÖ¿Í 10¿ù ù° ÁÖ ¡®¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·Î±×·¥ Ãë¾àÁ¡¡¯ 52%·Î °¡Àå ¸¹¾Æ
¡ã ÇØ´ç ±â°£³» º¸¾È Ãë¾àÁ¡ÀÌ Á¸ÀçÇÑ ÀϺΠÁ¦Ç° °ü·Ã ¾÷ü ºÐÆ÷ Åë°è
ÀÌ ±â°£ Àüü Á¤º¸º¸¾È Ãë¾àÁ¡À» ºÐ¾ß º°·Î ³ª´² º¸¸é, ¸ð¹ÙÀÏ ÀÎÅÍ³Ý ºÐ¾ß Ãë¾àÁ¡(http://mi.cnvd.org.cn/)Àº 45°³(°íÀ§Çè 26°³, ÁßÀ§Çè 18°³, ÀúÀ§Çè 1°³)·Î °¡Àå ¸¹¾Ò´Ù. Åë½Å ºÐ¾ß Ãë¾àÁ¡((http://telecom.cnvd.org.cn/)ÀÌ 21°³(°íÀ§Çè 11°³, ÁßÀ§Çè 8°³, ÀúÀ§Çè 2°³), °ø¾÷Á¦¾î ºÐ¾ß Ãë¾àÁ¡(http://ics.cnvd.org.cn/)Àº 2°³(°íÀ§Çè 2°³)¿´´Ù.
ÀÌ °¡¿îµ¥ ¡®Applei OS/Safari/tvOS Web Kit¸Þ¸ð¸® Æı« Ãë¾àÁ¡(CNVD-2016-08298, CNVD-2016-08299, CNVD-2016-08300, CNVD-2016-08301), Cisco IOS and IOS XE Software¼ºñ½º °ÅºÎ Ãë¾àÁ¡(CNVD-2016-08388, CNVD-2016-08389, CNVD-2016-08394, CNVD-2016-08395, CNVD-2016-08397), HP Network Automation Java Deserialization ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡¡¯Àº ¡®°íÀ§Ç衯 ¼öÁØÀ¸·Î Æò°¡µÆ´Ù°í ¼¾ÅÍ´Â ¹àÇû´Ù.
ÇÑÆí, ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ°¡ ¾÷ü∙Á¦Ç° º°·Î ³ª´« Ãë¾àÁ¡ ¼ö·®°ú ºñÁßÀ» º¸¸é, Apple, IBM, Cisco, Image Magick, Mozilla, Huawei, WordPress, OpenSSL, Joomla! ¼øÀ¸·Î ¸¹¾Ò´Ù.
[Áß±¹ º£ÀÌ¡ / ¿Â±âÈ« ƯÆÄ¿ø(onkihong@yahoo.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>