¡®¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·Î±×·¥ Ãë¾àÁ¡, Àüü Àý¹Ý ¾ÈÆÆ Â÷ÁöÇØ °¡Àå ¸¹¾Æ¡¯
[º¸¾È´º½º ¿Â±âÈ«=Áß±¹ º£ÀÌ¡] Áß±¹ ¡®±¹°¡ÄÄÇ»Åͳ×Æ®¿öÅ© ÀÀ±Þ±â¼úó¸® ÇùÁ¶¼¾ÅÍ(CNCERT, ÀÌÇÏ ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ)´Â 5¿ù µÑ° ÁÖ(8ÀÏ~14ÀÏ) ±¹°¡Á¤º¸º¸¾ÈÃë¾àÁ¡°øÀ¯Ç÷§Æû(ÀÌÇÏ CNVD)À» ÅëÇØ 17°³ Çù·Âȸ»ç(º¸¾È¾÷ü, Åë½Å¼ºñ½º¾÷ü, Åë½Å±â±âÀåºñ¾÷ü)¿Í CNCERTÁö¿ª ¼¾ÅÍ, °³ÀÎ(ÈÀÌÆ® ÇØÄ¿)·ÎºÎÅÍ Á¢¼öÇÑ »ç°ÇÇü Ãë¾àÁ¡ º¸°íµéÀ» Æò°¡ÇØ ÃÖÁ¾ÀûÀ¸·Î Á¤º¸º¸¾È Ãë¾àÁ¡ 261°³¸¦ È®ÀΡ¤µî·ÏÇß´Ù°í ¹àÇû´Ù.
Àüü º¸¾ÈÃë¾àÁ¡ °¡¿îµ¥ ¡®°íÀ§Ç衯±Þ Ãë¾àÁ¡Àº 105°³, ¡®ÁßÀ§Ç衯±Þ Ãë¾àÁ¡Àº 135°³, ¡®ÀúÀ§Ç衯±Þ Ãë¾àÁ¡Àº 21°³·Î ³ªÅ¸³µ´Ù. Àüü Ãë¾àÁ¡ °¡¿îµ¥ Á¦·Î µ¥ÀÌ(0day) °ü·Ã Ãë¾àÁ¡Àº 49°³·Î ÀüüÀÇ 19%¸¦ Â÷ÁöÇß´Ù. ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ°¡ CNVD¸¦ ÅëÇØ Á¢¼öÇÑ ´ç¡¤Á¤ºÎ ±â°ü ¹× ±â¾÷µé°ú °ü·ÃµÈ »ç°ÇÇü º¸¾È Ãë¾àÁ¡Àº 842°³·Î ÇÑ ÁÖ Àüº¸´Ù 36% ´Ã¾ú´Ù. ¼¾ÅÍ´Â Áß±¹³» Á¤º¸º¸¾È Ãë¾àÁ¡ À§Çù ¼öÁØÀ» ¡®³ôÀ½¡¯À¸·Î Æò°¡Çß´Ù.
ƯÈ÷ Áö³ ÁÖ¸» ÀÎÅÍ³Ý »ó¿¡¼ Å©°Ô ´Ã¾î³ ·£¼¶¿þ¾î´Â À©µµ¿ì(Windows) SMB ¼¹ö Ãë¾àÁ¡(MS17-010)À» ¾Ç¿ëÇØ ´ë±Ô¸ð °ø°Ý°ú ÀüÆĸ¦ ÁøÇàÇØ ±â¾÷°ú °³ÀÎ ÀÌ¿ëÀÚµéÀ» À§ÇùÇß´Ù°í ¼¾ÅÍ´Â ¹àÇû´Ù.
5¿ù ù° ÁÖ(1ÀÏ~7ÀÏ)¿¡´Â CNVDÀ» ÅëÇØ 16°³ Çù·Âȸ»ç·ÎºÎÅÍ Á¢¼öÇÑ 617°³ÀÇ »ç°ÇÇü Ãë¾àÁ¡ º¸°íµéÀ» Æò°¡ÇØ ÃÖÁ¾ÀûÀ¸·Î Á¤º¸º¸¾È Ãë¾àÁ¡ 283°³¸¦ È®ÀΡ¤µî·ÏÇß´Ù°í ¹àÇû´Ù. ÀÌ °¡¿îµ¥ ¡®°íÀ§Ç衯±Þ Ãë¾àÁ¡Àº 118°³, ¡®ÁßÀ§Ç衯±Þ Ãë¾àÁ¡Àº 148°³, ¡®ÀúÀ§Ç衯±Þ Ãë¾àÁ¡Àº 17°³·Î ³ªÅ¸³µ´Ù. Á¦·Î µ¥ÀÌ(0day) °ü·Ã Ãë¾àÁ¡Àº 51°³·Î ÀüüÀÇ 18%¸¦ Â÷ÁöÇß´Ù. ¼¾ÅÍ´Â Áß±¹³» Á¤º¸º¸¾È Ãë¾àÁ¡ À§Çù ¼öÁØÀ» ¡®Áß°£¡¯À¸·Î Æò°¡Çß´Ù.
Áö³ 4¿ù Á¤º¸º¸¾È Ãë¾àÁ¡ »óȲÀ» º¸¸é, 4¿ù ¸¶Áö¸· ÁÖ(24ÀÏ~30ÀÏ)¿¡´Â ÃÑ 394°³(17°³ Çù·Â»ç·ÎºÎÅÍ 751°³ Á¢¼ö)ÀÇ Á¤º¸º¸¾È Ãë¾àÁ¡À» ÃÖÁ¾ È®ÀÎ, µî·ÏµÆ´Ù°í ¼¾ÅÍ´Â ¹àÇû´Ù. ÀÌ °¡¿îµ¥ °íÀ§Çè±ÞÀº 131°³, ÁßÀ§Çè 235°³, ÀúÀ§Çè 28°³¿´´Ù. 4¿ù ¼Â° ÁÖ(17ÀÏ~23ÀÏ)¿¡´Â ÃÑ 491°³ Ãë¾àÁ¡ÀÌ È®ÀÎ, µî·ÏµÆ°í, ÀÌ Áß °íÀ§Çè±ÞÀº 188°³, ÁßÀ§Çè±Þ 260°³, ÀúÀ§Çè±Þ 43°³¿´´Ù.
Áö³´Þ µÑ° ÁÖ(10ÀÏ~16ÀÏ)¿¡´Â ¸ðµÎ 209°³ÀÇ º¸¾È Ãë¾àÁ¡ÀÌ ÃÖÁ¾ µî·ÏµÆÀ¸¸ç, °íÀ§Çè±ÞÀº 88°³, ÁßÀ§Çè±Þ 114°³, ÀúÀ§Çè±Þ 7°³¿´´Ù. 4¿ù ù° ÁÖ(3ÀÏ~9ÀÏ)¿¡´Â ¸ðµÎ 135°³ÀÇ º¸¾È Ãë¾àÁ¡ÀÌ È®ÀÎ, µî·ÏµÆÀ¸¸ç, °íÀ§Çè±ÞÀº 51°³, ÁßÀ§Çè±Þ 63°³, ÀúÀ§Çè±Þ 21°³¿´´Ù.
Á¦·Îµ¥ÀÌ °ü·Ã Ãë¾àÁ¡Àº 4¿ù ¸¶Áö¸· ÁÖ 61°³(Á¡À¯À² 15%), ¼Â° ÁÖ 83°³(17%), µÑ° ÁÖ 50°³(24%), ù° ÁÖ 39°³(29%)¿´´Ù.
´ç¡¤Á¤ºÎ ±â°ü ¹× ±â¾÷µé°ú °ü·ÃµÈ »ç°ÇÇü º¸¾È Ãë¾àÁ¡Àº 4¿ù ¸¶Áö¸· ÁÖ 751°³(ÁÖ°£ 14% Áõ°¡), ¼Â° ÁÖ 661°³(11% Áõ°¡), µÑ° ÁÖ 597°³(7% °¨¼Ò), ù° ÁÖ 641°³(43% °¨¼Ò)¿´´Ù.
ñé ¿©·¯ ±â¾÷¡¤±â°ü Á¤º¸½Ã½ºÅÛ¡¤S/WÁ¦Ç°¿¡ º¸¾ÈÃë¾àÁ¡ Á¸Àç
ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ´Â 5¿ù ù° ÁÖ Áß±¹ 3°³ À¯¡¤¹«¼± Åë½Å ¼ºñ½º¾÷üµé¿¡ Á¤º¸º¸¾È Ãë¾àÁ¡ »ç°Ç 10°Ç((5¿ù ù° ÁÖ 7°Ç)À» Å뺸Çß´Ù°í ¹àÇû´Ù. ¼¾ÅÍ°¡ ÀºÇà, Áõ±Ç, º¸Çè, ¿¡³ÊÁö µî Áß¿ä ºÐ¾ß ±â¾÷¡¤±â°ü¿¡ Å뺸ÇÑ º¸¾È Ãë¾àÁ¡ °ü·Ã »ç°ÇÀº 29°Ç(5¿ù ù° ÁÖ 28°Ç)À̾ú´Ù.
¼¾ÅÍ´Â ¶Ç Àü±¹ °¢ Áö¿ªÀÇ CNCERT ¼¾ÅÍ¿Í Çù·ÂÇØ Áö¹æ Áß¿ä ±â°ü°ú °ü·ÃµÈ º¸¾È Ãë¾àÁ¡ »ç°Ç 280°Ç(5¿ù ù° ÁÖ 159°Ç)À» ºñ·ÔÇØ, ±³À° ºÐ¾ß ±â°üµé°ú Çù·ÂÇØ °íµî±³À° ±â°ü ¹× ¿¬±¸¼Ò ½Ã½ºÅÛÀÇ º¸¾È Ãë¾àÁ¡ »ç°Ç 188°Ç(5¿ù ù° ÁÖ 127°Ç)À» °¢°¢ °ËÁõÇØ Ã³¸®Çß´Ù. ¼¾ÅÍ´Â ±¹°¡ »ó±Þ Á¤º¸º¸¾È ÇùÁ¶ ±â°ü¿¡ °¢ Á¤ºÎ ºÎó ¹× À§¿øȸÀÇ È¨ÆäÀÌÁö¿Í ºÎ¼³ À¥»çÀÌÆ® ¶Ç´Â Á÷¼Ó ±â°üÀÇ Á¤º¸½Ã½ºÅÛ ³» Ãë¾àÁ¡ »ç°Ç 21°Ç(5¿ù ù° ÁÖ 23°Ç)À» º¸°íÇß´Ù°í µ¡ºÙ¿´´Ù.
¼¾ÅÍ°¡ 4¿ù Áß 3°³ À¯¡¤¹«¼± Åë½Å ¼ºñ½º¾÷ü¿¡ Å뺸ÇÑ Á¤º¸º¸¾È Ãë¾àÁ¡ »ç°ÇÀº ¸¶Áö¸· ÁÖ 11°Ç, ¼Â° ÁÖ 11°Ç, µÑ° ÁÖ 13°Ç, ù° ÁÖ 8°ÇÀ̾ú´Ù. ¼¾ÅÍ°¡ ÀºÇà, Áõ±Ç, º¸Çè, ¿¡³ÊÁö µî Áß¿ä ºÐ¾ß ±â¾÷¡¤±â°ü¿¡ Å뺸ÇÑ º¸¾È Ãë¾àÁ¡ °ü·Ã »ç°ÇÀº 4¿ù ¸¶Áö¸· ÁÖ 20°Ç, ¼Â° ÁÖ 18°Ç, µÑ° ÁÖ 27°Ç, ù° ÁÖ 10°ÇÀ» °¢°¢ ±â·ÏÇß´Ù.
¼¾ÅÍ°¡ Àü±¹ °¢ Áö¿ªÀÇ CNCERT ¼¾ÅÍ¿Í Çù·ÂÇØ Ã³¸®ÇÑ Áö¹æ Áß¿ä ±â°ü°ú °ü·ÃµÈ º¸¾È Ãë¾àÁ¡ »ç°ÇÀº 4¿ù ¸¶Áö¸· ÁÖ 223°Ç, ¼Â° ÁÖ 240°Ç, µÑ° ÁÖ 239°Ç, ù° ÁÖ 210°Ç¿¡ ´ÞÇß´Ù.
°íµî±³À° ±â°ü ¹× ¿¬±¸¼Ò ½Ã½ºÅÛ °ü·Ã º¸¾È Ãë¾àÁ¡ »ç°ÇÀº 4¿ù ¸¶Áö¸· ÁÖ 95°Ç, ¼Â° ÁÖ 96°Ç, µÑ° ÁÖ 82°Ç, ù° ÁÖ 84°ÇÀ¸·Î Áý°èµÆ´Ù. °¢ Á¤ºÎ ºÎó ¹× À§¿øȸÀÇ È¨ÆäÀÌÁö¿Í ºÎ¼³ À¥»çÀÌÆ® ¶Ç´Â Á÷¼Ó ±â°üÀÇ Á¤º¸½Ã½ºÅÛ ³» Ãë¾àÁ¡ »ç°ÇÀº 4¿ù ¸¶Áö¸· ÁÖ 14°Ç, ¼Â° ÁÖ 12°Ç, µÑ° ÁÖ 8°Ç, ù° ÁÖ 8°ÇÀ̾ú´Ù.
¼¾ÅÍ´Â 5¿ù µÑ° ÁÖ¿¡ º£ÀÌ¡ÆÄÀ̿¶óÀΰú±â, Áß±¹Ã¶µµ°Ç¼³»ó¹«°ü¸®, ±¤Àú¿ìÈ«ÆÇÄÄÇ»ÅÍ°ú±â, Áø¼¢S/W, º£ÀÌ¡¿ÍÀ̾ë¿Â¶óÀα³À°°ú±â, TWhite SharkSystem, Advantech Co., Ltd., Áß±¹°úÇбâ¼úÇùȸ¸¦ Æ÷ÇÔÇØ 10°÷¿¡ ´ÞÇϴ ȸ»ç¿Í ±â°üÀÇ Á¤º¸½Ã½ºÅÛ ¶Ç´Â S/W¡¤H/W Á¦Ç°¿¡¼ º¸¾È Ãë¾àÁ¡À» ¹ß°ßÇØ ÇØ´ç ±â¾÷°ú ±â°ü¿¡ Å뺸Çß´Ù°í ¹àÇû´Ù.
5¿ù ù° ÁÖ¿¡´Â ÆÎÆĽ´¸¶(µðÁöÅÐ)°ú±â(ûµÎ ¼ÒÀç), â»þ¹Ì·ïÁ¤º¸±â¼ú, ¿ä¿ì½®ÀüÀÚ¼³ºñ(»óÇÏÀÌ), º£ÀÌ¡¾Èº¸¾îÅë°ú±â, ±¤Àú¿ìÈ«ÆÇÄÄÇ»ÅÍ°ú±â, Áß±¹Ã¶µµ°Ç¼³°Ç×±¹±×·ì, ¾¥Àú¿ì ¿ºÈ̳×Æ®¿öÅ©°ú±â, ¼±Àü½Ã¼±½ÅǪÀüÀÚ°ú±â, ¾Æ¸®À©Áö½ù(Ŭ¶ó¿ìµå ÄÄÇ»ÆÃ), ÁßÅâÄâÀÌÀ©, ±¤Àú¿ìÁöº¸¾î³×Æ®¿öÅ©°ú±â, ÈijĪ±ÅS/W, Áø¼¢S/W(Å·¼ÒÇÁÆ®) µî 20°÷ÀÇ È¸»ç¡¤±â°üÀÇ Á¤º¸½Ã½ºÅÛ¡¤S/W Á¦Ç°¿¡¼ º¸¾È Ãë¾àÁ¡ÀÌ µå·¯³µ´Ù.
4¿ù ¸¶Áö¸· ÁÖ¿¡ Á¤º¸½Ã½ºÅÛ¡¤S/W Á¦Ç°¿¡¼ º¸¾È Ãë¾àÁ¡ÀÌ Å½ÁöµÈ ±â¾÷¡¤±â°üÀº Á¤Àú¿ìº¸¾îÆãS/W, ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®(MS)Áß±¹¹ýÀÎ, º£ÀÌ¡ÆÎÁ¤¾ÆÆĺñ±â¼ú, â»þ¹ÌÅýÁ¤º¸±â¼ú, ¿ä¿ì½®ÀüÀÚ¼³±â(»óÇÏÀÌ), Áß±¹ÇؾßÇ×°ø±×·ì, »óÇÏÀ̽øð¾îÅë½Å±â¼ú, â»þ¿ä¿ìµ´S/W°ú±â, Áß±¹ÀüÀÚÇÐȸ µî 10°÷À̾ú´Ù. Áö³´Þ ¼Â° ÁÖ¿¡´Â ¿ÏÈij×Æ®¿öÅ©±â¼ú, ¼±ÀüÀÎÆãÀ©Áö½ù(Ŭ¶ó¿ìµå ÄÄÇ»ÆÃ), ¸¶ÀÌǪÅë½Å±â¼ú, Á¤º¸»ê¾÷ÀüÀÚ Á¦11¼³°è¿¬±¸¿ø, ¿ä¿ìÀ©ÀüÀÚ¼³ºñ(»óÇÏÀÌ), Ç×Àú¿ì¼õ¸¶ÀÌÁ¤º¸±â¼ú, âÃá½Ãº£ÀÌõ³×Æ®¿öÅ©°ú±â, ±¤Àú¿ìȾóŸÀÌ°ú±â, Áß±¹Ã¶µµ°Ç¼³, ¾ÈÈּδÙS/W°ú±â, Áß±¹³ó¹Î°ø »çÀÌÆ®, Yxcms Inc., Áß±¹Ç×¾ÏÇùȸ Á¾¾çº´¸®Àü¹®À§¿øȸ µî 17°÷¿¡ ´ÞÇß´Ù.
Áö³´Þ µÑ° ÁÖ¿¡´Â ½´±¤Á¤º¸»ê¾÷(º£ÀÌ¡), ¿ä¿ì½®ÀüÀÚ¼³ºñ(»óÇÏÀÌ), Á߽ŷ¯ÀÌÅë»ó¹«°ú±â, Ī´Ù¿ÀÀÌ·×µ´ÃÕ³×Æ®¿öÅ©°ú±â, ÀúÀö¼¿ìÆÄÀÌÁ¤º¸°ú±â, Àμº¹Ù¿À»óÇÏÀ̺»»ç, Áß±¹±¹Á¦ÇØ¿îÄÜÅ×À̳Ê(±×·ì), Áß±¹ÀüÀÚ°ú±â±×·ì, ¾ÈÈÖÈñ¸Á³×Æ®¿öÅ©°ú±â, ±¤Àú¿ìÁöº¸¾î³×Æ®¿öÅ©°ú±â, ±¤Àú¿ìµùûÁ¤º¸°ú±â, Áø¼¢S/W(Å·¼ÒÇÁÆ®¿þ¾î), ³Â¡½Ã¾ØÁö°ú±â, Áß±¹Ã¶µµ°Ç¼³»ó¹«°ü¸®, Áß±¹¿ìÁ¤±×·ì Á¤º¸±â¼ú±¹, ÇØ¾ß CMS, VMWare, Yxcms Inc. µî 26°÷À̾ú´Ù. 4¿ù ù° ÁÖ¿¡´Â º£ÀÌ¡¾Æ¿ÀÅ㵿·Ë±â¼ú, º£ÀÌ¡¼±Àú¿ì·ò¸Û°ú±â, º£ÀÌ¡Åý¾ó½ºÁ¤º¸±â¼ú, ¼±Àü½ÃÀð¿À´É½®Åë°ú±â, ÅãÁøÀ©´Üó°ú±â, »óÇÏÀÌ»ó½®Á¤º¸±â¼ú, SCADA Engine, Buffalo, Çؾç CMS µî 13°÷ ȸ»ç¡¤±â°üÀÇ Á¤º¸½Ã½ºÅÛ°ú S/W¿¡¼ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù.
¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·Î±×·¥ Ãë¾àÁ¡, Àý¹Ý ºñÁß Â÷ÁöÇØ °¡Àå ¸¹¾Æ
ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ°¡ 5¿ù µÑ° ÁÖ °ø½ÄÀûÀ¸·Î ÃÖÁ¾ µî·ÏÇÑ Àüü 261°³ÀÇ º¸¾È Ãë¾àÁ¡µéÀ» ¿µÇâ ´ë»ó¿¡ µû¶ó »ìÆ캸¸é, ¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·Î±×·¥ Ãë¾àÁ¡ÀÌ 163°³·Î °¡Àå ¸¹¾Ò´Ù. ÀüüÀÇ 62%¸¦ Â÷ÁöÇß´Ù. À̾î À¥(Web) ¾ÖÇø®ÄÉÀÌ¼Ç Ãë¾àÁ¡ 47°³(18%), µ¥ÀÌÅͺ£À̽º Ãë¾àÁ¡ 21°³(8%), ³×Æ®¿öÅ© Àåºñ Ãë¾àÁ¡ 17°³(6%), ¿î¿µÃ¼Á¦ Ãë¾àÁ¡ 12°³(5%), º¸¾È Á¦Ç° Ãë¾àÁ¡ 1°³(1%)¸¦ °¢°¢ ±â·ÏÇß´Ù.
5¿ù ù° ÁÖ¿¡´Â ¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·Î±×·¥ Ãë¾àÁ¡ÀÌ 138°³(49%)·Î Àý¹Ý °¡±îÀÌ Â÷ÁöÇß´Ù. ÀÌ¾î ¿î¿µÃ¼Á¦ Ãë¾àÁ¡ 59°³(21%), À¥(Web) ¾ÖÇø®ÄÉÀÌ¼Ç Ãë¾àÁ¡ 53°³(19%), ³×Æ®¿öÅ© Àåºñ Ãë¾àÁ¡ 20°³(7%), µ¥ÀÌÅͺ£À̽º Ãë¾àÁ¡Àº 10°³(3%), º¸¾È Á¦Ç° Ãë¾àÁ¡ 3°³(1%)¸¦ °¢°¢ ±â·ÏÇß´Ù.
¡ã 4¿ù 31ÀÏ~5¿ù 7ÀÏ Áß±¹ ³» Á¤º¸º¸¾È Ãë¾àÁ¡ÀÇ ¿µÇâ ´ë»ó¿¡ µû¸¥ À¯Çü Åë°è[Ç¥=Áß±¹ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ]
4¿ù ¸¶Áö¸· ÁÖ¿¡´Â Àüü 394°³ Ãë¾àÁ¡ °¡¿îµ¥, ¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·Î±×·¥ Ãë¾àÁ¡ 233°³(Á¡À¯À² 59.1%), ¿î¿µÃ¼Á¦ Ãë¾àÁ¡ 69°³(17.5%), À¥ ¾ÖÇø®ÄÉÀÌ¼Ç Ãë¾àÁ¡ 49°³(12.4%), ³×Æ®¿öÅ© Àåºñ Ãë¾àÁ¡ 40°³(10.2%), º¸¾ÈÁ¦Ç° Ãë¾àÁ¡ 3°³(0.8%) ¼øÀ¸·Î ¸¹¾Ò´Ù. 4¿ù ¼Â° ÁÖ¿¡´Â ¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·Î±×·¥ Ãë¾àÁ¡ 267°³(Á¡À¯À² 54%), ¿î¿µÃ¼Á¦ Ãë¾àÁ¡ 89°³(18%), À¥ ¾ÖÇø®ÄÉÀÌ¼Ç Ãë¾àÁ¡ 76°³(15%), ³×Æ®¿öÅ© Àåºñ Ãë¾àÁ¡ 47°³(10%), º¸¾ÈÁ¦Ç° Ãë¾àÁ¡ 10°³(2%), µ¥ÀÌÅͺ£À̽º Ãë¾àÁ¡ 2°³(1%)¿´´Ù.
Áö³´Þ µÑ° ÁÖ¿¡´Â Àüü 209°³ º¸¾È Ãë¾àÁ¡ °¡¿îµ¥ ¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·Î±×·¥ Ãë¾àÁ¡ 122°³, À¥ ¾ÖÇø®ÄÉÀÌ¼Ç Ãë¾àÁ¡ 51°³, ³×Æ®¿öÅ© Àåºñ Ãë¾àÁ¡ 16°³, º¸¾ÈÁ¦Ç° Ãë¾àÁ¡ 12°³, ¿î¿µÃ¼Á¦ Ãë¾àÁ¡ 8°³·Î È®ÀεƴÙ. Áö³´Þ ù° ÁÖ¿¡´Â ¸ðµÎ 135°³ º¸¾È Ãë¾àÁ¡ Áß ¾ÖÇø®ÄÉÀÌ¼Ç ÇÁ·Î±×·¥ÀÌ 60°³¸¦ Â÷ÁöÇß°í, À¥ ¾ÖÇø®ÄÉÀÌ¼Ç Ãë¾àÁ¡ÀÌ 32°³, ¿î¿µÃ¼Á¦ Ãë¾àÁ¡ 26°³, ³×Æ®¿öÅ© Àåºñ Ãë¾àÁ¡ 15°³, º¸¾È Á¦Ç° Ãë¾àÁ¡ 2°³·Î ³ªÅ¸³µ´Ù.
º¸¾È Ãë¾àÁ¡, ÁÖ·Î ¸ð¹ÙÀÏ ÀÎÅͳݡ¤Åë½Å¡¤°ø¾÷Á¦¾î½Ã½ºÅÛ ºÎºÐ ¼øÀ¸·Î ¸¹¾Æ
5¿ù µÑ° ÁÖ µî·ÏµÈ Á¤º¸º¸¾È Ãë¾àÁ¡À» ºÐ¾ß º°·Î º¸¸é, Åë½Å ºÐ¾ß Ãë¾àÁ¡(http://telecom.cnvd.org.cn/)ÀÌ 31°³(°íÀ§Çè 18°³, ÁßÀ§Çè 9°³, ÀúÀ§Çè 4°³), ¸ð¹ÙÀÏ ÀÎÅÍ³Ý ºÐ¾ß Ãë¾àÁ¡(http://mi.cnvd.org.cn/) 9°³(°íÀ§Çè 4°³, ÁßÀ§Çè 5°³), °ø¾÷Á¦¾î½Ã½ºÅÛ ºÐ¾ß Ãë¾àÁ¡ 6°³(°íÀ§Çè 1°³, ÁßÀ§Çè 5°³)·Î ³ªÅ¸³µ´Ù.
ÀÌ Áß Áö¸à½º(Siemens) SIMATIC WinCC¿Í SIMATIC WinCC Runtime Professional ¼ºñ½º°ÅºÎ Ãë¾àÁ¡, Youdiancms ±â¾÷ À¥»çÀÌÆ® °ü¸®½Ã½ºÅÛ ³» ¸®Ç÷º¼ÇÇü XSS Ãë¾àÁ¡, Android Qualcomm sound µå¶óÀ̹ö ±ÇÇÑ »ó½Â Ãë¾àÁ¡(CNVD-2017-06114/06115£©, Cisco IOS¿Í IOS XESoftware ¼ºñ½º°ÅºÎ Ãë¾àÁ¡(CNVD-2017-06093/06094/06095/06096) µîÀº °íÀ§Çè±ÞÀ¸·Î Æò°¡µÆ´Ù°í ¼¾ÅÍ´Â ¹àÇû´Ù.
5¿ù ù° ÁÖ¿¡´Â ¸ð¹ÙÀÏ ÀÎÅÍ³Ý ºÐ¾ß Ãë¾àÁ¡(http://mi.cnvd.org.cn/)Àº 20°³(°íÀ§Çè 13°³, ÁßÀ§Çè 7°³), Åë½Å ºÐ¾ß Ãë¾àÁ¡(http://telecom.cnvd.org.cn/)ÀÌ 8°³(°íÀ§Çè 2°³, ÁßÀ§Çè 6°³), °ø¾÷Á¦¾î½Ã½ºÅÛ ºÐ¾ß Ãë¾àÁ¡Àº 1°³(ÁßÀ§Çè 1°³)¿´´Ù. ÀÌ °¡¿îµ¥ ¡®Netgear WNR 2000\R2000 ½Ã¸®Áî Á¦Ç°ÀÇ ¹öÆÛ ¿À¹öÇ÷οì(Buffer Overflow) Ãë¾àÁ¡, Áß±¹ ½º¸¶Æ®Æù¡¤Åë½ÅÀåºñ ¾÷üÀÎ È¿þÀÌ(Huawei)ÀÇ ½º¸¶Æ®Æù ¡®Huawei Mate 9 camera fs µð¹ÙÀ̽º µå¶óÀ̹ö ¹öÆÛ ¿À¹öÇ÷οì Ãë¾àÁ¡, Google Android libnl ±ÇÇÑ »ó½Â Ãë¾àÁ¡, Google Android kernel ION ¼ºê½Ã½ºÅÛ ±ÇÇÑ »ó½Â Ãë¾àÁ¡, mrlg4php ÄÚµå ÁÖÀÔ Ãë¾àÁ¡, Google Android HTC touchscreen driver ±ÇÇÑ »ó½Â Ãë¾àÁ¡ µîÀº °íÀ§Çè±ÞÀ¸·Î Æò°¡µÆ´Ù.
4¿ù ¸¶Áö¸· ÁÖ¿¡´Â ¸ð¹ÙÀÏ ÀÎÅÍ³Ý ºÐ¾ß Ãë¾àÁ¡ÀÌ 32°³, Åë½Å ºÐ¾ß 15°³, °ø¾÷Á¦¾î ½Ã½ºÅÛ ºÐ¾ß Ãë¾àÁ¡ÀÌ 7°³¿´´Ù. ÀÌ Áß ¿©·¯ ½Ã½ºÄÚ(Cisco) ³×Æ®¿öÅ© Àåºñ Á¦Ç°¿¡¼ ·ÎÄà ¸í·É ½ÇÇà Ãë¾àÁ¡, ¿©·¯ Jensen of Scandinavia Air:Link ¸í·É ½ÇÇà Ãë¾àÁ¡, Bluecoat ASG 6.6/CAS OS¸í·É ÁÖÀÔ Ãë¾àÁ¡, Google Android NFC ±ÇÇÑ »ó½Â Ãë¾àÁ¡, Google Android libskia ¼ºñ½º°ÅºÎ Ãë¾àÁ¡, Google Android Media serverÄÚµå ½ÇÇà Ãë¾àÁ¡, Google Android Qualcomm Audio Driver ±ÇÇÑ »ó½Â Ãë¾àÁ¡, Google Android Qualcomm Kyro L2 driver ±ÇÇÑ »ó½Â Ãë¾àÁ¡ µîÀº °íÀ§Çè±ÞÀ¸·Î È®ÀεƴÙ.
Áö³´Þ ¼Â° ÁÖ¿¡´Â ¸ð¹ÙÀÏ ÀÎÅÍ³Ý ºÐ¾ß Ãë¾àÁ¡ÀÌ 84°³(°íÀ§Çè 42°³, ÁßÀ§Çè 32°³, ÀúÀ§Çè 10°³), Åë½Å ºÐ¾ß 32°³(°íÀ§Çè 15°³, ÁßÀ§Çè 14°³, ÀúÀ§Çè 3°³), °ø¾÷Á¦¾î ½Ã½ºÅÛ ºÐ¾ß Ãë¾àÁ¡ÀÌ 9°³(°íÀ§Çè 4°³, ÁßÀ§Çè 3°³, ÀúÀ§Çè 2°³)¿´´Ù. ÀÌ °¡¿îµ¥ CoDeSys½ºÅà ¹öÆÛ ¿À¹öÇ÷οì(Stack buffer overflow) Ãë¾àÁ¡, CoDe Sys Web ¼¹ö ÀÓÀÇ ÆÄÀÏ ¾÷·Îµå Ãë¾àÁ¡, CiscoÀÇ ¿©·¯ ³×Æ®¿öÅ© Àåºñ ±ÇÇÑ »ó½Â Ãë¾àÁ¡, È¿þÀÌ(Huawei) Campus ½Ã¸®Áî ±³È¯±â Èü(Heap) ¹öÆÛ ¿À¹öÇ÷οì Ãë¾àÁ¡, Áß±¹ ½º¸¶Æ®Æù¡¤Åë½ÅÀåºñ¾÷üÀÎ È¿þÀÌÀÇ ¿©·¯ Quidway ±³È¯±âÀÇ ¼ºñ½º°ÅºÎ Ãë¾àÁ¡, È¿þÀÌÀÇ ±³È¯±â Y.173 ¼ºñ½º °ÅºÎ Ãë¾àÁ¡, ¿©·¯ Cisco Á¦Ç°ÀÇ ·ÎÄà ¸í·É ÁÖÀÔ Ãë¾àÁ¡(CNVD-2017-04873), Cambium Networks cnPilot R200/201 Ãë¾àÁ¡, CoDeSys ½ºÅà ¹öÆÛ ¿À¹öÇ÷οì Ãë¾àÁ¡, CoDeSys Web ¼¹ö ÀÓÀÇ ÆÄÀÏ ¾÷·Îµå Ãë¾àÁ¡Àº °íÀ§Çè±ÞÀ¸·Î µå·¯³µ´Ù.
Áö³´Þ µÑ° ÁÖ¿¡´Â Åë½Å ºÐ¾ß 7°³, ¸ð¹ÙÀÏ ÀÎÅÍ³Ý ºÐ¾ß Ãë¾àÁ¡ÀÌ 2°³, °ø¾÷Á¦¾î½Ã½ºÅÛ ºÐ¾ß Ãë¾àÁ¡ÀÌ 2°³¿´´Ù. ÀÌ Áß ¡®Android Qualcomm Wi-Fi ±ÇÇÑ »ó½Â Ãë¾àÁ¡'Àº °íÀ§Çè±ÞÀ̶ó°í ¼¾ÅÍ´Â Æò°¡Çß´Ù. 4¿ù ù° ÁÖ¿¡´Â ¸ð¹ÙÀÏ ÀÎÅÍ³Ý ºÐ¾ß Ãë¾àÁ¡ÀÌ 23°³(°íÀ§Çè 4°³, ÁßÀ§Çè 7°³, ÀúÀ§Çè 12°³), Åë½Å ºÐ¾ß 5°³(°íÀ§Çè 2°³, ÁßÀ§Çè 3°³), °ø¾÷Á¦¾î½Ã½ºÅÛ ºÐ¾ß Ãë¾àÁ¡ÀÌ 1°³(ÁßÀ§Çè)¿´´Ù.
¡ã 2017³â 5¿ù 1ÀÏ~14ÀÏ º¸¾È Ãë¾àÁ¡ÀÌ Á¸ÀçÇÑ ÀϺΠÁ¦Ç° °ü·Ã ¾÷ü ºÐÆ÷ Åë°è[Ç¥=Áß±¹ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ]
ÇÑÆí, ÀÎÅͳÝÀÀ±Þ¼¾ÅÍ°¡ 5¿ù µÑ° ÁÖ ±¹³»¿Ü ¾÷ü¡¤Á¦Ç° º°·Î ³ª´² º¸¾È Ãë¾àÁ¡ ¼ö·®°ú ºñÁßÀ» º¸¸é, Oracle, Adobe, ImageMagick, Cisco, F5, Juniper Networks, flatCore, Apache, IBM µîÀÌ Â÷·Ê·Î »óÀ§ 10À§ ¾È¿¡ µé¾ú´Ù. 5¿ù ù° ÁÖ¿¡´Â Oracle, Microsoft, Google, IBM, Linux, Vmware, Huawei, Apache, Ç×Àú¿ì ÇÏÀÌIJ¿þÀ̽º µðÁöÅбâ¼ú ¼øÀ¸·Î º¸¾È Ãë¾àÁ¡ÀÌ ¸¹¾Ò´Ù°í ¼¾ÅÍ´Â ¹àÇû´Ù.
¾Õ¼ 4¿ù ¸¶Áö¸· ÁÖ¿¡´Â Apple(34°³, Á¡À¯À² 9%), Google(13°³, 3%), Cisco(13°³, 3%), Microsoft(13°³, 3%), Silicon Graphics, Inc.(12°³, 3%), Linux(10°³, 3%), IBM(9°³, 2%), elfintils(7°³, 2%), Adobe(6°³, 2%) ¼øÀ¸·Î Ãë¾àÁ¡ ¼ö·®ÀÌ ¸¹¾Ò´Ù. 4¿ù ¼Â° ÁÖ¿¡´Â Adobe(53°³, Á¡À¯À² 11%), Apple(50°³, 10%), Google(33°³, 7%), Huawei(28°³, 6%), Image Magick(21°³, 4%), IBM(17°³, 3%), Cisco(15°³, 3%), NetIQ(11°³, 2%), Revive Adserver(9°³, 2%) ¼øÀ¸·Î Ãë¾àÁ¡ ºñÀ²ÀÌ ³ô¾Ò´Ù.
Áö³´Þ µÑ° ÁÖ¿¡´Â Mozilla(20°³, Á¡À¯À² 10%), Joomla(15°³, 7%), ImageMagick(11°³, 5%), Adobe(10°³, 5%), PoDoFo(10°³, 5%), Ntp(9°³, 4%), Microsoft(7°³, 3%), GNU(5°³, 2%), Cisco(4°³, 2%) ¼øÀ¸·Î º¸¾È Ãë¾àÁ¡ ¼ö·®ÀÌ ¸¹¾Ò´Ù°í ¼¾ÅÍ´Â ¹àÇû´Ù. 4¿ù ù° ÁÖ¿¡´Â Google(17°³, Á¡À¯À² 13%), Cisco(12°³, 10%), »óÇÏÀ̾î¿ìÈ£³×Æ®¿öÅ©°ú±â(10°³, 7%), ImageMagick(9°³, 7%), Microsoft(7°³, 5%), Yxcms Inc.(6°³, 4%), Gnome(3°³, 2%), GNU(3°³, 2%), Hikvision(3°³, 2%) ¼øÀ¸·Î º¸¾È Ãë¾àÁ¡ ¼ö·®ÀÌ ¸¹¾Ò´Ù.
[Áß±¹ º£ÀÌ¡ / ¿Â±âÈ« ƯÆÄ¿ø(onkihong@yahoo.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>