º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

µ¹¾Æ¿Â ´õƼī¿ì Ãë¾àÁ¡, È°¹ßÈ÷ ÀͽºÇ÷ÎÀÕ µÇ°í ÀÖ¾î

ÀÔ·Â : 2018-11-20 11:18
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
µå·çÆÈ À¥ ¼­¹ö¿¡ ¹éµµ¾î ½É´Â °ø°ÝÀÚµé
µå·çÆÈ°Ôµ·2 ¹ö±×³ª ´õƼī¿ì °ø·«ÇØ SSH ¼³Ä¡ÇÏ°í ½ÇÇà½ÃÄÑ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] »çÀ̹ö °ø°ÝÀÚµéÀÌ ´õƼī¿ì(DirtyCOW)¶ó´Â ¹ö±×¸¦ ´Ù½Ã ÀͽºÇ÷ÎÀÕ Çϱ⠽ÃÀÛÇß´Ù. À̸¦ ÅëÇØ µå·çÆÈ À¥ ¼­¹ö(Drupal Web Server)¿¡ ¹éµµ¾î¸¦ ½É°í ÀÖ´Ù°í ÇÑ´Ù.

[À̹ÌÁö = iclickart]


º¸¾È ¾÷ü ÀÓÆÛ¹Ù(Imperva)ÀÇ º¸¾È Àü¹®°¡ÀÎ ³ª´Ùºê ¾ÆºñÅ»(Nadav Avital)ÀÌ ºÎÈ°ÇÑ ´õƼī¿ì °ø°ÝÀ» Á¦ÀÏ Ã³À½ ¹ß°ßÇÑ °Ç 10¿ù 31ÀÏÀÌ´Ù. ´ç½Ã µå·çÆÈ°Ôµ·2(Drupalgeddon2) ¹ö±×¿Í ½Ã½ºÅÛ È¯°æ¼³Á¤ ¿À·ù°¡ ÇÔ²² ÀͽºÇ÷ÎÀÕ µÇ°í ÀÖ¾ú´Ù. ¼º°ø ½Ã Ãë¾àÇÑ µå·çÆÈ À¥ ¼­¹ö¿¡ ´ëÇÑ °¨¿°Àº ¹°·ÐÀÌ°í »ç¿ëÀÚ ±â±âµµ Àå¾ÇÇÏ´Â °Ô °¡´ÉÇß´Ù°í ±×´Â 11¿ù 19ÀÏÀÚ ºí·Î±×¸¦ ÅëÇØ ¹àÇû´Ù.

ÀÌ °ø°ÝÀÌ ±âÁ¸ ¿ø°Ý ÄÚµå ½ÇÇà °ø°Ý°ú ´Ù¸¥ Á¡Àº, ±âÁ¸ÀÇ ¿ø°Ý ÄÚµå ½ÇÇà °ø°ÝÀÌ 1ȸ¼ºÀ̾ú´Ù¸é(Áï °ø°ÝÀÚµéÀÌ ¿ø°Ý¿¡¼­ ÇÇÇØÀÚ Àåºñ¸¦ ÅëÇØ Äڵ带 ½ÇÇàÇϱ⸸ ÇÏ¸é ³¡), À̹ø °ø°ÝÀº Áö¼Ó¼ºÀ̶ó´Â Ư¡À» ¶ç°í ÀÖ´Ù. Áï °ø°ÝÀÌ ¾î¶² ÀÌÀ¯¿¡¼­ ÁߴܵǸé, ÀçÂ÷ Àåºñ¸¦ °¨¿°½ÃÅ°°Å³ª ´Ù½Ã °ø°Ý ÇÁ·Î¼¼½º¸¦ ½ÃÀÛÇϰųª Ãß°¡ ¸Ö¿þ¾î¸¦ ½É´Â °ÍÀ̾ú´Ù.

¡°Á¦ÀÏ ¸ÕÀú °ø°ÝÀÚ´Â µå·çÆÈÀÇ È¯°æ¼³Á¤ ÆÄÀϵéÀ» ã¾Æ³»°í pass¶ó´Â ´Ü¾î°¡ ÀÖ´Â ÇàÀ» ÃßÃâÇÕ´Ï´Ù. ±×·± ´ÙÀ½ ´Ü¾îµéÀ» Ãß·Á³» ¸ñ·ÏÀ» ¸¸µì´Ï´Ù. ÀÌ ´Ü¾îµé Áß¿¡´Â ºñ¹Ð¹øÈ£°¡ ÀÖÀ» °¡´É¼ºÀÌ ³ô½À´Ï´Ù. ÀÌ ¡®ÀáÀçÀû¡¯ ºñ¹Ð¹øÈ£ ¸ñ·ÏÀ» °¡Áø °ø°ÝÀÚ´Â su rootÀ̶ó´Â ¿î¿µ ½Ã½ºÅÛ ¸í·É¾î¸¦ È°¿ëÇØ »ç¿ëÀÚ(user)¸¦ ·çÆ®(root)·Î º¯°æÇÕ´Ï´Ù.¡± ¾ÆºñÅ»ÀÇ ¼³¸íÀÌ´Ù.

¹°·Ð ¿©·¯ Â÷·Ê ½ÃµµÇØ¾ß »ç¿ëÀÚ¸¦ ·çÆ®·Î º¯°æ½Ãų ¼ö ÀÖ°Ô µÈ´Ù. ¾ÆºñÅ»Àº ¡°ÀÌ ´Ü°è±îÁö ¼º°øÇÏ¸é °ø°ÝÀÚ´Â µÎ ¹ø° ÆäÀ̷εåÀÎ sshdstuff¸¦ ´Ù¿î·ÎµåÇؼ­ ½ÇÇà½Ãų ¼ö ÀÖ°Ô µÈ´Ù¡±°í ¼³¸íÀ» À̾´Ù. ¡°ÃÖ±Ù °ø°Ý¿¡¼­ °ø°ÝÀÚµéÀº Åë½Å ä³ÎÀ» SSH¸¦ ÅëÇؼ­ ¿­°í, ¾Ç¼º ¸í·É¾îµéÀ» Àü´ÞÇÔÀ¸·Î½á ¸®´ª½ºÀÇ SSH¸¦ ÀͽºÇ÷ÎÀÕ Çß½À´Ï´Ù. ÀÌ´Â °ø°Ý Ç¥ÀûÀÌ µÈ Àåºñ¿¡ SSH ¼­ºñ½º°¡ ¼³Ä¡µÇ¾î ÀÖ´Ù´Â °É ÀüÁ¦·Î ÇÏ´Â °Çµ¥¿ä, ¸¸¾à ±×·¸Áö ¾ÊÀ» °æ¿ì °ø°ÝÀÚ´Â SSH¸¦ ¼³Ä¡Çϱ⵵ Çß½À´Ï´Ù.¡±

ÀÌ °ø°ÝÀº ½Ã½ºÅÛ °ü¸®ÀÚ°¡ Á¶½É½º·¯¿î »ç¶÷À̶ó ·çÆ® ºñ¹Ð¹øÈ£¸¦ ȯ°æ¼³Á¤ ÆÄÀÏ ³»¿¡ ³²±âÁö ¾Ê´Â´Ù¸é ¼º°øÇÏÁö ¸øÇÑ´Ù. ÀÌ °æ¿ì °ø°ÝÀÚ´Â ´õƼī¿ì ¹ö±×¸¦ ÀͽºÇ÷ÎÀÕ ÇØ ±ÇÇÑ »ó½ÂÀ» ³ë¸°´Ù. ¡°°ø°ÝÀÚ´Â ¼¼ °¡Áö ´õƼī¿ì ÀͽºÇ÷ÎÀÕÀ» ´Ù¿î·Îµå ¹Þ¾Æ Çϳª¾¿ µ¹·Áº¾´Ï´Ù. ±× Áß ÇÑ °¡Áö´Â C¾ð¾î·Î µÈ ¼Ò½ºÄÚµå ÆÄÀÏ·Î ÀúÀåµÇ´Âµ¥¿ä, ½ÇÇà°ú ÇÔ²² ÄÄÆÄÀÏ µÇ´õ±º¿ä.¡±

¾î¶»°Ô Çؼ­µç °á±¹ °ø°ÝÀÚ°¡ ¿øÇÏ´Â °Ç ·çÆ® ±ÇÇÑÀÌ´Ù. ¼º°øÇÏ¸é °ø°ÝÀÚ¿¡°Ô »õ·Î¿î ¼­ºñ½º¸¦ ¼³Ä¡ÇÒ ±ÇÇÑÀÌ »ý±ä´Ù. °ø°ÝÀÚ´Â À̸¦ È°¿ëÇØ SSH¸¦ ¼³Ä¡ÇÏ°í ÀÚ±âµéÀÌ ¿øÇÏ´Â ´ë·Î ¼³Á¤ÇÑ´Ù. ¶ÇÇÑ ½ÂÀÎµÈ Å° ¸ñ·Ï¿¡ ÀڽŵéÀÇ Å°µµ Ãß°¡½ÃŲ´Ù. ÀÌ »óÅ¿¡¼­ °ø°ÝÀÚ´Â °ÅÀÇ ¸ðµç ¸í·ÉÀ» Àü´Þ ¹× ½ÇÇà½Ãų ¼ö ÀÖ°Ô µÈ´Ù°í ¾ÆºñÅ»Àº ¼³¸íÇÑ´Ù.

¾ÆºñÅ»Àº ¡°´õƼī¿ì´Â 2³â Àü¿¡ ¹ß°ßµÈ ¹ö±×Àε¥, ¾ÆÁ÷µµ ¹ÙÀÌ·¯½ºÅäÅ»(VirusTotal) ±âÁØÀ¸·Î ŽÁöÀ² 0À» ±â·ÏÇÏ°í ÀÖ´Ù¡±¸ç ¡°°ü¸®ÀÚµéÀº À¥ ¾ÖÇø®ÄÉÀ̼ǰú È£½ºÆ® ½Ã½ºÅÛ¿¡ ´ëÇÑ ÆÐÄ¡¸¦ ´Ù½Ã ÇÑ ¹ø Á¡°ËÇØ¾ß ÇÑ´Ù¡±°í ±Ç°íÇÑ´Ù. °¡´ÉÇÏ´Ù¸é »çÀ̹ö º¸¾È ¼Ö·ç¼ÇÀ» »ç¿ëÇØ °ø°ÝÀÚµéÀÌ ¾Æ¿¹ óÀ½ºÎÅÍ ¼­¹ö¿¡ ´Ù°¡¿Ã ¼ö ¾ø°Ô ¸¸µå´Â °Íµµ ÁÁÀº ¹æ¹ýÀ׶ó°í µ¡ºÙ¿´´Ù.

3ÁÙ ¿ä¾à
1. 2³â Àü¿¡ ¹ß°ßµÈ ´õƼī¿ì ¹ö±×, ´Ù½Ã ÀͽºÇ÷ÎÀÕ µÇ±â ½ÃÀÛÇÔ.
2. µå·ÎÆÈ°Ôµ·2 ¹ö±×µµ ÇÔ²² ÀͽºÇ÷ÎÀÕ µÇ°í ÀÖÀ½. SSH ÀͽºÇ÷ÎÀÕ ÅëÇÑ ÄÚµå ½ÇÇàÀÌ ¸ñÀû.
3. ¸ðµç ¼ÒÇÁÆ®¿þ¾î ¾÷µ¥ÀÌÆ® Çʼö.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë