ÇÁ¸°ÅÍ ¾÷ü´Â ÆÐÄ¡ °³¹ß°ú ¹èÆ÷¿¡ Ã¥ÀÓ, »ç¿ëÀÚ´Â ÆÐÄ¡ Àû¿ë¿¡ Ã¥ÀÓ
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇÁ¸°ÅͶó´Â ¿À·¡µÇ°í Ä£¼÷ÇÑ Àåºñ°¡ Á¶Á÷ÀÇ ³×Æ®¿öÅ©¸¦ °¡Àå Å©°Ô À§ÇùÇÏ´Â ¿ä¼Ò Áß Çϳª¶ó´Â ¿¬±¸ °á°ú°¡ °è¼ÓÇؼ ³ª¿À°í ÀÖ´Ù. °æ°í°¡ Áö¼ÓÀûÀ¸·Î ³ª¿Íµµ ¾Æ¹«µµ ÇÁ¸°Å͸¦ ÁøÁöÇÑ À§Çù ¿ä¼Ò·Î º¸Áö ¾Ê´Â´Ù´Â Á¡µµ ÁöÀûµÆ´Ù.
[À̹ÌÁö = iclickart]
Áö³ ¿©¸§¿£ º¸¾È ¾÷ü üũÆ÷ÀÎÆ®(Check Point)ÀÇ Àü¹®°¡µéÀÌ Æѽº ±â´ÉÀ» °¡Áø º¹ÇÕ ÇÁ¸°ÅÍ¿¡¼ Ãë¾àÁ¡À» ¹ß°ßÇß´Ù. °ø°ÝÀÚµéÀÌ Æѽà Çϳª º¸³¿À¸·Î½á ÇÁ¸°Å͸¦ ħÇØÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â Ãë¾àÁ¡À̾ú´Ù.
7¿ù¿£ ¶Ç ´Ù¸¥ º¸¾È ¾÷üÀÎ Æ÷ÁöƼºê Å×Å©³î·ÎÁö(Positive Technology)°¡ Á¶ÀÛµÈ Á¦·Ï½º ÇÁ¸°ÅÍ Æß¿þ¾î¸¦ ¼³Ä¡ÇÔÀ¸·Î½á ±â¾÷ ³» ³×Æ®¿öÅ©¸¦ ħÇØÇÏ´Â ¹æ¹ýÀ» ¼±º¸À̱⵵ Çß´Ù. ´ç½Ã Æ÷ÁöƼºê Å×Å©³î·ÎÁö´Â °³³äÁõ¸í Äڵ嵵 ¹ßÇ¥Çß´Ù.
ÇÑ ´Þ ÈÄÀÎ 8¿ù¿¡´Â HP°¡ ÀÚ»ç ÇÁ¸°Å͵é Áß À×Å©Á¬ ¸ðµ¨ ¼ö¹é ´ë¸¦ À§ÇÑ ÆÐÄ¡¸¦ ¹èÆ÷Çϱ⵵ Çß´Ù. ¿ø°Ý ÄÚµå ½ÇÇàÀ» °¡´ÉÄÉ ÇØÁÖ´Â µÎ °¡Áö Ãë¾àÁ¡ÀÎ CVE-2018-5924¿Í CVE-2018-5925ÀÌ ¹ß°ßµÆ±â ¶§¹®À̾ú´Ù.
º¸¾È Àü¹®°¡µéÀº ÇÁ¸°Å͸¦ µÎ°í ¡°³×Æ®¿öÅ© °ü¸®ÀÚÀÇ ¾Æų·¹½ºÀÇ ¹ßµÚ²ÞÄ¡¡±¶ó°í Ç¥ÇöÇÑ´Ù. ÇÁ¸°ÅÍ´Â PCó·³ ³×Æ®¿öÅ©¿¡ ±»°ÇÈ÷ ÀÚ¸®¸¦ Àâ°í ÀÖ°í, PCó·³ ¼ÒÇÁÆ®¿þ¾î·Î ±¸¼ºµÇ¾î ÀÖÀ¸¸ç, µû¶ó¼ PCó·³ °ü¸®¸¦ ÇØÁà¾ß Çϴµ¥, À¯µ¶ ÇÁ¸°Æ®´Â °£°úµÇ´Â ÀÏÀÌ Àæ´Ù´Â °ÍÀÌ´Ù.
HP°¡ ÈÄ¿øÇÏ°í Æ÷³×¸ó(Ponemon)ÀÌ 2õ ¸íÀÇ IT º¸¾È Àü¹®°¡µéÀ» ´ë»óÀ¸·Î ½Ç½ÃÇÑ Á¶»ç¿¡¼ ¾à 56%¤·ÀÇ Àü¹®°¡µéÀÌ ¡°Á¶Á÷ ³» ÀÏ¹Ý Á÷¿øµéÀº ÇÁ¸°Å͸¦ º¸¾È À§Çù ¿ä¼Ò·Î º¸Áö ¾Ê´Â´Ù¡±°í ´äÇß´Ù. Á¶Á÷ÀÇ º¸¾È Á¤Ã¥À̳ª ¹æħ¿¡ ÇÁ¸°ÅÍ°¡ Æ÷ÇԵǾî ÀÖ´Ù°í ´äÇÑ ÀÀ´äÀÚ´Â 44%»ÓÀ̾ú´Ù.
¡°ÇÁ¸°Å͸¦ °ÆÁ¤Çϰųª ÇÁ¸°ÅÍ¿¡ ½Å°æ ¾²´Â »ç¶÷Àº ±ØÈ÷ µå¹´´Ï´Ù. º¸ÅëÀº ÇÁ¸°Å͸¦ ÅëÇØ °ø°ÝÀÌ µé¾î¿Ã ¼ö ÀÖ´Ù´Â °É ¹ÏÁöµµ ¾Ê°í, ¾ÈÁ¤ÀûÀÌ°í ¾ÈÀüÇÑ ÀåºñÀÎ °Íó·³ ¹Þ¾ÆµéÀÌÁÒ. ÇÏÁö¸¸ ÇÁ¸°Å͵µ °á±¹Àº ÇϳªÀÇ ¿£µðÆ÷ÀÎÆ®ÀÏ »ÓÀÔ´Ï´Ù. ¿ÍÀÌÆÄÀÌ·Î ¿¬°áµÇ¾î ÀÖ°í IP ÁÖ¼Ò°¡ ÇÒ´çµÈ ±×·± ¿£µðÆ÷ÀÎÆ®¿ä.¡± Æ÷ÁöƼºê Å×Å©³î·ÎÁö½ºÀÇ SCADA Àü¹®°¡ ºÐ¼®°¡ÀÎ ÆĿ÷Π¿¡¹Ð¸®¾Æ´Ï(Paolo Emiliani)ÀÇ ¼³¸íÀÌ´Ù.
¶ÇÇÑ ÆĿ÷δ ¡°ÇÁ¸°ÅÍ´Â ÃÖÃÊÀÇ »ç¹°ÀÎÅÍ³Ý Àåºñ¶ó°í ºÁµµ ¹«¹æÇÏ´Ù¡±°í ¸»ÇÑ´Ù. ¡°±×·¡¼ ÇÁ¸°ÅÍ¿¡¼ ÀϾ ¼ö ÀÖ´Â º¸¾È »ç°í°¡, »ç¹°ÀÎÅÍ³Ý Àåºñ¿¡¼ ¿ì·ÁµÇ´Â º¸¾È »ç°í¿Í ºñ½ÁÇÏÁÒ.¡±
±×·¯¸é¼ ÆĿ÷δ ¡°¹®Á¦´Â µÎ °¡Áö¡±¶ó°í ¾ÐÃàÇÑ´Ù. ¡°°ÅÀÇ ¸ðµç Á¶Á÷µé¿¡´Â ±²ÀåÈ÷ ¿À·¡µÇ¾î ÆÐÄ¡µµ ³ª¿ÀÁö ¾Ê´Â ÇÁ¸°Å͵éÀÌ Á¸ÀçÇÕ´Ï´Ù. ÆÐÄ¡°¡ µÇÁö ¾Ê°í ¿À·¡µÈ ±â¼ú·Î ¸¸µé¾îÁ³À¸´Ï Ãë¾àÇϱâ ¦ÀÌ ¾ø½À´Ï´Ù. ¶Ç ´Ù¸¥ ¹®Á¦´Â ÃÖ½Å½Ä Å¬¶ó¿ìµå ±â¹Ý ÇÁ¸°Å͵éÀÔ´Ï´Ù. ƯÈ÷ Ŭ¶ó¿ìµå¸¦ ÅëÇØ ¿ø°Ý °ü¸®¸¦ ÇÒ ¼ö ÀÖ´Â ÇÁ¸°Å͵éÀÌ Å« ¹®Á¦°¡ µÇ°í ÀÖ½À´Ï´Ù.¡±
·¹ÀÌÀú ÇÁ¸°ÅÍ Á¦Á¶¾÷üÀÎ ·º½º¸¶Å© ÀÎÅͳ»¼Å³Î(Lexmark International)ÀÇ ¼ÒÇÁÆ®¿þ¾î ¸¶ÄÉÆà °ü¸®ÀÚÀÎ ¿¡¸¯ ¸ÆÄ(Eric McCann)Àº ¡°Àû¾îµµ 2005³âºÎÅÍ ÇÁ¸°ÅÍ´Â ÄÄÇ»ÅÍ¿¡ Á÷Á¢ ¿¬°áµÈ ºÎ¼ÓÇ°ÀÇ ½ÅºÐÀ» ¹þ¾î³µ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°Å¸Àڱ⳪ ´Ù¸§¾ø´ø ±â°è°¡ ÇÏ·ç¾Æħ¿¡ ³×Æ®¿öÅ©¸¦ ÅëÇØ ´Ù¾çÇÑ »ç¶÷µéÀÌ ¿äûÇÏ´Â ¿©·¯ °¡Áö ÀÓ¹«¸¦ ¼öÇàÇÏ´Â ¸¸´É Àåºñ°¡ µÇ¾ú½À´Ï´Ù.¡±
·º½º¸¶Å©ÀÇ ¼ÒÇÁÆ®¿þ¾î °³¹ß ´ã´çÀÎ ¸Ë Çʵå(Matt Field)´Â ¡°´Ù±â´É ÇÁ¸°ÅͶó´Â °Ô ¿©·¯ Á¶Á÷µé¿¡¼ »ç¿ëµÇ±â ½ÃÀÛµÇ¸é¼ ¹®¼ µðÁöÅÐÈ¿Í °°Àº Çö»óÀÌ °¡¼ÓµÇ±â ½ÃÀÛÇß´Ù¡±¸ç ¡°ÀÌ ±â±â ´öºÐ¿¡ ¹®¼¸¦ °øÀ¯ÇÏ°í ¼¹ö¸¦ ÅëÇØ ÀڷḦ °øÀ¯ÇÏ´Â °Í¿¡ ´õ Àͼ÷ÇØÁ³´Ù¡±°í ¸»ÇÑ´Ù. ¡°±×·¯¸é¼ µðÁöÅÐÈ µÈ µ¥ÀÌÅ͸¦ ³ë¸®´Â À§Çùµé¿¡µµ ´õ ³ëÃâµÆ½À´Ï´Ù.¡±
±×¸®°í ±× ¡®³×Æ®¿öÅ©¿¡ ¿¬°áµÈ¡¯ ÇÁ¸°ÅÍ´Â ÀÚ¿¬½º·´°Ô ÀÎÅͳݿ¡µµ ¿¬°áµÈ ÇÁ¸°ÅÍ°¡ µÆ´Ù. Ŭ¶ó¿ìµå ±â¹ÝÀ» µÐ ¼ºñ½ºµµ ÀåÂøÇϱ⠽ÃÀÛÇØ, ¿ø°Ý¿¡¼ÀÇ °ü¸®¿Í Á¶ÀÛµµ °¡´ÉÇÏ°Ô µÇ±âµµ Çß´Ù. Çʵå´Â ¡°ÀÌ ¶§¹®¿¡ ³×Æ®¿öÅ© º¸¾È¿¡ ÀÖ¾î ÇÁ¸°ÅÍ°¡ Å« º¯¼ö°¡ µÆ´Ù¡±°í ¸»ÇÑ´Ù. ¡°ÄÄÇ»ÅÍ ÇÑ ´ë¿¡ ¿¬°áµÆ´ø °ÍÀÌ ³×Æ®¿öÅ©¿¡ ¿¬°áµÇ´õ´Ï ÀÌÁ¦´Â Á¶Á÷ ³» ÀÎÅÍ³Ý ÀüºÎ¸¦ Ŭ¶ó¿ìÆ®¸¦ ÅëÇØ ÇÑ ¹ø¿¡ °ü¸®ÇÏ´Â °Íµµ °¡´ÉÇÏ°Ô µÆ½À´Ï´Ù.¡±
·º½º¸¶Å©´Â ¸ÞÀÌÀú ÇÁ¸°ÅÍ Á¦Á¶»çÀÎ HP, ¿¦¼Õ, ij³í µî°ú ¸¶Âù°¡Áö·Î ÇÁ¸°ÅÍ º¸¾È °È¸¦ À§ÇÑ Á¶Ä¡¸¦ ¿À·§µ¿¾È ÃëÇØ¿Ô´Ù. ¿¹¸¦ µé¾î Àåºñ ¹× Æß¿þ¾î Åë½Å¿¡ ¾ÏÈ£È ±â¼úÀ» Àû¿ëÇϱ⠽ÃÀÛÇÑ °Ç 10³âµµ ³ÑÀº ÀÏÀÌ´Ù. ¶ÇÇÑ ¡°Á¶Á÷ ³» °·ÂÇÑ º¸¾È Á¤Ã¥¿¡ ÇÁ¸°Å͵µ Æ÷ÇÔ½ÃÄÑ¾ß ÇÑ´Ù¡±´Â ¸ñ¼Ò¸®¸¦ °è¼ÓÇؼ ³»¿À±âµµ Çß´Ù.
¡°ÄÄÇ»ÅÍ·Î ¾×Ƽºê µð·ºÅ丮¿¡ Á¢¼ÓÇÒ ¶§ ÀÎÁõ °úÁ¤À» °ÅÃÄ¾ß ÇÑ´Ù¸é, ÇÁ¸°Å͵µ ±×·¸°Ô Çϵµ·Ï ÇØ¾ß ÇÕ´Ï´Ù. ±â¾÷µéÀº PC º¸¾È°ú °ü·ÃµÈ Á¤Ã¥µéÀ» ÇÁ¸°Åͷεµ ¾ö°ÝÇÏ°Ô È®Àå½ÃÄÑ¾ß ÇÕ´Ï´Ù. ±×·¸Áö ¾ÊÀ¸¸é ÇÁ¸°ÅÍ´Â ³×Æ®¿öÅ© ħÇØÀÇ ´Ü°ñ Åë·Î°¡ µÉ °ÍÀÔ´Ï´Ù.¡± ÇʵåÀÇ ¼³¸íÀÌ´Ù.
ÇÁ¸°Å͸¦ ÅëÇؼ ¾î¶² °ø°ÝÀÌ ÀϾ ¼ö ÀÖÀ»±î? ¡°¼³Á¤ ¿À·ù¸¦ ÀÏÀ¸Å°°í, Àμ⠰úÁ¤¿¡ °³ÀÔÇÒ ¼ö ÀÖ½À´Ï´Ù. ¶ÇÇÑ ÇÁ¸°ÅÍ ³» µ¥ÀÌÅÍ·Î Á¢±ÙÇϰųª, Ŭ¶ó¿ìµå·ÎÀÇ Áß°£ÀÚ °ø°ÝÀ» °¨ÇàÇÒ ¼öµµ ÀÖ°Ô µË´Ï´Ù. ±× ¿Ü¿¡µµ ÇÁ¸°ÅÍ¿¡¼ ¹ß°ßµÇ´Â ¼ö¸¹Àº Ãë¾àÁ¡µéÀ» ÅëÇØ ³×Æ®¿öÅ© ³» ´Ù¸¥ Àåºñµé·Îµµ ħÅõÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. ÇÁ¸°ÅÍ·Î ÀÎÇÑ À§ÇèÀº °¢ Á¶Á÷ÀÇ IT ´ã´çÀÚµéÀÌ ´Ù·ï¾ß Çϱ⵵ ÇÏÁö¸¸, ÇÁ¸°ÅÍ Á¦Á¶»çµéµµ ÆÐÄ¡¸¦ °³¹ßÇØ ¹èÆ÷Çϴ åÀÓÀ» Á®¾ß ÇÕ´Ï´Ù.¡±
¿¦¼Õ°ú ij³íµµ °í°´µé¿¡°Ô º¸¾ÈÀ» °è¼ÓÇؼ °Á¶ÇÏ´Â Á¦Á¶»ç´Ù. ȯ°æ¼³Á¤ÀÇ Á߿伺°ú ÆÐÄ¡¿Í °°Àº ±â±â °ü¸®ÀÇ Á߿伺À» ¹Ýº¹Çؼ ¾Ë¸°´Ù. ¿¦¼Õ, ij³í, ·º½º¸¶Å© ¸ðµÎ °í°´µéÀÌ Ã£¾Æ³½ ¹ö±×¿¡ ´ëÇØ »ó±ÝÀ» ÁÖ´Â, ¹ö±×¹Ù¿îƼ¸¦ ½Ç½Ã ÁßÀ̱⵵ ÇÏ´Ù. ƯÈ÷ HP´Â ¹ö±×Å©¶ó¿ìµå(Bugcrowd)¶ó´Â ¹ö±×¹Ù¿îƼ Àü¿ë Ç÷§Æû°ú ÆÄÆ®³Ê½ÊÀ» ¸Î±âµµ Çß´Ù. ±×¸®°í Áö³ 7¿ù ù ÇÁ¸°ÅÍ Àü¿ë ¹ö±×¹Ù¿îƼ¸¦ ½ÃÀÛÇØ ÃÖ´ë 1¸¸ ´Þ·¯ÀÇ »ó±ÝÀ» ¼ö¿©Çß´Ù.
ÇÏÁö¸¸ ÀÌ·¯ÇÑ ³ë·Â¿¡µµ ¹ö±×¸¦ ã°í ÆÐÄ¡¸¦ Àû¿ëÇÏ´Â ºÎºÐÀº Áö¼ÓÀûÀ¸·Î ¹®Á¦°¡ µÇ°í ÀÖ´Ù. ¡°ÆÐÄ¡ ¹®Á¦´Â ÇØ°áÀÌ Á¤¸»·Î ¾î·Á¿ö º¸ÀÔ´Ï´Ù. ¸ÕÀú´Â Æß¿þ¾î ¾÷µ¥ÀÌÆ®¸¦ ÇÑ´Ù´Â °Í ÀÚü°¡ ±â¼úÀûÀ¸·Î ½±Áö ¾Ê½À´Ï´Ù. Á¦Á¶»çÀÎ ÀúÈñ Æí¿¡¼µµ °è¼ÓÇؼ ¹ßÀü°ú Çâ»óÀ» ²ÒÇÏ´Â ºÎºÐÀ̱⵵ ÇÏÁö¿ä. ·º½º¸¶Å©´Â ÆÐÄ¡ °³¹ßÀÇ ÀÚµ¿È¸¦ ¿¬±¸ Áß¿¡ ÀÖ½À´Ï´Ù.¡± ÇʵåÀÇ ¼³¸íÀÌ´Ù.
±× ´ÙÀ½Àº °í°´ Æí¿¡¼ÀÇ ÆÐÄ¡ Àû¿ë ¹®Á¦´Ù. Á¦Á¶»ç°¡ ÆÐÄ¡ ¹èÆ÷ ¶§¸¶´Ù ±× ¼ö¸¹Àº °í°´µé¿¡°Ô ÀÏÀÏÀÌ ÀüÈÇÒ ¼öµµ ¾ø´Âµ¥, °í°´µéÀº ÇÁ¸°ÅÍ ÆÐÄ¡¿¡ ½Ã°£°ú ³ë·ÂÀ» ÀÚ¹ßÀûÀ¸·Î ÅõÀÚÇÏ·Á ÇÏÁö ¾Ê´Â´Ù. ¡°ÇÁ¸°ÅÍ º¸¾ÈÀº ´Ù¸¥ ±â±â º¸¾È°ú ´Ù¸¦ °Ô ¾ø½À´Ï´Ù. µ¥ÀÌÅÍ ¾ÏÈ£È ±ÔÄ¢À» ¼³Á¤ÇÏ°í, ÆÐÄ¡°¡ ³ª¿ÀÁö ¾ÊÀ» Á¤µµ·Î ³°Àº ÇÁ¸°ÅÍ´Â ±³Ã¼ÇؾßÁö¿ä. IT °ü¸®ÀÚµéÀº ÆÐÄ¡ ÇöȲÀ» ÁÖ½ÃÇÏ°í À绡¸® Àû¿ëÇØ¾ß ÇÕ´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ÇÁ¸°ÅÍ, ±â´É ´Ù¾çÇØÁö¸é¼ ³×Æ®¿öÅ© ³» ÁÖ¿ä »çÀ̹ö À§ÇùÀ¸·Î ¼ºÀå.
2. ½ÉÁö¾î ¡®³×Æ®¿öÅ© º¸¾ÈÀÇ ¾Æų·¹½º °Ç¡¯À̶ó°í ºÒ¸± Á¤µµ.
3. PC º¸È£ÇϵíÀÌ ÇÁ¸°Å͵µ ¾ö°ÝÇÏ°Ô º¸È£ÇÏ°í °ü¸®ÇØ¾ß Çϴµ¥, ¾ÆÁ÷ ÇÁ¸°ÅÍ´Â ¸¹Àº ºÎºÐ °£°úµÇ°í ÀÖÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>