ÃÖÁ¾ ÆäÀÌ·Îµå ³ª¿ÀÁö ¾Ê¾Æ °ø°ÝÀÚ Àǵµ ÆÄ¾Ç ºÒ°¡...¾ÆÁ÷Àº º¿³Ý ÆíÀÔ¸¸
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] 27¸¸ ´ë°¡ ³Ñ´Â »ç¹°ÀÎÅÍ³Ý Àåºñµé¿¡ ±¸ÇöµÈ UPnP°¡ Ãë¾àÇÏ´Ù´Â º¸°í¼°¡ º¸¾È ¾÷ü ¾ÆÄ«¸¶ÀÌ(Akamai)¿¡ ÀÇÇØ ¹ßÇ¥µÆ´Ù. ÀÌ Ãë¾àÁ¡À» °ø·«ÇÏ¸é ±â±âµéÀ» ´Ù¸ñÀû º¿³Ý¿¡ ÆíÀÔ½Ãų ¼ö ÀÖ°Ô µÈ´Ù°í ¾ÆÄ«¸¶ÀÌ´Â °æ°íÇß´Ù.
[À̹ÌÁö = iclickart]
¾ÆÄ«¸¶ÀÌ°¡ ÁöĪÇÏ´Â º¿³ÝÀº À¯ÇÇ¿£ÇÁ·Ï½Ã(UPnProxy)¶ó°í ºÒ¸®´Âµ¥, ¿ÃÇØ 4¿ù¿¡ óÀ½ ¼¼»ó¿¡ °ø°³µÈ °ÍÀÌ´Ù. ´ç½Ã ÀÌ¹Ì 6¸¸ 5õ¿© ´ëÀÇ ÀåºñµéÀ» °¨¿°½ÃŲ ¹Ù ÀÖ´Ù°í º¸°íµÆ´Ù. ÇÏÁö¸¸ ÃÖ±Ù Ä·ÆäÀÎÀÌ ´Ù½Ã ½ÃÀ۵ưí, UPnP NATÀ» ÁÖÀÔÇÏ´Â Ä·ÆäÀÎÀ» ÅëÇØ 4¸¸ 5õ¿© ´ëÀÇ Àåºñ°¡ ħÇØµÈ °ÍÀ¸·Î È®Àεǰí ÀÖ´Ù.
UPnP ÇÁ·ÎÅäÄÝÀ̶õ LANÀ¸·Î ¿¬°áµÈ Àåºñµé °£ Åë½ÅÀ» º¸´Ù ´õ ¿øÈ°ÇÏ°Ô ¸¸µé±â À§ÇØ ¸¸µé¾îÁø °ÍÀÌÁö¸¸ 10³âµµ ³Ñ°Ô Ãë¾àÇÏ´Ù´Â Æò°¡¸¦ ¹Þ¾Æ¿Ô´Ù. ÀÌ·¸°Ô Ãë¾àÇÑ UPnP¸¦ ±¸Çö½ÃÅ°¸é ±ÇÇÑÀÌ ÀÖ´Â »ç¿ëÀÚµéÀ̳ª ½Å·Ú ÀÎÁõÀ» Åë°úÇÑ Àåºñµé¿¡¸¸ Çã¶ôµÈ ¼ºñ½º°¡ ³ëÃâµÈ´Ù.
¾ÆÄ«¸¶ÀÌ¿¡ ÀÇÇϸé ÇöÀç Àü ¼¼°è¿¡´Â Ãë¾àÁ¡À» ÀáÀçÀûÀ¸·Î ³»Æ÷ÇÏ°í ÀÖ´Â Àåºñ°¡ 350¸¸´ë°¡ ³Ñ°Ô ÀÖ´Ù°í ÇÑ´Ù. ÀÌÁß 27¸¸´ë Á¤µµ´Â À§¿¡¼ ¾ð±ÞÇÑ À¯ÇÇ¿£ÇÁ·Ï½Ã º¿³Ý¿¡ °¨¿°µÈ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ¶ÇÇÑ À¯ÇÇ¿£ÇÁ·Ï½Ã º¿³ÝÀº ÇöÀç ÃÖ¼Ò 4¸¸ 5õ ´ëÀÇ ±â±âµéÀ» ħÇØÇÑ °ÍÀ¸·Î Áý°èµÇ°í ÀÖ´Ù. ÇÏÁö¸¸ °ø°ÝÀº °è¼ÓµÇ°í Àֱ⠶§¹®¿¡ ¾ÆÄ«¸¶ÀÌ´Â ¡°´õ ¸¹Àº ±â°èµéÀÌ Ä§ÇØ´çÇÒ °Í¡±À̶ó°í °æ°íÇß´Ù.
ÀÌÀü¿¡ À¯ÇÇ¿£ÇÁ·Ï½Ã°¡ ¹ß°ßµÆÀ» ¶§ Àü¹®°¡µéÀº ¡°ÀÌ º¿³ÝÀº ¶ó¿ìÅ͸¦ ħÇØÇÏ°í, ±× µÚ¿¡ ÀÖ´Â Àåºñµé±îÁö °¨¿°½Ãų ¼ö ÀÖÀ» °Í¡±À̶ó°í ¿¹»óÇߴµ¥, ±× ÀÏÀÌ ½ÇÁ¦·Î ÀϾ°í ÀÖ´Ù°í ¾ÆÄ«¸¶ÀÌ´Â ¾ð±ÞÇϱ⵵ Çß´Ù.
¡°ÀÏ¹Ý °¡Á¤ »ç¿ëÀÚµéÀÇ °æ¿ì À¯ÇÇ¿£ÇÁ·Ï½Ã °ø°Ý¿¡ ´çÇÏ¸é ¿©·¯ °¡Áö ³°¨ÇÑ »óȲ¿¡ ºÀÂøÇÒ ¼ö ÀÖ½À´Ï´Ù. ÀÏ´Ü ¿©·¯ ÀåºñµéÀÇ ¼ºñ½º°¡ Å©°Ô ´À·ÁÁú ¼ö ÀÖ°í, ¸Ö¿þ¾î¿¡ °¨¿°µÅ ±â´ÉÀÌ ¸¶ºñµÉ ¼öµµ ÀÖ½À´Ï´Ù. ·£¼¶¿þ¾î¿¡ °É¸± ¼öµµ ÀÖ°í ¿©·¯ »ç±â ¹üÁË¿¡ ÈÖ¸»¸± ¼öµµ ÀÖÁÒ. ±â¾÷Àº ¾î¶³±î¿ä? ÀÎÅͳݿ¡ ³ëÃâµÇ¸é ¾È µÇ´Â ÀåºñµéÀÌ ³ëÃâµÇ¾î ÀÖ´Ù´Â ¶æÀÌ µË´Ï´Ù. Áï, »ç¿ëÀÚ³ª °ü¸®ÀÚ°¡ ¾È½ÉÇÏ°í ÀÖ´Â ºÎºÐÀÌ °ø·«´çÇÒ ¼ö ÀÖ°Ô µÈ´Ù´Â °ÍÀÔ´Ï´Ù.¡±
¶ÇÇÑ ¾ÆÄ«¸¶ÀÌ´Â ÇöÀç À¯ÇÇ¿£ÇÁ·Ï½Ã¿¡ °¨¿°µÈ ÀåºñµéÀÌ ÀÌÀü¿¡µµ ÀͽºÇ÷ÎÀÕ Ä·ÆäÀο¡ ´çÇß´Ù´Â °É °Á¶ÇÑ´Ù. ¡°À©µµ¿ì¿Í ¸®´ª½º ½Ã½ºÅÛÀ» ³ë¸° Ä·ÆäÀε鿡 ´çÇÑ ÀûÀÌ ÀÖ´ø ÀåºñµéÀÌ »ó´ç ºÎºÐÀ» Â÷ÁöÇÏ°í ÀÖ¾ú½À´Ï´Ù. ƯÈ÷ TCP Æ÷Æ® 139¿Í 445¹øÀ» ³ë¸®´Â °ø°Ý¿¡ Ãë¾àÇß´ø ÀåºñµéÀÌ À̹ø À¯ÇÇ¿£ÇÁ·Ï½Ã Ä·ÆäÀο¡ ¶Ç ´çÇÏ°í ÀÖ´Â ¸ð¾ç»õÀÔ´Ï´Ù.¡±
¾ÆÄ«¸¶ÀÌ´Â ÃÖ±Ù ¹ß°ßµÈ À¯ÇÇ¿£ÇÁ·Ï½Ã º¿³Ý °¨¿° Ä·ÆäÀÎÀ» ÀÌÅͳλçÀÏ·±½º(EternalSilence)¶ó°í ºÎ¸£±â ½ÃÀÛÇß´Ù. ¡°ÀÌÅͳλçÀÏ·±½º´Â Ãë¾àÇÑ ¶ó¿ìÅÍµé ³Ê¸Ó¿¡ ÀÖ´Â ¼ö¹é¸¸ ´ëÀÇ ÀåºñµéÀ» °¨¿°½ÃÅ°°í ÀÖ½À´Ï´Ù. ÀÌ ¶§ ÁÖ·Î ÀͽºÇ÷ÎÀÕ µÇ´Â Ãë¾àÁ¡Àº ÀÌÅͳκí·ç(EternaBlue, CVE-2017-0144)¿Í ÀÌÅͳη¹µå(EternalRed, CVE-2017-7494)ÀÔ´Ï´Ù.¡±
À̹ø Ä·ÆäÀÎÀÌ Ã³À½ ¹ß°ßµÈ °Ç 11¿ù 7ÀÏÀÇ ÀÏÀÌ´Ù. ÇÏÁö¸¸ °ÅÀÇ ÇÑ ´ÞÀÌ Áö³ Áö±Ý±îÁöµµ ÃÖÁ¾ ÆäÀ̷ε尡 ¹ß°ßµÇÁö ¾Ê¾Ò´Ù. Áï, º¿³Ý¿¡ ÀÇÇØ ¿©·¯ Àåºñ°¡ °¨¿°µÇ´Â µ¥±îÁö¸¸ ¹ß°ßµÆÁö, ±× °¨¿°µÈ Àåºñ·Î °ø°ÝÀÚ°¡ ÇÏ°íÀÚ ÇÏ´Â ÀÏÀÌ ¹«¾ùÀÎÁö´Â ¾Ë ¼ö°¡ ¾ø´Ù´Â °ÍÀÌ´Ù. ¡°·£¼¶¿þ¾î °ø°ÝÀ» Çϱâ À§ÇÑ °ÍÀÏ ¼öµµ ÀÖ°í, ¹éµµ¾î¸¦ ½É±â À§ÇÑ °ÍÀÏ ¼öµµ ÀÖ½À´Ï´Ù. °¡´É¼ºÀº ¹«±Ã¹«ÁøÇÕ´Ï´Ù.¡±
ħÇØµÈ ÀåºñµéÀÇ °íÀ¯ IP ÁÖ¼ÒµéÀ» ÀüºÎ ±â·ÏÇÑ ¿¬±¸¿øµéÀº ÃÑ 45,113°³ÀÇ ¶ó¿ìÅ͵鿡¼ UPnP NAT ÁÖÀÔ ÈçÀûÀ» ¹ß°ßÇÒ ¼ö ÀÖ¾ú´Ù. ÀÌ ¶ó¿ìÅ͵éÀ» ÅëÇØ °ø°ÝÀڵ鿡°Ô ³ëÃâµÈ »ç¹°ÀÎÅÍ³Ý ÀåºñµéÀº 170¸¸ ´ë¿´´Ù. ¡°ÀÌ ¼ýÀÚ´Â ¡®³ëÃâµÈ ¼ýÀÚ¡¯¸¸ÀÌÁö, ÀÌÅͳκí·ç³ª ÀÌÅͳη¹µå°¡ ¼º°øÀûÀ¸·Î ÀͽºÇ÷ÎÀÕ µÆ´Ù´Â ¶æÀº ¾Æ´Õ´Ï´Ù. ±× ¿©ºÎ´Â ¾Ë ¼ö ¾ø½À´Ï´Ù. ±×·¯³ª ¾ÆÁÖ ÀÛÀº ÀϺθ¸ÀÌ Ä§Çصƴٰí Çصµ ½É°¢ÇÑ ÀÏÀÔ´Ï´Ù.¡±
°ø°ÝÀº Ç¥ÀûÇüÀ¸·Î º¸ÀÌÁö ¾Ê´Â´Ù. ¡°°ø°ÝÀÚµéÀº ÀÎÅÍ³Ý Àüü¸¦ ½ºÄ³´×Çؼ Ãë¾àÇÑ ºÎºÐÀ» ã°í, ¹«ÀÛÀ§·Î °ø°ÝÀ» ½Ç½ÃÇÏ´Â °Í °°½À´Ï´Ù. ÃÖÁ¾ ÆäÀ̷ε尡 ¹ß°ßµÅ¼ °ø°ÝÀÚµéÀÇ Àǵµ¸¦ º¸´Ù ¸íÈ®È÷ ¾Ë°Ô µÇ¸é ÆÛÁñµéÀÌ ´õ ¿ÏÀüÇÏ°Ô ¸ÂÃçÁú °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. UPnP´Â LANÀ¸·Î ¿¬°áµÈ Àåºñµé °£ Åë½ÅÀ» ¿øÈ°ÇÏ°Ô ÇØÁÖ´Â ÇÁ·ÎÅäÄÝ.
2. ÀÌ ÇÁ·ÎÅäÄÝÀÇ Ãë¾àÁ¡ ÅëÇØ ¶ó¿ìÅ͸¦ ħÇØÇÏ°í, À̸¦ ÅëÇØ ¿©·¯ ±â°èµéÀ» º¿³Ý¿¡ °¨¿°½ÃÅ°´Â °ø°Ý ¹ß°ßµÊ.
3. ÀÌ º¿³ÝÀÇ À̸§Àº À¯ÇÇ¿£ÇÁ·Ï½ÃÀÌÁö¸¸, ÃÖÁ¾ ÆäÀÌ·Îµå ¹ß°ßÇÏÁö ¸øÇØ ¾ÆÁ÷ °ø°ÝÀÚ Àǵµ ÆľÇÇϱ⠾î·Á¿ò.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>