Home > Àüü±â»ç
2³â ´Ù µÇ¾î°¡´Â µå·çÆÈ°Ôµ·2 Ãë¾àÁ¡, ¿©ÀüÈ÷ Àα⠱¸°¡Çϰí ÀÖ¾î
  |  ÀÔ·Â : 2019-10-08 13:57
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â
CVE-2018-7600, ÀͽºÇ÷ÎÀÕ ½±°í ¸®½ºÅ© °Å´ëÇØ...µå·çÆÈ 6, 7, 8¿¡¼­ ¹ß°ß
ÃÖ±Ù ¾Ç¼º gif ÆÄÀϰú txt ÆÄÀÏ ÅëÇØ ¸Ö¿þ¾î ÆÛÆ®¸®´Â Ä·ÆäÀÎ ¹ß»ýÇØ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇØÄ¿µé »çÀÌ¿¡¼­ µå·çÆÈ°Ôµ·2(Drupalgeddon2)¶ó´Â Ãë¾àÁ¡ÀÌ ¿©ÀüÈ÷ Å« Àα⸦ ´©¸®°í ÀÖ´Ù´Â ¼Ò½ÄÀÌ´Ù. °ø°ÝÀÚµéÀº ¾ÆÁ÷ ÆÐÄ¡°¡ µÇÁö ¾ÊÀº µå·çÆÈ ±â¹Ý ½Ã½ºÅÛ¿¡¼­ ÀÌ Ãë¾àÁ¡À» ã¾Æ ¸Ö¿þ¾î¸¦ ½É°í ÀÖ´Ù°í º¸¾È ¾÷ü ¾ÆÄ«¸¶ÀÌ(Akamai)°¡ ¹ßÇ¥Çß´Ù.

[À̹ÌÁö = iclickart]


µå·çÆÈ°Ôµ·2¶ó°í ¾Ë·ÁÁø Ãë¾àÁ¡Àº CVE-2018-7600À¸·Î, µå·çÆÈ 6, 7, 8 ¹öÀü¿¡¼­ ¹ß°ßµÇ°í ÀÖ´Ù. 2018³â 3¿ù¿¡ ÆÐÄ¡°¡ ¹ßÇ¥µÆ°í, ¾ó¸¶ Áö³ªÁö ¾Ê¾Æ ÀÌ Ãë¾àÁ¡À» Ç¥ÀûÀ¸·Î ÇÑ ½ÇÁ¦ ÇØÅ· °ø°ÝÀÌ ¹ß°ßµÇ±â ½ÃÀÛÇß´Ù. ÁÖ·Î ¾ÏȣȭÆó ä±¼ Äڵ峪 ¹éµµ¾î¸¦ ½É±â À§ÇÑ °ø°ÝµéÀ̾ú´Ù.

±×¸®°í ÆÐÄ¡°¡ ³ª¿À°í 2³âÀÌ ´Ù µÇ¾î°¡´Â Áö±Ý ½ÃÁ¡¿¡¼­ ¾ÆÄ«¸¶ÀÌÀÇ º¸¾È Àü¹®°¡ÀÎ ·¡¸® ij½Ãµ¹¶ó(Larry Cashdollar)°¡ ¡°ÀÌ Ãë¾àÁ¡ÀÌ ¿©ÀüÈ÷ »çÀ̹ö °ø°ÝÀÚµé »çÀÌ¿¡¼­ ÀαⰡ ³ô´Ù¡±°í ¹ßÇ¥ÇÑ °ÍÀÌ´Ù. ¡°ÃÖ±Ù °ø°Ý Ä·ÆäÀο¡µµ ÀÌ Ãë¾àÁ¡ÀÌ ³Î¸® ÀͽºÇ÷ÎÀÕ µÇ°í ÀÖ½À´Ï´Ù. ƯÈ÷ gif ÆÄÀÏ ³»¿¡ ÀÓº£µå µÈ Äڵ带 ½ÇÇà½ÃŰ·Á´Â °ø°ÝÀÌ À̾îÁö°í ÀÖ½À´Ï´Ù.¡±

¹°·Ð µå·çÆÈ°Ôµ·2¸¦ ¾Ç¿ëÇÏ·Á´Â °ø°ÝÀÌ Àü ¼¼°èÀûÀÎ Àç¾Ó ¼öÁØÀ¸·Î ³Î¸® ÆÛÁö°í ÀÖ´Â °Ç ¾Æ´Ï´Ù. ÇÏÁö¸¸ ÇöÀç Æ¯Á¤ Áö¿ªÀ̳ª »ê¾÷ ±¸ºÐ ¾øÀÌ, ÁÖ¿ä À¥»çÀÌÆ®µéÀÌ Çϳª µÑ ÀÌ °ø°Ý¿¡ ´çÇØ°¡°í ÀÖ´Â °ÍÀº »ç½ÇÀ̶ó°í ij½Ãµ¹¶ó´Â °­Á¶ÇÑ´Ù.

À̹ø Ä·ÆäÀο¡¼­ ¹ß°ßµÈ ¾Ç¼º .gif ÆÄÀÏ »ùÇõéÀÇ °æ¿ì, ÀÌ¹Ì Ä§ÇØ°¡ µÈ ºê¶óÁúÀÇ ÇÑ ¹Ùµð¼­ÇÎ À¥»çÀÌÆ®¿¡ È£½ºÆÃµÇ¾î ÀÖ¾ú´Ù. ³­µ¶È­ µÈ PHP Äڵ尡 ³»ºÎ¿¡ ÀúÀåµÇ¾î ÀÖ¾ú´Ù. ÀÌ PHP ÄÚµå´Â º£À̽º64(Base64)¸¦ ±â¹ÝÀ¸·Î ¾Ïȣȭ µÈ ¸Ö¿þ¾î¸¦ º¹È£È­ ÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ¾ú´Ù.

±×·¸´Ù¸é ÀÌ .gif ÆÄÀÏÀÌ º¹È£È­½ÃŰ´Â ¸Ö¿þ¾î´Â ¾î¶² ±â´ÉÀ» °¡Áö°í ÀÖÀ»±î? ij½Ãµ¹¶ó°¡ ºÐ¼®ÇÑ ¹Ù¿¡ ÀÇÇÏ¸é ¡°·ÎÄà ÆÄÀϵéÀ» ½ºÄµÇØ Å©¸®µ§¼ÈÀ» ã¾Æ³»°í, ã¾Æ³½ Å©¸®µ§¼ÈÀ» À̸ÞÀÏ·Î º¸³»¸ç, ·ÎÄÃÀÇ .htaccess ÆÄÀÏÀ» ´Ù¸¥ ÆÄÀÏ·Î ±³Ã¼Çϰí, MySQL my.cnf ȯ°æ¼³Á¤ ÆÄÀÏÀ» ³ëÃâ½Ã۸ç, ¿ø°Ý ÆÄÀÏÀ» ½ÇÇà½ÃŰ´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù¡±°í ÇÑ´Ù. ±× ¿Ü ÆÄÀÏ À̸§ ¹Ù²Ù°í ¾÷·ÎµåÇÏ´Â µîÀÇ ÀÚÀßÇÑ ±â´Éµéµµ ÀÖ´Ù.

.gif ÆÄÀÏ ¸»°íµµ ´Ù¸¥ ¸Ö¿þ¾î°¡ »ç¿ëµÇ±âµµ ÇÑ´Ù. ÃÖ±ÙÀÇ µå·çÆÈ°Ôµ·2 Ä·ÆäÀο¡¼­´Â ¸Ö¿þ¾î°¡ .txt ÆÄÀÏ¿¡ ÀúÀåµÇ¾î Àֱ⵵ Çß´Ù. ÆÞ(Perl) ±â¹ÝÀÇ ½ºÅ©¸³Æ®¿´´Ù. ÀÎÅÍ³Ý ¸±·¹ÀÌ Ãª(IRC)¸¦ ÅëÇØ C&C ¼­¹ö¿Í ¿¬°á½ÃŰ´Â ±â´ÉÀ» °¡Áö°í ÀÖ¾ú´Ù. ±×·± ÈÄ µðµµ½º °ø°ÝÀ» °¨ÇàÇϰųª RAT·Î¼­ ±â´ÉÀ» ¹ßÈÖÇϱ⵵ Çß´Ù. ´Ù¸¸ ÀÌ .txt ÆÄÀϰú ¿¬°áµÈ IRC ä³Î°ú ¼­¹ö´Â ÇöÀç ´ÝÈù »óÅ´Ù.

ij½Ãµ¹¶ó´Â ¡°2³âÀÌ Á¶±Ý ´ú µÈ Áö³­ ½Ã°£ µ¿¾È µå·çÆÈ°Ôµ·2 Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÏ´Â ¹æ¹ýÀÌ ´Ù¾çÇÏ°Ô °³¹ßµÆ´Ù¡±°í ¸»ÇÑ´Ù. ¡°±× ¸»Àº, °ø°ÝÀÚµéÀÌ ¡®»ç¿ëÀÚµéÀº ÆÐÄ¡ÇÏÁö ¾ÊÀ» °Í¡¯À̶ó´Â °É ¾Ë°í ½Ã°£°ú ÀÚ¿øÀ» °³¹ß¿¡ ÅõÀÚÇß´Ù´Â °ÍÀÔ´Ï´Ù. ¾ÆÁ÷ º¸¾ÈÀÇ °üÁ¡¿¡¼­ ȤÀº ¿Â¶óÀÎ »ýȰÀ̶ó´Â Ãø¸é¿¡¼­ ¿ì¸®ÀÇ À§»ý »óŰ¡ ¾û¸ÁÀ̶ó´Â °É Àß ¾Ë°í ÀÖ´Ù´Â °Ì´Ï´Ù.¡±

µå·çÆÈ°Ôµ·2´Â óÀ½ ¹ß°ßµÆÀ» ¶§ºÎÅÍ ÀͽºÇ÷ÎÀÕÀÌ ½¬¿ì¸ç, ¸®½ºÅ©°¡ Å« Ãë¾àÁ¡À̶ó°í ¾Ë·ÁÁ³´Ù. °³°³ÀÎ »ç¿ëÀÚ´Â ¹°·Ð Àüü ±â¾÷ ȯ°æ¿¡ ¹ÌÄ¡´Â ¿µÇâÀÌ ¸Å¿ì Ŭ ¼ö ÀÖ´Ù´Â °æ°í°¡ º¸¾È ¾÷°è·ÎºÎÅÍ ¿©·¯ Â÷·Ê ³ª¿À±âµµ Çß¾ú´Ù. ƯÈ÷ °ø°ÝÀÚµéÀÌ ÀÌ Ãë¾àÁ¡À» ã¾Æ³»°í °¨¿°½ÃŰ´Â µ¥¿¡ ÀÖ¾î ÀÚµ¿È­ ±â¼úÀ» »ç¿ëÇÒ ¼ö Àֱ⠶§¹®¿¡ À§Ç輺Àº ´õ Å« °ÍÀ¸·Î ³ªÅ¸³µ´Ù.

¡°º¸¾È À§»ýÀ̶ó´Â °Ô ±×¸® ¾î·Á¿î °Ô ¾Æ´Õ´Ï´Ù. ÆÐÄ¡¸¦ ÃÖ´ëÇÑ ºü¸£°Ô Àû¿ëÇØ¼­ Áö³ª°£ Ãë¾àÁ¡µéÀÌ ½Ã½ºÅÛÀ» °¨¿°½ÃŰÁö ¸øÇÏ°Ô Çϰí, »ç¿ëÇÏÁö ¾Ê´Â ¼­¹ö¿ÍÀÇ ¿¬°áÀ» ²÷¾î³»´Â °Í, ±×¸®°í Æ÷Æ® ¼³Á¤°ú ÀÎÅÍ³Ý ¿¬°á ¼³Á¤À» Ç×»ó ¸ð´ÏÅ͸µ ÇÏ´Â °ÍÀÔ´Ï´Ù. 2³â °¡±îÀÌ ÆÐÄ¡¸¦ ÇÏÁö ¾Ê¾Æ °ø°Ý¿¡ ´çÇß´Ù´Â °Ç, ÇØÄ¿°¡ ³ª»Û °Í¸¸Å­ ¹æ¾îÀڵ鵵 ¹«´É·ÂÇÑ °Å¶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¾à 2³â Àü ¹ß°ßµÈ µå·çÆÈ°Ôµ·2 Ãë¾àÁ¡, ¿©ÀüÈ÷ Àαâ.
2. ÃÖ±Ù¿¡´Â ¾Ç¼º gif ÆÄÀϰú txt ÆÄÀÏÀ» ÀÌ Ãë¾àÁ¡ ÅëÇØ ½É´Â °ø°ÝÀÌ À¯Çà Áß.
3. °ø°ÝÀÚµéÀº »ç¿ëÀÚµéÀÇ º¸¾È À§»ý »óŰ¡ ¾û¸ÁÀ̶ó´Â °É Àß ¾Í.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
IBM ÆÄ¿öºñÁî ¹è³Ê 2019³â2¿ù8ÀÏ~2020³â2¿ù7ÀϱîÁö/7¿ù25ÀÏ ¼öÁ¤À§Áîµð¿£¿¡½º 2018ÆÄ¿öºñÁî¹è³Ê ½ÃÀÛ 11¿ù6ÀÏ 20181105-20200131
¼³¹®Á¶»ç
¿ÃÇØ´Â 4Â÷ »ê¾÷Çõ¸í ½Ã´ë¿¡ µû¸¥ À¶ÇÕº¸¾È À̽´°¡ °¡Àå Å« Ű¿öµå°¡ µÇ°í ÀÖ½À´Ï´Ù. º¸¾È°ú Ȱ¹ßÈ÷ Á¢¸ñµÇ°í ÀÖ´Â ºÐ¾ß °¡¿îµ¥ °¡Àå Å« °ü½É ºÐ¾ß ÇÑ °¡Áö¸¸ ²Å´Â´Ù¸é?
ÀΰøÁö´É(AI)
ºòµ¥ÀÌÅÍ
VR(°¡»óÇö½Ç)/AR(Áõ°­Çö½Ç)
¿þ¾î·¯ºí
ºí·ÏüÀÎ
½º¸¶Æ®½ÃƼ
ÀÚÀ²ÁÖÇàÂ÷
Ŭ¶ó¿ìµå ÄÄÇ»ÆÃ
±âŸ(´ñ±Û·Î)
      

ÇÏÀÌÅ©ºñÀü
CCTV / IP / NVR

ÀÎÄÜ
ÅëÇÕ°üÁ¦ / ¼Ò¹æ¹æÀç

Çö´ëÆ¿½º
ÆÒƿƮ / Ä«¸Þ¶ó

¾ÆÀ̵ð½º
DVR / IP / VMS

½ÃÅ¥ÀÎÆ÷
CCTV / NVR

ÇÑÈ­Å×Å©À©
CCTV Ä«¸Þ¶ó / ¿µ»ó°¨½Ã

ƼÁ¦ÀÌ¿ø
¿µ»ó º¸¾È / ÃâÀÔ ÅëÁ¦

´ë¸íÄÚÆÛ·¹À̼Ç
DVR / IPÄ«¸Þ¶ó

ÇÇ¿£¿¡ÀÌ
CCTV / IP Ä«¸Þ¶ó ¸ðµâ

ÇÏÀÌÅ©ºñÀü ÄÚ¸®¾Æ
CCTV / IP / NVR

¿ø¿ìÀÌ¿£Áö
ÁÜÄ«¸Þ¶ó

µ¿¾çÀ¯´ÏÅØ
IR PTZ Ä«¸Þ¶ó

´ÙÈÄ¾Æ ÄÚ¸®¾Æ
CCTV / DVR

Æ®·ç¿£
IP Ä«¸Þ¶ó

ÁöÄÉÀÌÅ×ÄÚ
ÃâÀÔÅëÁ¦ / ¾ó±¼ÀνÄ

¾ÆÀ̵ð½º
DVR / IP / VMS

Çѱ¹ÇÏ´ÏÀ£
CCTV / DVR

ÀÌÈ­Æ®·Ð
DVR / IP / CCTV

¼±ÁøÀÎÆ÷ÅØ
º¸¾È ¿Àµð¿À Àåºñ / ¼ÒÇÁÆ®¿þ¾î

Å×Å©½ºÇǾî
¼ÕÇ÷°ü / Â÷·®ÇϺΠ°Ë»ö±â

¾¾°ÔÀÌÆ®
º¸¾È°¨½ÃÀü¿ë µå¶óÀ̺ê

½´ÇÁ¸®¸¶
ÃâÀÔÅëÁ¦ / ¾ó±¼ÀνÄ

¾ÆÀÌÆ¼¿¢½º¿¥Åõ¿¥
DVR / NVR / IP CAMERA

µðºñ½Ã½º
CCTVÅäÅ»¼Ö·ç¼Ç

ºñÀüÁ¤º¸Åë½Å
IPÄ«¸Þ¶ó / VMS / Æú

¿£Å佺Á¤º¸Åë½Å
DVR / NVR / CCTV

°æÀξ¾¿£¿¡½º
CCTV / ÀÚµ¿º¹±¸ÀåÄ¡

µµ¸¶Ä«¹ÙÄÚ¸®¾Æ
½ÃÅ¥¸®Æ¼ °ÔÀÌÆ®

¾¾¿ÀÇÇÄÚ¸®¾Æ
CCTV ¿µ»ó Àü¼ÛÀåºñ

´Ù¹ÎÁ¤º¸»ê¾÷
±â¾÷Çü ½ºÅ丮Áö

¾¾¿¥¾ÆÀÌÅØ
±ÙŰü¸® ¼ÒÇÁÆ®¿þ¾î / ȫä ½ºÄɳÊ

¿¡½ºÄ«
CCTV / ¿µ»ó°³¼±

º¸½¬½ÃÅ¥¸®Æ¼½Ã½ºÅÛÁî
CCTV / ¿µ»óº¸¾È

Å×Å©¾îÇìµå
¾ó±¼ÀÎ½Ä ¼ÒÇÁÆ®¿þ¾î

¿¡½º¿¡½º¿£¾¾
¹æÈ­º® Á¤Ã¥°ü¸®

¿ÉÅØ½ºÄÚ¸®¾Æ
½Ç³» ½Ç¿Ü ¼¾¼­

³ª¿ì½Ã½ºÅÛ
³×Æ®¿öÅ© IP ½ºÇÇÄ¿

½Å¿ìÅ×Å©
ÆÒÆ¿µå / ÇÏ¿ì¡

¿¡ÇÁ¿¡½º³×Æ®¿÷½º
½ºÇÇµå µ¼ Ä«¸Þ¶ó

¿£Å¬¶ó¿ìµå
VMS / ½ºÀ§Ä¡

ÄÉÀÌÁ¦ÀÌÅ×Å©
Áö¹® / ¾ó±¼ ÃâÀÔ ÅëÁ¦±â

»ç¶ó´Ù
Áö´ÉÇü °´Ã¼ ÀÎ½Ä ½Ã½ºÅÛ

¾Ë¿¡ÇÁÄÚ¸®¾Æ
¹«¼± ºê¸´Áö / AP

ÀÏ»êÁ¤¹Ð
CCTV / ºÎǰ / À©µµ¿ì

¾ÆÀÌ¿£¾ÆÀÌ
¿ïŸ¸® ħÀÔ °¨Áö ½Ã½ºÅÛ

±¸³×º¸ÄÚ¸®¾Æ
º¸¾È°ÔÀÌÆ®

ºêÀÌÀ¯ÅØ
Ç÷§Æû ±â¹Ý ÅëÇÕ NVR

Áø¸í¾ÆÀ̾ؾ¾
CCTV / Ä«¸Þ¶ó

À̳뵪
VMS

»õ´«
CCTV »óŰü¸® ¼Ö·ç¼Ç

ÄÉÀÌÆ¼¾Ø¾¾
CCTV / ¸ðµâ / µµ¾î¶ô

ÀÌÈÄÄ¿¹Â´ÏÄÉÀ̼Ç
CCTV / DVR

À̽ºÆ®ÄÁÆ®·Ñ
ÅëÇÕ ÃâÀÔ ÅëÁ¦ ¼Ö·ç¼Ç

¾ÆÀÌÀ¯Ç÷¯½º
·¹ÀÌ´õ / Ä«¸Þ¶ó

â¿ì
Æú´ë

µÎ·¹¿ÉÆ®·Î´Ð½º
Ä«¸Þ¶ó ·»Áî

±Ý¼ºº¸¾È
CCTV / ÃâÀÔÅëÁ¦ / NVR

Áö¿¡½ºÆ¼¿£Áö´Ï¾î¸µ
°ÔÀÌÆ® / ½ºÇǵå°ÔÀÌÆ®

¿¤¸²±¤Åë½Å
±¤Àü¼Û¸µÅ©

Ƽ¿¡½º¾ÆÀַ̼ç¼Ç
ÃâÀÔ ÅëÁ¦ ¼Ö·ç¼Ç

´ë»ê½ÃÅ¥¸®Æ¼
CCTV Æú / ÇÔü / ·¢

´õÄÉÀÌ
Åõ±¤±â / Â÷·®¹øÈ£ÀνÄ

¼öÆÛ¶ô
ÃâÀÔÅëÁ¦ ½Ã½ºÅÛ

Æ÷Ä¿½º¿¡ÀÌÄ¡¾Ø¿¡½º
Áö´ÉÇü / Ä«¸Þ¶ó

ÈÞÄĽº
PTZ Ä«¸Þ¶ó / ÁÜÄ«¸Þ¶ó

¼¼È¯¿¥¿¡½º
½ÃÅ¥¸®Æ¼ °ÔÀÌÆ®

À¯Áø½Ã½ºÅÛÄÚ¸®¾Æ
ÆÒƿƮ / ÇÏ¿ì¡

īƼ½º
ÃâÀÔÅëÁ¦ / ¿Ü°û°æºñ

À¯´Ï¿ÂÄ¿¹Â´ÏƼ
»ýüÀÎ½Ä / ÃâÀÔÅëÁ¦