º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

MS À©µµÀÇ Á¦·Î·Î±×¿Â Ãë¾àÁ¡, °³³äÁõ¸í ÀͽºÇ÷ÎÀÕ ³ª¿À±â ½ÃÀÛ

ÀÔ·Â : 2020-09-16 11:16
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
8¿ù¿¡ ÆÐÄ¡±îÁö ³ª¿Â Ä¡¸íÀû Ãë¾àÁ¡...°ø°ÝÀÚ°¡ °ü¸®ÀÚ ±ÇÇÑ °¡Áö°í DC¿¡ Á¢±Ù °¡´É
³Ý·Î±×¿ÂÀ̶ó´Â ¿ø°Ý ÇÁ·ÎÅäÄÝ¿¡¼­ÀÇ AES ¾Ë°í¸®ÁòÀÇ ±¸ÇöÀÌ ¹®Á¦...±ä±Þ ÆÐÄ¡ ÇÊ¿ä


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ À©µµ¿¡¼­ ¹ß°ßµÈ À§ÇèÇÑ Ãë¾àÁ¡ÀÇ °³³äÁõ¸í Äڵ尡 °ø°³µÆ´Ù. ÀÌ Ãë¾àÁ¡À» ¼º°øÀûÀ¸·Î ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì °ø°ÝÀÚ´Â °ü¸®ÀÚÀÇ ±ÇÇÑÀ» ¾ò°Ô µÇ¸ç, À̸¦ ÅëÇØ ¾×Ƽºê µð·ºÅ丮 µµ¸ÞÀÎ Á¦¾î±â¿¡ Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù. µû¶ó¼­ ½Ã±ÞÇÑ ÆÐÄ¡°¡ ¿ä±¸µÇ´Â »óȲÀÌ´Ù.

[À̹ÌÁö = utoimage]


ÀÌ Ãë¾àÁ¡Àº CVE-2020-1472·Î, ±ÇÇÑ »ó½Â Ãë¾àÁ¡À¸·Î ºÐ·ùµÇ¾ú°í, Á¦·Î·Î±×¿Â(Zerologon)À̶ó´Â À̸§ÀÌ ºÙ¾î ÀÖ´Ù. CVSS¸¦ ±âÁØÀ¸·Î 10Á¡ ¸¸Á¡¿¡ 10Á¡À» ¹Þ¾ÒÀ» Á¤µµ·Î À§ÇèÇϸç, 8¿ù Á¤±â ÆÐÄ¡¸¦ ÅëÇØ ÇØ°áµÈ ¹Ù ÀÖ´Ù. ±×¸®°í ÇÑ ´ÞÀÌ Á¶±Ý ³ÑÀº ½ÃÁ¡¿¡ ¿©·¯ °³ÀÇ °³³äÁõ¸í ÄÚµåµéÀÌ ±êÇãºê¸¦ ÅëÇØ °ø°³µÇ±â ½ÃÀÛÇß´Ù. ÃÖ±Ù±îÁö ÃÑ ³× °³°¡ µîÀåÇß´Ù°í º¸¾È ¾÷ü ½ÃÅ¥¶ó(Secura)°¡ ¹ßÇ¥Çß´Ù. ½ÃÅ¥¶ó´Â Á¦·Î·Î±×¿ÂÀÇ ÃÖÃÊ Á¦º¸ÀÚÀ̱⵵ ÇÏ´Ù.

½ÃÅ¥¶ó´Â ¹é¼­¸¦ ÅëÇØ ÀÌ·¯ÇÑ »óȲ ¹× Ãë¾àÁ¡ ±â¼ú ¼¼ºÎ »çÇ×À» ¹ßÇ¥ÇÏ¸ç ¡°¾öû³ª°Ô Æı޷ÂÀÌ Å« °ø°ÝÀ¸·Î À̾îÁú ¼ö ÀÖ´Â Ãë¾àÁ¡¡±À̶ó°í °æ°íÇß´Ù. ¡°·ÎÄà ³×Æ®¿öÅ©¿¡ ÀÖ´Â °ø°ÝÀÚ(¾Ç¼º ³»ºÎÀÚ³ª ¿ÂÇÁ·¹¹Ì½º ³×Æ®¿öÅ© ¾îµò°¡¿¡ ²È¾ÆµÐ Àåºñ µî)·Î ÇÏ¿©±Ý À©µµ µµ¸ÞÀÎÀ» ¿ÏÀüÈ÷ Àå¾ÇÇÏ°Ô ¸¸µé¾îÁÖ´Â Ãë¾àÁ¡ÀÔ´Ï´Ù. ½ÉÁö¾î »ç¿ëÀÚ Å©¸®µ§¼È Çϳª ¾øÀÌ °ø°ÝÀ» ¼º°ø½ÃÅ°´Â °Ô °¡´ÉÇÕ´Ï´Ù.¡±

ÀÌ Ãë¾àÁ¡ÀÇ ±Ù¿øÀº ³Ý·Î±×¿Â(Netlogon)À̶ó´Â ¿ø°Ý ÇÁ·ÎÅäÄÝ¿¡ »Ñ¸®¸¦ µÎ°í ÀÖ´Ù. ÀÌ´Â À©µµ µµ¸ÞÀÎ Á¦¾î±â¿¡ ÀÖ´Â ÇÁ·ÎÅäÄÝ·Î, »ç¿ëÀÚ¿Í ±â°è »çÀÌÀÇ ÀÎÁõ°ú °ü·ÃµÈ ÀÛ¾÷À» ¼öÇàÇÏ´Â µ¥¿¡ ÇÊ¿äÇÏ´Ù. ³Ý·Î±×¿ÂÀº AES-CFB8 ¾Ïȣȭ ±â¼úÀ» È°¿ëÇϴµ¥, ÀÌ ±â¼úÀº Æò¹® ¹ÙÀÌÆ® Çϳª´ç ¹«ÀÛÀ§ÀûÀÎ ÃʱâÈ­ º¤ÅÍ(initialization vector, IV) Çϳª¸¦ °®µµ·Ï µÇ¾î ÀÖ´Ù. ÀÌ ¶§¹®¿¡ ºñ¹Ð¹øÈ£¸¦ ÃßÃøÇÏ´Â °ø°ÝÀÌ Â÷´ÜµÈ´Ù. ±×·¯³ª ³Ý·Î±×¿ÂÀÇ ComputeNetlogonCredentialÀ̶ó´Â ÇÔ¼ö°¡ ÀÌ IV¸¦ °íÁ¤µÈ 16ºñÆ®·Î ¼³Á¤ÇÑ´Ù. ¹«ÀÛÀ§¼ºÀÌ »ç¶óÁö°Ô µÇ°í, µû¶ó¼­ °ø°ÝÀÚ°¡ ¾ÏȣȭµÈ ÅؽºÆ®¸¦ Á¦¾îÇÒ ¼ö ÀÖ°Ô µÈ´Ù.

ÀÌ·¯ÇÑ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÏ·Á¸é °ø°ÝÀÚ´Â ¿©·¯ °³ÀÇ ³Ý·Î±×¿Â ¸Þ½ÃÁöµéÀ» Àü¼ÛÇϵÇ, ¿©·¯ ÇÊµå °ªÀ» 0À¸·Î ä¿ö ³ÖÀ¸¸é µÈ´Ù. ±×·¯¸é ÀÎÁõ ¼ö´ÜµéÀ» ¿ìȸÇÏ°í, ¾×Ƽºê µð·ºÅ丮¿¡ ÀúÀåµÈ µµ¸ÞÀÎ Á¦¾î±â ºñ¹Ð¹øÈ£¿¡ Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ¡°°á±¹ AES ¾Ïȣȭ ±â¼úÀ» ºñÁ¤»óÀûÀ¸·Î È°¿ëÇÑ °ÍÀÌ ¹®Á¦ÀÇ ±Ù¿øÀ̶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù. ÀÌ ¶§¹®¿¡ ¾Ïȣȭ ±â¼úÀÌ ¾ø´Â °Íó·³ µÇ¾î ¹ö¸®´Â °ÍÀÌÁÒ.¡±

´Ù¸¸ ÀÌ °ø°ÝÀ» ½Ç½ÃÇÏ·Á¸é °ø°Ý Ç¥Àû°ú °ø°ÝÀÚ°¡ °°Àº ·ÎÄà ³×Æ®¿öÅ© »ó¿¡ ÀÖ¾î¾ß ÇÑ´Ù. Áï, ÀÌ Ãë¾àÁ¡À» ÅëÇØ ÃÖÃÊ Ä§Åõ¸¦ ÀÌ·ï³¾ ¼ö ÀÖ´Â °Ç ¾Æ´Ï¶ó´Â ¶æÀÌ´Ù. ´Ù¸¥ ¹æ¹ýÀ» ÅëÇØ Ä§Åõ¸¦ ÀÌ·ï³½ ÈÄ¿¡¾ß °¨ÇàÇÒ ¼ö ÀÖ´Â °ø°ÝÀ̶ó´Â °Í. ¡°±×·³¿¡µµ Ãë¾àÁ¡ÀÌ À§ÇèÇÏ´Ù´Â »ç½ÇÀº º¯ÇÏÁö ¾Ê´Â´Ù¡±´Â °Ô ½ÃÅ¥¶óÀÇ ÀÔÀåÀÌ´Ù. ¡°Ä§Åõ ÈÄ ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇÑ´Ù¸é °ø°ÝÀÚ°¡ ³×Æ®¿öÅ© »ó¿¡ ÀÖ´Â ¾Æ¹« ±â°è·Î ½º½º·Î¸¦ À§Àå½Ãų ¼ö Àְŵç¿ä. ±×¸®°í µµ¸ÞÀÎ Á¦¾î±âÀÇ ÀÎÁõÀ» ¹Þ´Â °ÅÁÒ. ¿©±â¼­ºÎÅÍ ´õ ¸¹Àº Á¾·ùÀÇ °ø°ÝÀÌ ÆÄ»ýÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±

±× ¡®´õ ¸¹Àº Á¾·ùÀÇ °ø°Ý¡¯¿¡´Â ·£¼¶¿þ¾î °ø°Ýµµ Æ÷ÇԵȴÙ. ¡°µµ¸ÞÀÎ Á¦¾î±â¸¦ Àå¾ÇÇÑ °ø°ÝÀÚ¶ó¸é Á¶Á÷ Àüü¿¡ ·£¼¶¿þ¾î¸¦ »Ñ¸®°í, ½Ã½ºÅÛ º¹±¸°¡ ÁøÇàµÇ´õ¶óµµ ÀçÂ÷ °¨¿°½ÃÅ°´Â µîÀÇ ¾Ç¼º ÇàÀ§¸¦ ÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. ½ÉÁö¾î ³×Æ®¿öÅ© »ó¿¡ ¹é¾÷À» ¸¶·ÃÇصδ Á¶Á÷À̶ó¸é ÀÌ·¯ÇÑ À¯ÇüÀÇ ·£¼¶¿þ¾î °ø°ÝÀÚ¿¡°Ô Å©°Ô ´çÇÏ°Ô µÉ °Ì´Ï´Ù.¡± ½ÃÅ¥¶óÀÇ ¼³¸íÀÌ´Ù.

°Ô´Ù°¡ ÀÌ·± ¡®°¡´É¼º¡¯µéÀÌ ÀÌÁ¦ºÎÅÍ´Â ¡®½ÇÁ¦ À§Ç衯ÀÌ µÈ´Ù´Â °Ô ¹®Á¦´Ù. ±êÇãºê¿¡ ³× °³ÀÇ °³³äÁõ¸í¿ë Äڵ尡 ³ªÅ¸³µ±â ¶§¹®ÀÌ´Ù. ÀÌ¿¡ º¸¾È Àü¹®°¡µé°ú ¹Ì±¹ Á¤ºÎ ±â°üµéÀº À©µµ °ü¸®Àڵ鿡°Ô ½Å¼ÓÈ÷ 8¿ù ÆÐÄ¡¸¦ Àû¿ëÇ϶ó°í ±Ç°íÇϱ⠽ÃÀÛÇß´Ù. MS´Â 2020³â 8¿ù 11ÀÏÀÚ ÆÐÄ¡¸¦ ÅëÇØ À©µµ¸¦ ¾÷µ¥ÀÌÆ® Çß°í, 2021³â 1»çºÐ±â ³»¿¡ µÎ ¹ø° °ü·Ã ÆÐÄ¡¸¦ ¹èÆ÷ÇÒ °èȹÀ» ¼ö¸³Çß´Ù. ÀÌ µÎ ¹ø° ÆÐÄ¡¸¦ ÅëÇØ ÆÐÄ¡ÀÇ °­Á¦Àû Àû¿ëÀÌ ÀÌ·ïÁú Àü¸ÁÀÌ´Ù.

3ÁÙ ¿ä¾à
1. À©µµ ³Ý·Î±×¿Â¿¡¼­ ¹ß°ßµÈ Á¦·Î·Î±×¿Â Ãë¾àÁ¡, 10Á¡ ¸¸Á¡¿¡ 10Á¡.
2. 8¿ù¿¡ ÆÐÄ¡µÇ°í ÇÑ ´Þ Áö³­ ½ÃÁ¡, ±êÇãºê¿¡ °¢Á¾ °³³äÁõ¸í ÄÚµå ³ªÅ¸³ª±â ½ÃÀÛ.
3. ÀÌÁ¦ ÆÐÄ¡¸¦ ¹Ì·ç¸é ÁøÂ¥·Î À§Çè. À©µµ ¾÷µ¥ÀÌÆ® Ç϶ó´Â ±Ç°í ½ñ¾ÆÁö±â ½ÃÀÛ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë