Home > Àüü±â»ç

¼Ö¶óÀ©Áî °ø°ÝÀÚµéÀÌ MS ¼Ò½ºÄÚµå ¿­¶÷Çߴٴµ¥, ¾È½ÉÇصµ µÉ±î?

ÀÔ·Â : 2021-01-05 11:39
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¼Ö¶óÀ©Áî °ø°ÝÀÚµéÀÌ MSÀÇ ¼Ò½ºÄڵ忡 Á¢±ÙÇß´Ù°í Çϴµ¥, MS´Â ±¦Âú´Ù°í¸¸ ÇÑ´Ù. MSÀÇ ¼ÒÇÁÆ®¿þ¾î¸¦ ¸ÅÀÏó·³ »ç¿ëÇÏ´Â »ç¶÷µé ÀÔÀå¿¡¼­ Á¤¸» ¾È½ÉÇصµ µÇ´Â °ÍÀϱî? ¡®MS ¼Ò½ºÄÚµå ºÒ¹ý ¿­¶÷¡¯À̶ó´Â Çö»óÀÌ °¡Áö°í ÀÖ´Â Àǹ̸¦ Çö ½ÃÁ¡¿¡¼­ ¤¾î º»´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ Áö³­ ÁÖ ¡°¼Ö¶óÀ©Áî(SolarWinds) »çÅÂÀÇ °ø°ÝÀÚµéÀÌ MS ³»ºÎÀÇ ¼Ò½ºÄڵ忡 Á¢±ÙÇß´Ù¡±°í ¹àÇû´Ù. MS´Â ¡°¿­¶÷¸¸ °¡´ÉÇß°í, Á¶ÀÛÀ̳ª »èÁ¦´Â ºÒ°¡´ÉÇ߱⠶§¹®¿¡ ¾ÈÀüÇÏ´Ù¡±°í ÁÖÀåÇßÁö¸¸, ÀÌ°É °ðÀÌ°ð´ë·Î ¹Þ¾ÆµéÀ̱⿡´Â Àǹ®ÀÌ ³²´Â´Ù. ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ ¼Ò½ºÄڵ带 °ø°ÝÀÚµéÀÌ ¿­¶÷Çß´Ù´Â °Ç ¾î¶² Àǹ̸¦ °¡Áö°í ÀÖÀ»±î?

[À̹ÌÁö = utoimage]


ÀÏ´Ü MSÀÇ ¼ÒÇÁÆ®¿þ¾îÀÇ ¼Ò½ºÄڵ带 ´©±º°¡ ºÒ¹ýÀûÀ¸·Î ¿­¶÷Çß´Ù´Â »ç½Ç ÀÚü°¡ ¡®¾ÈÀü¡¯À̶ó´Â ¸»°ú´Â ¾î¿ï¸®Áö ¾Ê´Â´Ù´Â °Ô ¾÷°èÀÇ ¹ÝÀÀÀÌ´Ù. MSÀÇ ¼ÒÇÁÆ®¿þ¾î´Â Àü ¼¼°è¿¡¼­ °¡Àå ³Î¸® »ç¿ëµÇ°í Àֱ⠶§¹®À̸ç, °ÅÀÇ ¸ðµç ±â¾÷¿¡¼­ ÇÑ °¡Áö ÀÌ»óÀÇ MS ¼ÒÇÁÆ®¿þ¾î¸¦ »ç¿ë Áß¿¡ ÀÖ´Ù. ÇöÀç »çÀ̹ö °ø°ÝÀÚµéÀÌ °¡Àå ¸¹ÀÌ °ø°ÝÇÏ´Â °ÍÀÌ MS ¿ÀÇǽº 365À̱⵵ ÇÏ´Ù.

º¸¾È ¾÷ü ·»µð¼Ç ÀÎÆ÷¼½(Rendition Infosec)ÀÇ Ã¢¸³ÀÚÀÎ Á¦ÀÌÅ© Àª¸®¾öÁî(Jake Williams)´Â ¡°±×·¸±â ¶§¹®¿¡ »ç¿ëÀÚ ±â¾÷µé·Î¼­´Â ¡®MSÀÇ ¼Ò½ºÄڵ尡 ¿­¶÷µÆ´Ù¡¯´Â ¼Ò½Ä¸¸À¸·Îµµ ÃæºÐÈ÷ µÎ·Á¿öÇÒ ¸¸ÇÏ´Ù¡±°í ¸»ÇÑ´Ù. ¡°ÀÌÇØ´Â °©´Ï´Ù¸¸, ¾ÆÁ÷ Æдп¡ ºüÁö±â¿¡´Â À̸¨´Ï´Ù. °ø°ÝÀÚµéÀÌ Á¤È®È÷ ¹«¾ùÀ» º¸°í °¬´ÂÁöµµ ¾ÆÁ÷ ºÒºÐ¸íÇϰŵç¿ä. °Ô´Ù°¡ ¼Ò½ºÄڵ忡 ¾î¸¶¾î¸¶ÇÑ ºñ¹ÐÀÌ ¼û¾î ÀÖ´Â °Íµµ ¾Æ´Õ´Ï´Ù. ¿äÁòÀº ¿ÀǼҽºÈ­°¡ ´ë¼¼¶ó °³¹æµÈ °³¹ß ¹®È­¸¦ ÁöÇâÇÏ°í ÀÖ°í, MSµµ ±×·± ¹®È­¸¦ °¡Áø ±â¾÷ Áß ÇϳªÀÔ´Ï´Ù.¡±

¹°·Ð ¼Ò½ºÄڵ尡 ´©±¸¿¡°Ô³ª ¿­·Á ÀÖ´Â °Ç º¸¾ÈÀ̶ó´Â Ãø¸é¿¡ À־ ÁÁÀº ÀÏÀº ¾Æ´Ï´Ù. ¿ÀǼҽº°¡ ´ë¼¼¶ó°í Çؼ­ IT ±â¾÷µéÀÌ ÀڽŵéÀÇ Á¦Ç°À» ¸¶±¸ °ø°³ÇÏ´Â °Íµµ ¾Æ´Ï´Ù. ¡°MSµµ À©µµ ºñ½ºÅ¸¸¦ °³¹ßÇÒ ¶§ ¾ÈÀüÇÑ ¼ÒÇÁÆ®¿þ¾î °³¹ß ¼öÄ¢À» ÁؼöÇß¾î¿ä. ±×¸®°í ±× Äڵ带 ¿ÀǼҽº·Î ÀüȯÇÏÁöµµ ¾Ê¾ÒÁÒ. ´Ù¸¸ ¾ðÁ¨°¡ ¿ÀǼҽº·Î °ø°³ÇÒ ¼ö ÀÖ°Ú´Ù´Â »ý°¢À» °¡Áö°í °³¹ßÀ» ¿Ï·áÇϱä Çß½À´Ï´Ù. ³»ºÎÀûÀ¸·Î´Â ´©±¸³ª Äڵ带 º¼ ¼ö ÀÖ°Ô ÇØ µÎ¾ú°í¿ä. ±×·¸±â ¶§¹®¿¡ MSÀÇ Äڵ带 ´ÜÁö ¡®º¼ ¼ö ÀÖ´Ù¡¯´Â °Í¸¸À¸·Î Å« º¸¾È À§ÇùÀÌ µÇ´Â °Ç ¾Æ´Õ´Ï´Ù.¡±

±×·¯³ª ÀÌ°ÍÀº ¾îµð±îÁö³ª ¡®ÀϹݷС¯ÀÌ´Ù. MSÀÇ ¼ÒÇÁÆ®¿þ¾î°¡ Àü ¼¼°èÀûÀ¸·Î ´©¸®´Â Àαâ¶ó´Â Ư¼ö¼ºÀ» °¨¾ÈÇØ¾ß ÇÑ´Ù. MSÀÇ ¼ÒÇÁÆ®¿þ¾î´Â °¡Àå ³Î¸® »ç¿ëµÇ°í ÀÖ°í, µû¶ó¼­ ÇØÄ¿µéµµ ²÷ÀÓ¾øÀÌ ¿¬±¸ÇÑ´Ù. Áö±Ý ÀÌ ¼ø°£¿¡µµ ´©±º°¡´Â MS ¼ÒÇÁÆ®¿þ¾î¸¦ ¸®¹ö½º ¿£Áö´Ï¾î¸µ Çϸ鼭 ºÐ¼®ÇÏ°í ÀÖÀ» °ÍÀÌ ºÐ¸íÇÒ Á¤µµ´Ù. ±×·¸±â ¶§¹®¿¡ ´Ü¼ø ¿­¶÷¸¸À¸·Îµµ ´©±º°¡¿¡°Ô´Â ÇÙ½ÉÀûÀÎ Á¤º¸°¡ À¯ÃâµÉ ¼ö ÀÖ´Ù.

¿¹¸¦ µé¾î ·çƮŶ(rootkit)À» °³¹ßÇÏ°í ÀÖ´ø Àڵ鿡°Ô¶ó¸é ¼Ò½ºÄÚµå ¿­¶÷ÀÌ ÀûÀýÇÑ ¼öÁØÀÇ µµ¿òÀÌ µÇ¾úÀ» °¡´É¼ºÀÎ ³ô´Ù. ¹°·Ð ¡®¾î´À Á¤µµ±îÁö¡¯ ¿­¶÷ÀÌ µÇ¾ú´À³Ä°¡ Áß¿äÇѵ¥, MS´Â ÀÌ ºÎºÐ¿¡ À־´Â º° ´Ù¸¥ ³»¿ëÀ» °ø°³ÇÏÁö ¾Ê°í ÀÖ´Ù. ¶ÇÇÑ °ø°ÝÀÚµéÀÌ Á¤È®È÷ ¾î¶² ÀýÂ÷·Î ¼Ò½ºÄڵ忡 Á¢±ÙÇß´ÂÁöµµ ¾ÆÁ÷ Á¤È®È÷ ¾Ë ¼ö ¾ø´Â »óÅ´Ù. ±×·¸±â ¶§¹®¿¡ º¸¾È Àü¹®°¡µéÀº MS°¡ ´ÙÀ½ ¸î °¡Áö Áú¹®µé¿¡ ´ëÇÑ ´äÀ» °ø°³Çϱ⸦ ±â´ëÇÏ°í ÀÖ´Ù.

1) °ø°ÝÀÚµéÀº Á¤È®È÷ ¾î¶² ³»¿ëÀÇ ¼Ò½ºÄڵ带 ¿­¶÷Çߴ°¡?
2) ¿­¶÷µÈ ¼Ò½ºÄÚµå´Â ¾îµð¿¡ ÀúÀåµÇ¾î ÀÖ¾ú´Â°¡?
3) ¼Ò½ºÄÚµå º¯°æ ±ÇÇÑÀ» °¡Áö°í ÀÖ´ø °èÁ¤¿¡µµ Á¢±Ù ½Ãµµ°¡ ÀÖ¾ú´Â°¡?
ÀÌ·¯ÇÑ Áú¹®¿¡ ´ëÇÑ ´ä¿¡¼­ºÎÅÍ ¶Ç ´Ù¸¥ °ø°Ý ½Ã³ª¸®¿À°¡ À¯ÃßµÉ ¼ö ÀÖ´Ù.

º¸¾È ¾÷ü »çÀÌÄÚµå(Cycode)ÀÇ ºÎȸÀåÀÎ ¾Øµå·ù ÆÄÀÌÇÁ(Andrew Fife)´Â ¡°MSÀÇ ¼ÒÇÁÆ®¿þ¾î°¡ ¾Æ¹«¸® ¿ÀǼҽº¸¦ ¿°µÎ¿¡ µÎ°í °³¹ßµÇ°í ÀÖ°í, ³»ºÎÀûÀ¸·Î ÀÌ¹Ì ¿­¶÷ÀÌ °¡´ÉÇÑ »óÅ·ΠÀ¯ÁöµÈ´Ù°í Çؼ­ ¿ÜºÎÀÎÀÇ ¿­¶÷ ÇàÀ§¸¶Àú ¾ÈÀüÇÏ´Ù°í º¼ ¼ö´Â ¾ø´Ù¡±´Â ÀÔÀåÀÌ´Ù. ¡°Çö´ë ¾ÖÇø®ÄÉÀÌ¼Ç °³¹ß¿¡´Â ¸¶ÀÌÅ©·Î¼­ºñ½º, ¶óÀ̺귯¸®, API, SDK µîÀÌ µ¿¿øµË´Ï´Ù. ÁÖ·Î ÀÎÁõ °úÁ¤À» °ÅÃľ߸¸ ÇÙ½É ¼­ºñ½º¸¦ °¡µ¿½Ãų ¼ö ÀÖÁÒ. ±×·¡¼­ °³¹ßÀÚµéÀº ÀÎÁõ¿¡ ÇÊ¿äÇÑ µ¥ÀÌÅ͸¦ ¼Ò½ºÄÚµå ³»ºÎ¿¡ ÀÚÁÖ ÀúÀåÇÕ´Ï´Ù. ¡®³»ºÎÀθ¸¡¯ º¼ ¼ö ÀÖ´Ù´Â ÀüÁ¦¸¦ ±ò±â ¶§¹®ÀÔ´Ï´Ù. ÀÌ´Â MS¿Í °°Àº °³¹ß ¹®È­¿¡ À־ Ä¡¸íÀûÀÎ ´ÜÁ¡À¸·Î ÀÛ¿ëÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±

±×·¸±â ¶§¹®¿¡ ÆÄÀÌÇÁ´Â MSÀÇ ¹ßÇ¥ ³»¿ëÀÌ ±³¹¦ÇÏ°Ô À߸øµÇ¾ú´Ù°í ÁöÀûÇÑ´Ù. ¡°¼Ò½ºÄڵ尡 À¯ÃâµÇ¾úÀ¸³ª, ¾îÂ÷ÇÇ °ø°³µÇ´Ù½ÃÇÇ ÇÑ °ÍÀÌ¶ó ±¦Âú´Ù°í ¸»ÇÒ °Ô ¾Æ´Õ´Ï´Ù. ÇØ´ç ¼Ò½ºÄڵ忡 ÀÎÁõ Á¤º¸¿Í °°Àº ±â¹ÐÀÌ ÀúÀåµÇ¾î ÀÖ¾ú´ÂÁö¸¦ ¾Ë·ÁÁà¾ß ÇÕ´Ï´Ù. ¹®Á¦ÀÇ ÇÙ½ÉÀ» ±³¹¦ÇÏ°Ô ÇÇÇØ°¡°í ÀÖ´Ù´Â °Ì´Ï´Ù.¡± ±×·¯¸é¼­ ÆÄÀÌÇÁ´Â ¡°¼Ò½ºÄÚµå ¿­¶÷ÀÌ ¸®¹ö½º ¿£Áö´Ï¾îµé¿¡°Ô ¾ó¸¶³ª Å« µµ¿òÀÌ µÇ´ÂÁö MSµµ Àß ¾Ë°í ÀÖÀ» °Í¡±À̶ó°í µ¡ºÙÀ̱⵵ Çß´Ù.

¹°·Ð MS°¡ »ç°ÇÀ» ÀºÆóÇÏ·Á°Å³ª Ãà¼Ò½ÃÅ°·Á°í ¹ßÇ¥¸¦ ±×·± ½ÄÀ¸·Î ÇÏÁö´Â ¾Ê¾ÒÀ» °ÍÀÌ´Ù. ¾ÆÁ÷ ¼Ö¶óÀ©Áî »çÅ´ ¼ö»ç ÁßÀÎ »ç°ÇÀÌ°í, MS ¿ª½Ã Á¶»ç¸¦ À̾´Â ÁßÀ̶ó »ç°Ç Àüü¸¦ ¸íÈ®ÇÏ°Ô ¼³¸íÇØ ÁÙ Á¤º¸°¡ ºÎÁ·ÇÒ ¼ö ÀÖ´Ù. Àª¸®¾öÁî´Â ÀÌ·± »óȲ¿¡¼­ »ç¿ëÀÚ ±â¾÷µéÀÌ ÇØ¾ß ÇÒ ÀÏÀº ¡°Æò¼Ò¿Í ´Ù¸§¾øÀÌ º¸¾È ½Çõ »çÇ×À» ÁöÅ°°í, Á¦·Î Æ®·¯½ºÆ® °³³äÀ» º¸´Ù °­·ÂÇÏ°Ô Àû¿ëÇØ¾ß ÇÑ´Ù¡±°í ¼³¸íÇÑ´Ù.

¡°³×Æ®¿öÅ©¿Í ·Î±×ÀÎ ÇൿµéÀ» ¸ð´ÏÅ͸µ ÇÏ°í, ¼ö»óÇÑ ÇàÀ§µéÀÌ ¹ß°ßµÉ ¶§¸¶´Ù Áï°¢ ´ëÀÀÀ» ÇÏ¼Å¾ß ÇÕ´Ï´Ù. °ø±Þ¸Á °ø°ÝÀº ŽÁö°¡ ¸Å¿ì ¾î·ÆÁö¸¸, º¸¾ÈÀÇ ±âº»ÀûÀÎ »çÇ×µéÀ» Àß ÁöÅ°¸é »ý°¢º¸´Ù ´ëÀÀÀÌ Àß µÇ±âµµ ÇÕ´Ï´Ù. ¡®Ä§ÇØÁöÇ¥¿¡ À§¹èµÇ´Â Çö»óÀÌ ³ªÅ¸³ª¸é ´ëÀÀÇÏ°Ú´Ù¡¯´Â ½ÄÀÇ ¸¶Àεå´Â Å« µµ¿òÀÌ µÇÁö ¾Ê½À´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¼Ö¶óÀ©Áî °ø°ÝÀÚµéÀÇ MS ¼Ò½ºÄÚµå ¿­¶÷, ¡°MS´Â ±¦Âú´Ù.¡±
2. MS·Î¼­´Â ´Ã ¿ÀǼҽº¸¦ ¿°µÎ¿¡ µÎ°í Àֱ⠶§¹®¿¡ Á¤¸»·Î ±¦ÂúÀ» ¼ö ÀÖÀ½.
3. ÇÏÁö¸¸ ¼Ò½ºÄÚµå ³» ¾î¶² Á¤º¸°¡ ÀÖ¾ú´ÂÁö ¸ð¸£±â ¶§¹®¿¡ »ç¿ëÀÚµéÀº °ÆÁ¤ÇÒ ¼ö¹Û¿¡ ¾øÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)