[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ Áö³ ÁÖ ¡°¼Ö¶óÀ©Áî(SolarWinds) »çÅÂÀÇ °ø°ÝÀÚµéÀÌ MS ³»ºÎÀÇ ¼Ò½ºÄڵ忡 Á¢±ÙÇß´Ù¡±°í ¹àÇû´Ù. MS´Â ¡°¿¶÷¸¸ °¡´ÉÇß°í, Á¶ÀÛÀ̳ª »èÁ¦´Â ºÒ°¡´ÉÇ߱⠶§¹®¿¡ ¾ÈÀüÇÏ´Ù¡±°í ÁÖÀåÇßÁö¸¸, ÀÌ°É °ðÀÌ°ð´ë·Î ¹Þ¾ÆµéÀ̱⿡´Â Àǹ®ÀÌ ³²´Â´Ù. ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ ¼Ò½ºÄڵ带 °ø°ÝÀÚµéÀÌ ¿¶÷Çß´Ù´Â °Ç ¾î¶² Àǹ̸¦ °¡Áö°í ÀÖÀ»±î?
[À̹ÌÁö = utoimage]
ÀÏ´Ü MSÀÇ ¼ÒÇÁÆ®¿þ¾îÀÇ ¼Ò½ºÄڵ带 ´©±º°¡ ºÒ¹ýÀûÀ¸·Î ¿¶÷Çß´Ù´Â »ç½Ç ÀÚü°¡ ¡®¾ÈÀü¡¯À̶ó´Â ¸»°ú´Â ¾î¿ï¸®Áö ¾Ê´Â´Ù´Â °Ô ¾÷°èÀÇ ¹ÝÀÀÀÌ´Ù. MSÀÇ ¼ÒÇÁÆ®¿þ¾î´Â Àü ¼¼°è¿¡¼ °¡Àå ³Î¸® »ç¿ëµÇ°í Àֱ⠶§¹®À̸ç, °ÅÀÇ ¸ðµç ±â¾÷¿¡¼ ÇÑ °¡Áö ÀÌ»óÀÇ MS ¼ÒÇÁÆ®¿þ¾î¸¦ »ç¿ë Áß¿¡ ÀÖ´Ù. ÇöÀç »çÀ̹ö °ø°ÝÀÚµéÀÌ °¡Àå ¸¹ÀÌ °ø°ÝÇÏ´Â °ÍÀÌ MS ¿ÀÇǽº 365À̱⵵ ÇÏ´Ù.
º¸¾È ¾÷ü ·»µð¼Ç ÀÎÆ÷¼½(Rendition Infosec)ÀÇ Ã¢¸³ÀÚÀÎ Á¦ÀÌÅ© Àª¸®¾öÁî(Jake Williams)´Â ¡°±×·¸±â ¶§¹®¿¡ »ç¿ëÀÚ ±â¾÷µé·Î¼´Â ¡®MSÀÇ ¼Ò½ºÄڵ尡 ¿¶÷µÆ´Ù¡¯´Â ¼Ò½Ä¸¸À¸·Îµµ ÃæºÐÈ÷ µÎ·Á¿öÇÒ ¸¸ÇÏ´Ù¡±°í ¸»ÇÑ´Ù. ¡°ÀÌÇØ´Â °©´Ï´Ù¸¸, ¾ÆÁ÷ Æдп¡ ºüÁö±â¿¡´Â À̸¨´Ï´Ù. °ø°ÝÀÚµéÀÌ Á¤È®È÷ ¹«¾ùÀ» º¸°í °¬´ÂÁöµµ ¾ÆÁ÷ ºÒºÐ¸íÇϰŵç¿ä. °Ô´Ù°¡ ¼Ò½ºÄڵ忡 ¾î¸¶¾î¸¶ÇÑ ºñ¹ÐÀÌ ¼û¾î ÀÖ´Â °Íµµ ¾Æ´Õ´Ï´Ù. ¿äÁòÀº ¿ÀǼҽºÈ°¡ ´ë¼¼¶ó °³¹æµÈ °³¹ß ¹®È¸¦ ÁöÇâÇÏ°í ÀÖ°í, MSµµ ±×·± ¹®È¸¦ °¡Áø ±â¾÷ Áß ÇϳªÀÔ´Ï´Ù.¡±
¹°·Ð ¼Ò½ºÄڵ尡 ´©±¸¿¡°Ô³ª ¿·Á ÀÖ´Â °Ç º¸¾ÈÀ̶ó´Â Ãø¸é¿¡ ÀÖ¾î¼ ÁÁÀº ÀÏÀº ¾Æ´Ï´Ù. ¿ÀǼҽº°¡ ´ë¼¼¶ó°í Çؼ IT ±â¾÷µéÀÌ ÀڽŵéÀÇ Á¦Ç°À» ¸¶±¸ °ø°³ÇÏ´Â °Íµµ ¾Æ´Ï´Ù. ¡°MSµµ À©µµ ºñ½ºÅ¸¸¦ °³¹ßÇÒ ¶§ ¾ÈÀüÇÑ ¼ÒÇÁÆ®¿þ¾î °³¹ß ¼öÄ¢À» ÁؼöÇß¾î¿ä. ±×¸®°í ±× Äڵ带 ¿ÀǼҽº·Î ÀüȯÇÏÁöµµ ¾Ê¾ÒÁÒ. ´Ù¸¸ ¾ðÁ¨°¡ ¿ÀǼҽº·Î °ø°³ÇÒ ¼ö ÀÖ°Ú´Ù´Â »ý°¢À» °¡Áö°í °³¹ßÀ» ¿Ï·áÇϱä Çß½À´Ï´Ù. ³»ºÎÀûÀ¸·Î´Â ´©±¸³ª Äڵ带 º¼ ¼ö ÀÖ°Ô ÇØ µÎ¾ú°í¿ä. ±×·¸±â ¶§¹®¿¡ MSÀÇ Äڵ带 ´ÜÁö ¡®º¼ ¼ö ÀÖ´Ù¡¯´Â °Í¸¸À¸·Î Å« º¸¾È À§ÇùÀÌ µÇ´Â °Ç ¾Æ´Õ´Ï´Ù.¡±
±×·¯³ª ÀÌ°ÍÀº ¾îµð±îÁö³ª ¡®ÀϹݷС¯ÀÌ´Ù. MSÀÇ ¼ÒÇÁÆ®¿þ¾î°¡ Àü ¼¼°èÀûÀ¸·Î ´©¸®´Â Àαâ¶ó´Â Ư¼ö¼ºÀ» °¨¾ÈÇØ¾ß ÇÑ´Ù. MSÀÇ ¼ÒÇÁÆ®¿þ¾î´Â °¡Àå ³Î¸® »ç¿ëµÇ°í ÀÖ°í, µû¶ó¼ ÇØÄ¿µéµµ ²÷ÀÓ¾øÀÌ ¿¬±¸ÇÑ´Ù. Áö±Ý ÀÌ ¼ø°£¿¡µµ ´©±º°¡´Â MS ¼ÒÇÁÆ®¿þ¾î¸¦ ¸®¹ö½º ¿£Áö´Ï¾î¸µ ÇÏ¸é¼ ºÐ¼®ÇÏ°í ÀÖÀ» °ÍÀÌ ºÐ¸íÇÒ Á¤µµ´Ù. ±×·¸±â ¶§¹®¿¡ ´Ü¼ø ¿¶÷¸¸À¸·Îµµ ´©±º°¡¿¡°Ô´Â ÇÙ½ÉÀûÀÎ Á¤º¸°¡ À¯ÃâµÉ ¼ö ÀÖ´Ù.
¿¹¸¦ µé¾î ·çƮŶ(rootkit)À» °³¹ßÇÏ°í ÀÖ´ø Àڵ鿡°Ô¶ó¸é ¼Ò½ºÄÚµå ¿¶÷ÀÌ ÀûÀýÇÑ ¼öÁØÀÇ µµ¿òÀÌ µÇ¾úÀ» °¡´É¼ºÀÎ ³ô´Ù. ¹°·Ð ¡®¾î´À Á¤µµ±îÁö¡¯ ¿¶÷ÀÌ µÇ¾ú´À³Ä°¡ Áß¿äÇѵ¥, MS´Â ÀÌ ºÎºÐ¿¡ À־ º° ´Ù¸¥ ³»¿ëÀ» °ø°³ÇÏÁö ¾Ê°í ÀÖ´Ù. ¶ÇÇÑ °ø°ÝÀÚµéÀÌ Á¤È®È÷ ¾î¶² ÀýÂ÷·Î ¼Ò½ºÄڵ忡 Á¢±ÙÇß´ÂÁöµµ ¾ÆÁ÷ Á¤È®È÷ ¾Ë ¼ö ¾ø´Â »óÅ´Ù. ±×·¸±â ¶§¹®¿¡ º¸¾È Àü¹®°¡µéÀº MS°¡ ´ÙÀ½ ¸î °¡Áö Áú¹®µé¿¡ ´ëÇÑ ´äÀ» °ø°³Çϱ⸦ ±â´ëÇÏ°í ÀÖ´Ù.
1) °ø°ÝÀÚµéÀº Á¤È®È÷ ¾î¶² ³»¿ëÀÇ ¼Ò½ºÄڵ带 ¿¶÷Çߴ°¡?
2) ¿¶÷µÈ ¼Ò½ºÄÚµå´Â ¾îµð¿¡ ÀúÀåµÇ¾î ÀÖ¾ú´Â°¡?
3) ¼Ò½ºÄÚµå º¯°æ ±ÇÇÑÀ» °¡Áö°í ÀÖ´ø °èÁ¤¿¡µµ Á¢±Ù ½Ãµµ°¡ ÀÖ¾ú´Â°¡?
ÀÌ·¯ÇÑ Áú¹®¿¡ ´ëÇÑ ´ä¿¡¼ºÎÅÍ ¶Ç ´Ù¸¥ °ø°Ý ½Ã³ª¸®¿À°¡ À¯ÃßµÉ ¼ö ÀÖ´Ù.
º¸¾È ¾÷ü »çÀÌÄÚµå(Cycode)ÀÇ ºÎȸÀåÀÎ ¾Øµå·ù ÆÄÀÌÇÁ(Andrew Fife)´Â ¡°MSÀÇ ¼ÒÇÁÆ®¿þ¾î°¡ ¾Æ¹«¸® ¿ÀǼҽº¸¦ ¿°µÎ¿¡ µÎ°í °³¹ßµÇ°í ÀÖ°í, ³»ºÎÀûÀ¸·Î ÀÌ¹Ì ¿¶÷ÀÌ °¡´ÉÇÑ »óÅ·ΠÀ¯ÁöµÈ´Ù°í Çؼ ¿ÜºÎÀÎÀÇ ¿¶÷ ÇàÀ§¸¶Àú ¾ÈÀüÇÏ´Ù°í º¼ ¼ö´Â ¾ø´Ù¡±´Â ÀÔÀåÀÌ´Ù. ¡°Çö´ë ¾ÖÇø®ÄÉÀÌ¼Ç °³¹ß¿¡´Â ¸¶ÀÌÅ©·Î¼ºñ½º, ¶óÀ̺귯¸®, API, SDK µîÀÌ µ¿¿øµË´Ï´Ù. ÁÖ·Î ÀÎÁõ °úÁ¤À» °ÅÃľ߸¸ ÇÙ½É ¼ºñ½º¸¦ °¡µ¿½Ãų ¼ö ÀÖÁÒ. ±×·¡¼ °³¹ßÀÚµéÀº ÀÎÁõ¿¡ ÇÊ¿äÇÑ µ¥ÀÌÅ͸¦ ¼Ò½ºÄÚµå ³»ºÎ¿¡ ÀÚÁÖ ÀúÀåÇÕ´Ï´Ù. ¡®³»ºÎÀθ¸¡¯ º¼ ¼ö ÀÖ´Ù´Â ÀüÁ¦¸¦ ±ò±â ¶§¹®ÀÔ´Ï´Ù. ÀÌ´Â MS¿Í °°Àº °³¹ß ¹®È¿¡ ÀÖ¾î¼ Ä¡¸íÀûÀÎ ´ÜÁ¡À¸·Î ÀÛ¿ëÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±
±×·¸±â ¶§¹®¿¡ ÆÄÀÌÇÁ´Â MSÀÇ ¹ßÇ¥ ³»¿ëÀÌ ±³¹¦ÇÏ°Ô À߸øµÇ¾ú´Ù°í ÁöÀûÇÑ´Ù. ¡°¼Ò½ºÄڵ尡 À¯ÃâµÇ¾úÀ¸³ª, ¾îÂ÷ÇÇ °ø°³µÇ´Ù½ÃÇÇ ÇÑ °ÍÀÌ¶ó ±¦Âú´Ù°í ¸»ÇÒ °Ô ¾Æ´Õ´Ï´Ù. ÇØ´ç ¼Ò½ºÄڵ忡 ÀÎÁõ Á¤º¸¿Í °°Àº ±â¹ÐÀÌ ÀúÀåµÇ¾î ÀÖ¾ú´ÂÁö¸¦ ¾Ë·ÁÁà¾ß ÇÕ´Ï´Ù. ¹®Á¦ÀÇ ÇÙ½ÉÀ» ±³¹¦ÇÏ°Ô ÇÇÇØ°¡°í ÀÖ´Ù´Â °Ì´Ï´Ù.¡± ±×·¯¸é¼ ÆÄÀÌÇÁ´Â ¡°¼Ò½ºÄÚµå ¿¶÷ÀÌ ¸®¹ö½º ¿£Áö´Ï¾îµé¿¡°Ô ¾ó¸¶³ª Å« µµ¿òÀÌ µÇ´ÂÁö MSµµ Àß ¾Ë°í ÀÖÀ» °Í¡±À̶ó°í µ¡ºÙÀ̱⵵ Çß´Ù.
¹°·Ð MS°¡ »ç°ÇÀ» ÀºÆóÇÏ·Á°Å³ª Ãà¼Ò½ÃÅ°·Á°í ¹ßÇ¥¸¦ ±×·± ½ÄÀ¸·Î ÇÏÁö´Â ¾Ê¾ÒÀ» °ÍÀÌ´Ù. ¾ÆÁ÷ ¼Ö¶óÀ©Áî »çÅ´ ¼ö»ç ÁßÀÎ »ç°ÇÀÌ°í, MS ¿ª½Ã Á¶»ç¸¦ À̾´Â ÁßÀ̶ó »ç°Ç Àüü¸¦ ¸íÈ®ÇÏ°Ô ¼³¸íÇØ ÁÙ Á¤º¸°¡ ºÎÁ·ÇÒ ¼ö ÀÖ´Ù. Àª¸®¾öÁî´Â ÀÌ·± »óȲ¿¡¼ »ç¿ëÀÚ ±â¾÷µéÀÌ ÇØ¾ß ÇÒ ÀÏÀº ¡°Æò¼Ò¿Í ´Ù¸§¾øÀÌ º¸¾È ½Çõ »çÇ×À» ÁöÅ°°í, Á¦·Î Æ®·¯½ºÆ® °³³äÀ» º¸´Ù °·ÂÇÏ°Ô Àû¿ëÇØ¾ß ÇÑ´Ù¡±°í ¼³¸íÇÑ´Ù.
¡°³×Æ®¿öÅ©¿Í ·Î±×ÀÎ ÇൿµéÀ» ¸ð´ÏÅ͸µ ÇÏ°í, ¼ö»óÇÑ ÇàÀ§µéÀÌ ¹ß°ßµÉ ¶§¸¶´Ù Áï°¢ ´ëÀÀÀ» ÇÏ¼Å¾ß ÇÕ´Ï´Ù. °ø±Þ¸Á °ø°ÝÀº ŽÁö°¡ ¸Å¿ì ¾î·ÆÁö¸¸, º¸¾ÈÀÇ ±âº»ÀûÀÎ »çÇ×µéÀ» Àß ÁöÅ°¸é »ý°¢º¸´Ù ´ëÀÀÀÌ Àß µÇ±âµµ ÇÕ´Ï´Ù. ¡®Ä§ÇØÁöÇ¥¿¡ À§¹èµÇ´Â Çö»óÀÌ ³ªÅ¸³ª¸é ´ëÀÀÇÏ°Ú´Ù¡¯´Â ½ÄÀÇ ¸¶Àεå´Â Å« µµ¿òÀÌ µÇÁö ¾Ê½À´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ¼Ö¶óÀ©Áî °ø°ÝÀÚµéÀÇ MS ¼Ò½ºÄÚµå ¿¶÷, ¡°MS´Â ±¦Âú´Ù.¡±
2. MS·Î¼´Â ´Ã ¿ÀǼҽº¸¦ ¿°µÎ¿¡ µÎ°í Àֱ⠶§¹®¿¡ Á¤¸»·Î ±¦ÂúÀ» ¼ö ÀÖÀ½.
3. ÇÏÁö¸¸ ¼Ò½ºÄÚµå ³» ¾î¶² Á¤º¸°¡ ÀÖ¾ú´ÂÁö ¸ð¸£±â ¶§¹®¿¡ »ç¿ëÀÚµéÀº °ÆÁ¤ÇÒ ¼ö¹Û¿¡ ¾øÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>