[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] IT ±â¼ú °ø±Þ ¾÷üÀÎ ¼Ö¸®À©Áî(SolarWinds)°¡ ÀÚ»ç ¼Ö·ç¼Ç¿¡¼ ¹ß°ßµÈ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡¿¡ ´ëÇÑ ÆÐÄ¡¸¦ ±ä±ÞÈ÷ °³¹ßÇØ ¹èÆ÷Çß´Ù. ¹®Á¦°¡ µÇ°í ÀÖ´Â Á¦Ç°Àº ¼ºêÀ¯ ¸Å´ÏÁöµå ÆÄÀÏ Æ®·£½ºÆÛ(Serv-U Managed File Transfer)¿Í ¼ºêÀ¯ ½ÃÅ¥¾îµå FTP(Serv-U Secured FTP)ÀÌ´Ù.
[À̹ÌÁö = utoimage]
°ø°ÝÀÚµéÀÌ ¸ÕÀú ¹ß°ßÇÑ ¹®Á¦ÀÇ Ãë¾àÁ¡Àº ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡(RCE)À¸·Î ºÐ·ùµÆÀ¸¸ç, ÃֽŠ¼ºêÀ¯ ¹öÀüÀÎ 15.2.3 HF1¿¡¼ ¹ß°ßµÇ°í ÀÖ´Ù. 2021³â 5¿ù 5ÀÏ¿¡ Ãâ½ÃµÈ °ÍÀ¸·Î, ±× ÀÌÀü¿¡ Ãâ½ÃµÈ ¸ðµç ¹öÀüµé¿¡µµ ¿µÇâÀÌ ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇÒ °æ¿ì ÀÓÀÇÀÇ Äڵ带 ½ÇÇàÇÏ°í, ÇÁ·Î±×·¥À» ¼³Ä¡Çϸç, µ¥ÀÌÅ͸¦ Á¶ÀÛ, ¿¶÷, »èÁ¦ÇÒ ¼ö ÀÖ°Ô µÈ´Ù.
ÀÌ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» Á¦ÀÏ ¸ÕÀú ¹ß°ßÇÑ °Ç ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®·Î, MS°¡ Ãë¾àÁ¡À» ¾Ë¸®°í ¼Ö¶óÀ©Áî Ãø¿¡ Á¦º¸ÇßÀ» ¶§¿¡´Â ÀÌ¹Ì °ø°ÝÀÚµéÀÇ ÀͽºÇ÷ÎÀÕ °ø°ÝÀÌ ÀÖ¾ú´ø ½ÃÁ¡À̶ó°í ÇÑ´Ù. ÇÏÁö¸¸ ¼Ö¶óÀ©Áî´Â ¡°°ø°Ý ´ë»óÀÌ Á¦ÇÑÀûÀ̾ú´Ù¡±°í ÁÖÀåÇß´Ù.
¡°MS°¡ ¾Ë·ÁÁØ ¹Ù¿¡ ÀÇÇϸé ÀϺΠ¼Ò¼öÀÇ °í°´µé¸¸ÀÌ Á¦ÇÑÀûÀÎ »óȲ¿¡¼ Ãë¾àÁ¡ÀÇ ¿µÇâ¿¡ ³ëÃâµÈ °ÍÀÌ ºÐ¸íÇØ º¸ÀÔ´Ï´Ù. ´Ù¸¸ ¾ÆÁ÷ Á¤È®ÇÑ ÇÇÇØ ±Ô¸ð´Â Á¶±Ý ´õ Á¶»ç¸¦ ÁøÇàÇØ¾ß ÆľÇÀÌ °¡´ÉÇÒ °ÍÀÔ´Ï´Ù.¡± ½ÇÁ¦ ÀÌ Ãë¾àÁ¡ÀÇ ¿µÇâ±Ç ¾Æ·¡ µé¾î°£ °í°´ÀÇ Á¤È®ÇÑ ¸í´Ü ¿ª½Ã ¾ÆÁ÷ ¼Ö¶óÀ©Áî´Â ÆľÇÇÏÁö ¸øÇß´Ù°í ÇÑ´Ù.
ÇöÀç±îÁö Á¶»çµÈ ¹Ù·Î´Â ¼Ö¶óÀ©ÁîÀÇ ´Ù¸¥ Á¦Ç°µé¿¡´Â ¿µÇâÀÌ ¾ø´Â °ÍÀ¸·Î º¸ÀδÙ. Áö³ ÇØ ¸»°ú ¿ÃÇØ ÃÊ Å« ÈÁ¦°¡ µÇ¾ú´ø ¡®¼Ö¶óÀ©Áî »çÅ¡¯ÀÇ Á߽ɿ¡ ÀÖ´ø ¿À¸®¿Â(Orion) Ç÷§Æûµµ À̹ø¿¡´Â ¹«»çÇÑ °ÍÀ¸·Î º¸ÀδÙ. ¼Ö¶óÀ©Áî ÃøÀº ÆÐÄ¡°¡ ¾î´À Á¤µµ ÀüÆĵǰí Àû¿ëµÉ ¶§±îÁö ±â´Ù·È´Ù°¡ À̹ø Ãë¾àÁ¡¿¡ ´ëÇÑ »ó¼¼ ±â¼ú Á¤º¸¸¦ ¹ßÇ¥ÇÒ ¿¹Á¤ÀÌ´Ù.
Áö³ ÇØ ¸» µå·¯³ ¼Ö¶óÀ©Áî »çÅÂÀÇ °ø°ÝÀÚ´Â ·¯½Ã¾ÆÀÇ Ã¸º¸±¹ÀÎ SVRÀÎ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. SVRÀº ¿À¸®¿ÂÀÇ ¹é¿£µå ¼¹ö¿¡ Á¢±ÙÇÔÀ¸·Î½á ¾÷µ¥ÀÌÆ® ÆÄÀÏ¿¡ ÀڽŵéÀÇ ¹éµµ¾î¸¦ ½É´Â µ¥ ¼º°øÇß°í, ¼Ö¶óÀ©Áî ¿À¸®¿ÂÀÇ °í°´µéÀº ¾Æ¹«·± ÀǽɾøÀÌ Á¤»óÀûÀÎ °æ·Î·Î µé¾î¿À´Â ¾÷µ¥ÀÌÆ® ÆÄÀÏÀ» ¹Þ¾Æ ¼³Ä¡ÇÔÀ¸·Î½á ÀÌ ¹éµµ¾î¿¡ °¨¿°µÆ´Ù. ¾à 1¸¸ 8õ¿© ¿À¸®¿Â °í°´»çµéÀÌ ÇÇÇظ¦ ÀÔ¾ú´Ù. ¹Ì±¹ ¿¬¹æÁ¤ºÎ ±â°üµéµµ ´çÇß´Ù.
¼Ö¶óÀ©Áî »çÅ´ ¹Ì±¹ ¿ª»ç»ó °¡Àå °Å´ëÇÑ °ø±Þ¸Á °ø°ÝÀ¸·Î ±â·ÏµÇ¾î ÀÖ´Ù. ÀÌ ¶§¹®¿¡ ¹ÙÀ̵ç ÇàÁ¤ºÎ´Â ÇàÁ¤¸í·ÉÀ» ³»·Á ¿¬¹æ Á¤ºÎ ±â°üµéÀ» ºü¸¥ ½ÃÀÏ ¾È¿¡ °ÈÇÏ°Ú´Ù´Â ÀÇÁö¸¦ º¸À̱⵵ Çß´Ù. ÀÌ¿¡ ¸ÂÃç NIST´Â º¸È£ÇØ¾ß ÇÒ ¼ÒÇÁÆ®¿þ¾î(critical software)¸¦ »õ·Ó°Ô ±ÔÁ¤Çß°í, Áö±ÝÀº CISA°¡ ÀÌ ±ÔÁ¤¿¡ ¸ÂÃç º¸È£ÇØ¾ß ÇÒ ¼ÒÇÁÆ®¿þ¾îÀÇ ¸ñ·ÏÀ» ÀÛ¼º Áß¿¡ ÀÖ´Ù. ÀÌ ÀÛ¾÷ÀÌ ³¡³ª¸é ½ÇÁúÀûÀÎ º¸È£ ÀÛ¾÷¿¡ µ¹ÀÔÇÒ °ÍÀ¸·Î ¿¹»óµÇ°í ÀÖ´Ù.
À̹ø¿¡ ¹ß°ßµÈ ¼Ö¶óÀ©Áî Á¦Ç°ÀÇ Ãë¾àÁ¡Àº ¼ÒÇÁÆ®¿þ¾î ÀͽºÇ÷ÎÀÕÀ» °¡´ÉÇÏ°Ô ÇÏ´Â °ÍÀ¸·Î °ø±Þ¸Á °ø°ÝÀ¸·Î À̾îÁú °¡´É¼ºÀº ±ØÈ÷ ³·¾Æ º¸ÀδÙ. ¼Ö¶óÀ©ÁîÀÇ ±ä±Þ ÆÐÄ¡´Â ¿©±â( https://customerportal.solarwinds.com/)¼ ¹Þ¾Æº¼ ¼ö ÀÖ´Ù.
3ÁÙ ¿ä¾à
1. °ø±Þ¸Á °ø°ÝÀÇ ´ë¸í»ç µÈ ¼Ö¶óÀ©ÁîÀÇ Á¦Ç°¿¡¼ ¶Ç ´Ù¸¥ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ ¹ß°ßµÊ.
2. ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇÒ °æ¿ì ÀÓÀÇ ÄÚµå ½ÇÇàÀÌ °¡´ÉÇØÁü.
3. Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À¸·Î °ø°ÝÀÚµéÀÌ ÀÌ¹Ì ÀͽºÇ÷ÎÀÕ ÇÏ°í ÀÖ¾úÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>