로그프레소, 로그4셸 취약점 대응 스캐너 배포

로그4셸 취약점, 원격으로 악성코드 실행... 사실상 거의 모든 자바 서버 위험
신속하게 취약점 존재 여부 확인하고 패치 적용해야

[보안뉴스 원병철 기자] 로그프레소(대표 양봉열)는 전 세계에서 널리 쓰이는 오픈소스 소프트웨어인 ‘아파치 로그4j 2(Apache Log4j 2)’의 보안 취약점 대응을 위한 스캐너를 배포한다고 12일 밝혔다.

‘로그4셸’로 이름 붙은 아파치 로그4j 2(Apache Log4j 2) 취약점은 전 세계 거의 모든 자바 기반 서버가 사용하는 오픈소스 로깅 라이브러리 ‘log4j’에서 발견됐다. 이 취약점은 인기 온라인 게임 마인크래프트에서 처음 발견됐다.

로그4셸을 공격하면 비밀번호 없이 서버 내부망의 데이터에 접근하거나 악성 프로그램을 설치하는 등 모든 권한을 취득할 수 있다. 최근 몇 년간 발견된 가장 최악의 컴퓨터 취약점으로, 오픈소스 프로젝트를 지원하는 비영리 단체인 아파치소프트웨어재단은 로그4셸 취약점의 보안 위협 수준을 1∼10단계 중 최고 단계인 10단계로 평가했다.

이에 로그프레소는 로그4셸 취약점 대응을 위한 스캐너를 긴급 배포했다. 스캐너를 이용하면 현재 운영 중인 시스템에 해당 취약점이 존재하는지 확인할 수 있으며 현재 한국인터넷진흥원의 보안권고문에서 제시한 ‘JndiLookup.class’ 제거를 통한 임시 패치까지 적용할 수 있다.

양봉열 로그프레소 대표는 “취약점을 악용한 도구가 이미 개발된 상태”라며 “신속히 보안 패치를 적용하지 않을 경우 해킹 위협에 노출될 가능성이 크다”고 전했다.

로그프레소가 배포하는 스캐너 최신 버전은 깃허브에서 다운로드할 수 있다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다