요약 : 최악의 취약점이라고 불리는 로그4셸(Log4Shell)이 이번 주말 공개되면서 보안 업계가 시끌벅적 했었는데, 이미 9일 전부터 해커들은 이를 알고 있었다는 조사 결과가 나왔다. 보안 연구실인 넷랩360(Netlab 360)에 의하면 자신들이 설치한 하니팟들에 이미 로그4셸을 익스플로잇하려는 시도가 탐지된 적이 있었다고 한다. 주로 미라이(Mirai) 봇넷 및 그 변종들에 의한 것이었으며 리눅스 기반 장비들을 노린 공격들이라고 한다.
[이미지 = utoimage] 배경 : 로그4셸 취약점은 로그4j(Log4j) 2에서 발견된 취약점이다. 로그4j 2는 프로그램 작성 중 로그를 남기기 위해 사용되는 자바 기반의 오픈소스 유틸리티 프로그램으로, 대부분의 서버에서 광범위하게 사용되는 프로그램으로 알려져 있다.
말말말 : “현재 발견된 로그4셸 익스플로잇 시도들 중 가장 오래된 건 2021년 12월 1일이라는 타임스탬프를 가지고 있습니다. 즉 1주일도 넘게 공격자들이 이 취약점을 익스플로잇 해왔다는 뜻으로, 우리가 생각했던 것보다 더 큰 피해가 있었을 가능성이 높습니다.” -클라우드플레어(Cloudflare)- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.png)
.jpg)
