요약 : 벨기에 국방부가 로그4j(Log4j)에서 발견된 취약점을 통한 공격에 당했다고 발표했다. 로그4j 취약점으로 인한 사이버 공격 피해가 NATO 동맹국에서 발견된 건 이번이 처음이다. 벨기에 매체들에 의하면 실제 공격이 발생한 건 지난 주의 일이고, 인터넷으로의 접근이 가능한 컴퓨터 시스템 일부가 침해된 것으로 알려졌다. 벨기에 국방부 측은 해당 시스템들을 최대한 빨리 분리해 냈고, 따라서 국방부 사업 운영이 마비되는 일은 없었다고 한다.
[이미지 = utoimage] 배경 : 로그4j는 자바 애플리케이션들에 대부분 포함된 라이브러리로, 자바로 만들어진 애플리케이션이라면 거의 모든 곳에 있다고 볼 수 있다. 여기서 발견된 취약점인 로그4셸(Log4Shell) 및 파생 취약점들은 역대 최악의 취약점으로 꼽히기도 한다.
말말말 : “일부 국방부 업무가 일시적으로 중단되기는 했습니다만 심각한 수준은 아니었습니다. 로그4j를 활용한 첫 공격 사례로 보입니다.” -벨기에 국방부- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.png)
.jpg)
