요약 : IT 외신 블리핑컴퓨터에 의하면 보안 취약점이 하나 공개되면 공격자들의 스캔이 15분 이내에 시작된다고 한다. 보안 업체 팔로알토(Palo Alto Networks)가 발표한 보고서를 인용한 것으로, 이에 의하면 해커들은 항상 새로운 취약점 소식에 귀를 기울이며, 소식이 나오자마자 곧바로 실험에 돌입한다고 한다. 즉 취약점 패치를 여유롭게 할 상황이 아니라는 것이다. 스캔 자체가 위협이 되지는 않지만 그만큼 공격자들이 취약점 소식에 민감하게 반응한다는 것은 분명하다. 스캔 후 그들이 어떤 결론을 내리는 지에 따라 추가 공격이 이어질 수도 있다.
[이미지 = utoimage] 배경 : 인터넷 스캔은 그 자체로 어려운 기술이 아니며, 모든 해킹의 기초 작업을 이룬다. 이제 막 해킹을 배운 사람도 스캔은 얼마든지 할 수 있다. 공격자들이 실시하는 스캔의 주요 목적은 패치가 되지 않은 시스템을 찾아내는 것이다. 후속 익스플로잇이 이어질 가능성이 매우 높다.
말말말 : “CVE-2022-1388 취약점의 경우 올해 5월 4일에 발견됐는데, 취약점 공개 이후 10시간 만에 스캔 및 익스플로잇 시도 행위가 2552번 탐지됐습니다. 먹이 하나에 벌떼처럼 몰려드는 해커들을 쉽게 상상할 수 있습니다.” -해커뉴스- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.png)
.jpg)
