[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÆÄÀÏ Àü¼Û ¼ºñ½ºÀÎ °í¾Ö´Ï¿þ¾î(GoAnywhere)ÀÇ Ãë¾àÁ¡ÀÌ Å¬·Ó(Clop) ·£¼¶¿þ¾î °»´Ü¿¡°Ô ¾öû³ ÈûÀÌ µÇ°í ÀÖ´Ù. Ŭ·ÓÀº ÀÌ Ãë¾àÁ¡À» ÅëÇØ 130°³ Á¤µµÀÇ ±â¾÷°ú ±â°üµéÀ» Ä§ÇØÇÏ´Â µ¥ ¼º°øÇß´Ù. ¾ÆÁ÷ »ç°ÇÀÇ ¼¼ºÎ ³»¿ëµéÀÌ ÀüºÎ °ø°³µÇÁö´Â ¾Ê¾ÒÁö¸¸, ±×·³¿¡µµ ½Ã°£ÀÌ È帧¿¡ µû¶ó Á¤º¸µéÀÌ Á¶±Ý¾¿ °ø°³µÇ´Â ÁßÀÌ´Ù.

[À̹ÌÁö = utoimage]
»ç°ÇÀÇ »Ñ¸®°¡ µÇ°í ÀÖ´Â °í¾Ö´Ï¿þ¾îÀÇ ¸ð±â¾÷ Æ÷Æ®¶ó(Fortra)´Â Ŭ·ÓÀÌ °è¼ÓÇØ¼ ¹ø½ÄÇϰí Àִµ¥µµ º° ´Ù¸¥ ³»¿ëÀ» ¹ßÇ¥Çϰí ÀÖÁö ¾Ê´Ù. ¿ÀÈ÷·Á ÇÇÇØ¸¦ ÀÔÀº ±â¾÷µéÀÌ »ç°ÇÀ» °ø°³Çϰí ÀÖ´Ù. ÇöÀç±îÁö °í¾Ö´Ï¿þ¾î °í°´µé Áß Ä§ÇØ »ç½ÇÀ» ¹àÈù °÷Àº ´ÙÀ½°ú °°´Ù.
1) Ä¿¹Â´ÏƼ Çコ ½Ã½ºÅÛÁî(Community Health Systems)
2) ÇÞÄ¡ ¹ðÅ©(Hatch Bank)
3) ·çºê¸¯(Rubrik)
4) È÷Ÿġ¿¡³ÊÁö(Hitachi Energy)
5) Åä·ÐÅä ½Ã
ÇÇÇØ ±Ô¸ð°¡ Áý°èµÇÁö ¾Ê¾ÒÁö¸¸ ¿©Å±îÁö ÇÇÇØ »ç½ÇÀ» °ø°³ÇÑ ±â¾÷°ú ±â°üµéÀÇ ±Ô¸ð¸¸ ºÁµµ ÃÖ¼Ò ¼ö¹é¸¸ ¸íÀÌ ¿µÇâÀ» ¹Þ¾ÒÀ» °ÍÀ̶ó°í ÁüÀÛÇÒ ¼ö ÀÖ´Ù. Âü°í·Î ÀÌ·¯ÇÑ »çÅÂÀÇ ±Ùº» ¿øÀÎÀÎ Ãë¾àÁ¡Àº CVE-2023-0669ÀÌ´Ù.
Ŭ·Ó ÃøÀº ÇÇÇØÀÚµéÀÇ Á¤º¸¸¦ ³ëÃâÇÏ´Â ´ÙÅ©À¥ »çÀÌÆ®¸¦ ÅëÇØ 10ÀÏ µ¿¾È 130°³°¡ ³Ñ´Â ±â¾÷µéÀ» Ä§ÇØÇß´Ù°í ÀÚ¶ûÇß´Ù. ÀÌ¿¡ ħ¹¬À» ÁöŰ´ø Æ÷Æ®¶ó´Â ¸Åü¿ÍÀÇ ÀÎÅͺ並 ÅëÇØ ¡°»ç°Ç¿¡ ´ëÇØ ÀÎÁöÇÏÀÚ¸¶ÀÚ È®»ê ¹æÁö¸¦ À§ÇØ ¿©·¯ Á¶Ä¡¸¦ ÃëÇß°í ¼ºñ½º¸¦ Àӽ÷ΠÁß´ÜÇϱ⵵ Çß´Ù¡±¸ç ¡°°í°´µé¿¡°Ô À§Çè ¾àÈ ´ëÃ¥À» Àü´ÞÇϰí Àֱ⵵ ÇÏ´Ù¡±°í ¹ßÇ¥Çß´Ù. ¶ÇÇÑ ¡°À̹ø »ç°ÇÀ¸·Î ¿µÇâÀ» ¹ÞÀº °í°´µéÀ» °è¼ÓÇØ¼ Áö¿øÇÒ °èȹ¡±ÀÓÀ» ºÐ¸íÈ÷ Çϱ⵵ Çß´Ù.
Æ÷Æ®¶óÀÇ ºÒÅë, µµ¸¶ À§¿¡ ¿Ã¶ó
ÇÏÁö¸¸ Æ÷Æ®¶óÀÇ ´ëÀÀÀº ³Ê¹« ´Ê¾ú´Ù. °í¾Ö´Ï¿þ¾îÀÇ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ ¼Ò½ÄÀÌ ¸Åü¸¦ ÅëÇØ óÀ½ °ø°³µÈ °Ç 2¿ù 2ÀÏÀÇ ÀÏÀÌ´Ù. ¼öÀÏ ÈÄ Æ÷Æ®¶ó´Â ÆÐÄ¡¸¦ ¹ßÇ¥Çß´Ù. ÇÏÁö¸¸ »ç¿ëÀÚµéÀÇ ÆÐÄ¡ Àû¿ëÀº Ç×»ó µÚÃÄÁø´Ù´Â °É °ø°ÝÀÚµéÀº Àß ¾Ë°í ÀÖ´Ù. Ŭ·ÓÀº ÆÐÄ¡ ¹ßÇ¥ ÀÌÈÄ¿¡µµ °è¼ÓÇØ¼ °í¾Ö´Ï¿þ¾îÀÇ Á¦·Îµ¥À̸¦ °ø·«Çß°í, ÀûÀÝÀº ¼º°øÀ» °Åµ×´Ù. 2¿ù 10ÀÏ¿¡´Â ¹Ì±¹ÀÇ CISA°¡ CVE-2023-0669 Ãë¾àÁ¡À» ±ä±Þ ÆÐÄ¡°¡ ÇÊ¿äÇÑ Ãë¾àÁ¡ ¸ñ·ÏÀÎ KEV¿¡ Ãß°¡Çß´Ù.
ÇÏÁö¸¸ °ø°ÝÀÚµéÀÇ ÀͽºÇ÷ÎÀÕÀº ¿©±â¼ ³¡³ªÁö ¾Ê¾Ò´Ù. °ø°ÝÀº ²÷ÀÓ¾øÀÌ À̾îÁ³°í, Æ÷Æ®¶ó´Â ÆÐÄ¡ ÀÌÈÄ¿¡ º°´Ù¸¥ ¿òÁ÷ÀÓÀ» º¸ÀÌÁö ¾Ê¾Ò´Ù. Á¤È®È÷ ¾î¶² À§ÇèÀÌ Á¸ÀçÇϰí ÀÖ´ÂÁö, ¾î¶² ½ÄÀ¸·Î ÆÐÄ¡¸¦ ÁøÇàÇØ¾ß ÇÏ´ÂÁö, ÆÐÄ¡°¡ Àß µÇÁö ¾ÊÀ» ¶§ ¾î¶² ¾ÈÀü ´ëÃ¥À» ÃëÇÒ ¼ö ÀÖ´ÂÁö »ç¿ëÀڵ鿡°Ô ¾Ë¸®Áö ¾Ê¾Ò´Ù. ÇÇÇØÀÚ´Â ´Ã¾î³ª°í Àִµ¥ Æ÷Æ®¶ó´Â °è¼Ó ħ¹¬À¸·Î ÀϰüÇÑ °ÍÀÌ´Ù. ÀÌ´Â º¸¾È Àü¹®°¡µé »çÀÌ¿¡¼ Å« ºñÆÇ°Å¸®°¡ µÇ°í ÀÖ´Ù.
ÆÐÄ¡¸¦ ³»³õ±ä ÇßÁö¸¸ °í¾Ö´Ï¿þ¾î´Â »ç¿ëÀÚµéÀÌ ±¤¹üÀ§ÇÏ°Ô ºÐÆ÷µÇ¾î ÀÖ´Â ¼ÒÇÁÆ®¿þ¾î´Ù. °í¾Ö´Ï¿þ¾îÀÇ À¥»çÀÌÆ®¿¡ µû¸£¸é Àü ¼¼°è 3õ°³ ÀÌ»óÀÇ Á¶Á÷µéÀÌ °í¾Ö´Ï¿þ¾î¸¦ »ç¿ëÇØ ¹®¼¸¦ °ü¸® ¹× Àü¼ÛÇϰí ÀÖ´Ù°í ÇÑ´Ù. ÀÌ 3õ°³ ±â¾÷µé Áß ´ë´Ù¼ö°¡ ´ë±â¾÷µé·Î 1¸¸ ¸í ÀÌ»óÀÇ ÀÓÁ÷¿øÀ» µÎ°í ÀÖ´Ù. ƯÈ÷ ¹Ì±¹¿¡ °í¾Ö´Ï¿þ¾î »ç¿ë ±â¾÷ÀÌ ¸¹Àº °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.
Æä´Ð½º24(Fenix24)ÀÇ Ã¢¸³ÀÚ È÷½º ·»ÇÁ·Î¿ì(Heath Renfrow)´Â ¡°ÀÌ »ç°ÇÀº °³¹ß»çÀÇ Áö³ªÄ£ ħ¹¬ ¶§¹®¿¡ ¿ÀÈ÷·Á ´õ ½Ã²ô·¯¿öÁø ÄÉÀ̽º¡±¶ó°í ¸»ÇÑ´Ù. ¡°¸ðµç Á¶Á÷µéÀÇ º¸¾È ¾ÆÅ°ÅØÃ³´Â ´Ù¸¨´Ï´Ù. ³×Æ®¿öÅ© ±¸Á¶¿Í ¼ººÐµµ Á¦°¢°¢ÀÌÁÒ. µû¶ó¼ º¸¾È °ÈÀÇ ¹æ¹ý ¿ª½Ã ÀüºÎ ´Ù¸¦ ¼ö¹Û¿¡ ¾ø½À´Ï´Ù. ¿ÜºÎ¿¡¼ ´©±º°¡°¡ ÆÐÄ¡ Çϳª ´øÁ®ÁÖ°í ¡®À̰ɷΠº¸¾È °ÆÁ¤ ³¡¡¯À̶ó°í ¸»ÇÒ ¼ö ¾ø´Ù´Â °ÍÀÌÁÒ. º¸¾È °È¿Í À§Çè ´ëó¿¡´Â ¸¹Àº Á¤º¸°¡ ÇÊ¿äÇÕ´Ï´Ù. ±×·¡¾ß º¸´Ù Á¤È®ÇÏ°í ºü¸£°Ô ´ëóÇÒ ¼ö ÀÖ¾î¿ä. º¸¾È¿¡ ÀÖ¾î ¼ÒÅëÀÌ ¸¹ÀÌ ÇÊ¿äÇÑ ÀÌÀ¯ÀÔ´Ï´Ù.¡±
º¸¾È ¾÷ü ³×Æ®¸¯½º(Netwrix)ÀÇ ºÎȸÀå ´õÅ© ½´·¹ÀÌ´õ(Dirk Schrader) ¿ª½Ã ¡°Á¤º¸ÀÇ °øÀ¯°¡ ´À·ÁÁö¸é ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á °ø°ÝÀÌ º¸ÆíÈ µÈ Áö±Ý Ä¡¸íÀûÀ¸·Î ÀÛ¿ëÇÒ ¼ö ÀÖ´Ù¡±°í °æ°íÇÑ´Ù. ¡°¿äÁòÀº »çÀ̹ö °ø°ÝÀÌ ¿¬¼âÀûÀ¸·Î ¹ß»ýÇϰí, ÇÇÇØ ¿ª½Ã ±×·¸½À´Ï´Ù. ù ¹øÂ° ÇÇÇØÀÚ°¡ ÇÇÇØ »ç½ÇÀ» ºü¸£°Ô ÀüÆÄÇϰí, °ü°èµÈ º¥´õ»ç ¿ª½Ã ¼¼ºÎ »çÇ×À» ½Å¼ÓÇÏ°Ô »ç¿ëÀڵ鿡°Ô ¾Ë¸®´Â ½ÄÀ¸·Î ´ëÃ³ÇØ¾ß ÇÇÇØ È®»êÀ» ¸·À» ¼ö ÀÖ½À´Ï´Ù. À̹ø °í¾Ö´Ï¿þ¾î »ç·Ê°¡ ÁÁÀº ¹Ý¸é±³»ç°¡ µË´Ï´Ù. Á¦·Îµ¥ÀÌ Ãë¾àÁ¡¿¡ ´ëÇÑ Á¤º¸¿Í °ø°Ý ½Ã³ª¸®¿À µîÀÌ Àû±ØÀûÀ¸·Î ÀüÆÄµÇ¾ú´Ù¸é Ŭ·ÓÀÌ 130°³ Á¶Á÷À» Ä§ÇØÇÏÁöµµ ¸øÇßÀ» °Ì´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ¾ÈÀüÇÑ ÆÄÀÏ Àü¼Û ÇÁ·Î±×·¥ °í¾Ö´Ï¿þ¾î¿¡¼ Áö³ ´Þ Ãë¾àÁ¡ ¹ß°ßµÊ.
2. ÆÐÄ¡ ¹ßÇ¥ ÈÄ ¾Æ¹«·± Á¤º¸ °ø°³ÇÏÁö ¾Ê´Â °³¹ß»ç¿Í ±× µÚ¿¡¼ ¼º°ø°¡µµ¸¦ ´Þ¸®´Â Ŭ·Ó ·£¼¶¿þ¾î.
3. º¸¾È °ü·Ã ¼Ò½ÄÀº ÇÇÇØÀÚ¿Í º¥´õ»ç°¡ À绡¸® ¾Ë·Á¾ß ÇÇÇØ È®»êÀ» ¸·À» ¼ö ÀÖÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>