Home > Àüü±â»ç

¸ÞÀÏÀ» ÀüºÎ ¿­¶÷ÇÏ°Ô ÇØÁÖ´Â ÀͽºÃ¼ÀÎÁö Ãë¾àÁ¡, ¾ÆÁ÷µµ ÆÐÄ¡´Â ´õµ®

ÀÔ·Â : 2020-06-04 18:08
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Å©¸®µ§¼È Çϳª¸¸ À־ Á¶Á÷ ÀüüÀÇ ¸ÞÀÏ ¿­¶÷ÇÏ°Ô ÇØÁÖ´Â À§ÇèÇÑ Ãë¾àÁ¡
ÆÐÄ¡ ³ª¿Â Áö 4°³¿ùÀÌ µÇ¾úÁö¸¸ ¾ÆÁ÷µµ Á¦´ë·Î Àû¿ëµÇ°í ÀÖÁö ¾Ê¾Æ...À§Çèµµ °ßÇØ °¥·Á


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ ÀͽºÃ¼ÀÎÁö(Exchange) ¼­¹ö¿¡¼­ ¹ß°ßµÈ ½É°¢ÇÑ Ãë¾àÁ¡ÀÎ CVE-2020-0688À» ÆÐÄ¡ÇÑ Áö 4°³¿ùÀÌ ´Ù µÇ¾î°¡°í ÀÖ´Ù. ±×·³¿¡µµ Ãë¾àÇÑ »óÅ·ΠÀÎÅͳݿ¡ ¿¬°áµÇ¾î ÀÖ´Â ¼­¹ö°¡ 35¸¸ ´ë¸¦ ³Ñ´Â´Ù°í ÇÑ´Ù. ÀÌ¿¡ ´ëÇØ º¸¾È ¾÷ü ¶óÇǵå7(Rapid7)ÀÌ º¸°í¼­¸¦ ¹ßÇ¥Çß´Ù.

[À̹ÌÁö = utoimage]


CVE-2020-0688°¡ ÆÐÄ¡µÈ °ÍÀº Áö³­ 2¿ùÀÇ ÀÏÀÌ´Ù. ´ç½Ã ÀÎÅͳݿ¡ ¿¬°áµÈ ÀͽºÃ¼ÀÎÁö ¼­¹ö Áß 80%°¡ ÀÌ Ãë¾àÁ¡¿¡ ³ëÃâµÈ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. °ø°ÝÀÚ°¡ µü ÇÑ °³ÀÇ ÇÕ¹ýÀûÀÎ Å©¸®µ§¼È¸¸ È®º¸ÇÏ¸é ±â¾÷ ÀüüÀÇ À̸ÞÀÏ ½Ã½ºÅÛÀ» Àå¾ÇÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â Ãë¾àÁ¡À̾ú´Ù. ±×·¯³ª 3¿ùºÎÅÍ 4¿ù¸»±îÁö ¶óÇǵå7ÀÌ Á¶»çÇÑ °á°ú ÆÐÄ¡°¡ Àû¿ëµÈ ¼­¹ö´Â ¾à 7õ ´ë¹Û¿¡ µÇÁö ¾Ê¾Ò´Ù°í ÇÑ´Ù.

»ç½Ç MSÁ¶Â÷µµ ÀÌ Ãë¾àÁ¡À» ´ë´ÜÈ÷ ½É°¢ÇÏ°Ô ¹Þ¾ÆµéÀÌÁö ¾Ê¾Ò´Ù. ¡®Á߿䡯 µî±Þ¸¸À» ÀÌ Ãë¾àÁ¡¿¡ ºÎ¿©ÇÑ °ÍÀÌ´Ù. Å©¸®µ§¼ÈÀ» ¸ÕÀú È®º¸ÇØ¾ß ÇÑ´Ù´Â ÀüÁ¦ Á¶°ÇÀÌ ºÙ¾ú±â ¶§¹®ÀÌ´Ù. ÇÏÁö¸¸ ¶óÇǵå7ÀÇ ¼ö¼® º¸¾È Àü¹®°¡ÀÎ ¿þÀÌµå ¿ï¿ÍÀÎ(Wade Woolwine)Àº ¿©±â¿¡ µ¿ÀÇÇÏÁö ¾Ê´Â´Ù. ¿äÁò ÇØÄ¿µé¿¡°Ô ÀÖ¾î Å©¸®µ§¼È È®º¸¶õ ÀüÇô ¾î·ÆÁö ¾ÊÀº ÀÏÀ̶õ´Ù.

¡°¿ø·¡ ¿äÁò »çÀ̹ö °ø°ÝÀÚµéÀº Æò¼ÒºÎÅÍ ºÎÁö·±È÷ Å©¸®µ§¼ÈÀ» ¼öÁýÇÕ´Ï´Ù. ÇÇ½Ì °ø°ÝÀ» Á÷Á¢ Çϵç, ´ÙÅ©À¥¿¡¼­ ±¸¸ÅÇϵç, È®º¸ÇÒ ¼ö ÀÖ´Â ¹æ¹ýÀº Â÷°íµµ ³ÑĨ´Ï´Ù. ÀÌÁ¦´Â Å©¸®µ§¼ÈÀ̶ó´Â Àç·á°¡ ´©±¸³ª¿¡°Ô ÀÖ´Ù°í °¡Á¤À» ÇؾßÁö, ½ÇÁ¦ °ø°Ý ¼öÇà¿¡ ¹æÇØ°¡ µÈ´Ù°í ÆľÇÇؼ­´Â ¾È µË´Ï´Ù. °ø°Ý °¡´É¼ºÀÌ ³·´Ù°í ÇØ¾ß ÇÒ °Ô ¾Æ´Ï¶ó, ÆÐÄ¡¸¦ ¹Ýµå½Ã Ç϶ó°í ±Ç°íÇÏ´Â °Ô ´õ ÀûÀýÇØ º¸ÀÔ´Ï´Ù.¡±

»çÀ̹ö °ø°ÝÀÚµé Áß ±¹°¡ÀÇ Áö¿øÀ» ¹Þ´Â APT ´ÜüµéÀº ƯÈ÷³ª À̸ÞÀÏ°ú ¸Þ½ÅÀúµé¿¡ ¸¹Àº °ü½ÉÀ» °¡Áö°í ÀÖ´Ù. À̵éÀÇ ¸ñÀûÀº Á¤Âû, Áï Á¤º¸ ¼öÁýÀ̱⠶§¹®ÀÌ´Ù. ¾ó¸¶ Àü¿¡´Â ¹Ì±¹ NSA°¡ ¡°·¯½Ã¾ÆÀÇ Ã¸º¸ ±â°üÀÌ ¿¢½É(EXIM) À̸ÞÀÏ ¼­¹öÀÇ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇØ Á¤º¸¸¦ ¼öÁýÇÏ°í ÀÖ´Ù¡±´Â °æ°í¹®À» ¹ßÇ¥Çϱ⵵ Çß´Ù. À̶õÀÇ ÇØÄ¿µéµµ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ 2³â Àü¿¡ ÆÐÄ¡ÇÑ Ãë¾àÁ¡À» ¾ÆÁ÷±îÁö ³ë¸®°í ÀÖ´Ù.

¶óÇǵå 7Àº º¸°í¼­¸¦ ÅëÇØ ¡°À̸ÞÀÏÀ» ÅëÇØ ¿ì¸®´Â ¹Î°¨ÇÑ µ¥ÀÌÅ͸¦ ÀÚÁÖ ±³È¯ÇÑ´Ù¡±¸ç ¡°ÀÌ·± ½º½º·ÎÀÇ Çൿ ÆÐÅÏÀ» ¾Ë°í ÀÖ´Ù¸é, ÀÌ Ãë¾àÁ¡Àº ´ç¿¬È÷ ½Ã±ÞÈ÷ ÆÐÄ¡ÇØ¾ß ÇÏ´Â °Ô ¸Â´Ù¡±°í ÁÖÀåÇß´Ù. ¡°´Ù¸¥ °Ç ¸ô¶óµµ ÀÌ ÆÐÄ¡´Â ¹«Á¶°Ç ÇؾßÁÒ. ±×°ÍÀÌ ¡®Ä¡¸íÀû À§Çèµµ¡¯°¡ ¾Æ´Ï¶ó°í ÇÏ´õ¶óµµ ¸»ÀÌÁÒ.¡±

¶óÇǵå7ÀÇ ÀÌ·± ÁÖÀåÀº Àϸ®°¡ ÀÖ´Ù. ƯÈ÷ ÇöÀç Å©¸®µ§¼ÈÀ» ³¬¾Æä°¡´Â °ø°ÝÀÌ ÇØÄ¿µé »çÀÌ¿¡¼­ Å©°Ô À¯ÇàÇÏ°í Àֱ⠶§¹®ÀÌ´Ù. À¥ ±â¹Ý ¾ÖÇø®ÄÉÀ̼ǰú Ŭ¶ó¿ìµå, API ¼­¹öÀÇ È°¿ëÀÌ ³ô¾ÆÁö¸é¼­ Å©¸®µ§¼ÈÀº °ø°ÝÀڵ鿡°Ô °¡Àå À¯¿ëÇÑ µµ±¸°¡ µÇ°í ÀÖ´Ù. ¹ö¶óÀÌÁð(Verizon)ÀÇ ¡®2020³â µ¥ÀÌÅÍ Ä§ÇØ »ç°í º¸°í¼­¡¯¿¡ µû¸£¸é ÇöÀç °¡Àå ¸¹ÀÌ ³ªÅ¸³ª°í ÀÖ´Â °ø°Ý À¯ÇüÀÇ 1À§´Â ÇǽÌÀÌ°í µÎ ¹ø°±â Å©¸®µ§¼È Å»Ãë¶ó°í ÇÑ´Ù.

¡°°ø°ÝÀÚµéÀÌ Å©¸®µ§¼È °ø°ÝÀ» ¸¹ÀÌ ÇÏ´Â ÀÌÀ¯°¡ ¹»±î¿ä? Ŭ¶ó¿ìµå µîÀÇ È°¿ëµµ°¡ ³ô¾ÆÁö¸é¼­ Å©¸®µ§¼ÈÀÇ °¡Ä¡°¡ ³ô¾ÆÁ³±â ¶§¹®À̱⵵ ÇÏÁö¸¸, ¹«¾ùº¸´Ù ¼º°ø·üÀÌ ³ô±â ¶§¹®ÀÔ´Ï´Ù. ÀÌÁ¦ °ÅÀÇ ¸ðµç »çÀ̹ö °ø°ÝÀÌ Å©¸®µ§¼È Å»Ãë·Î À̾îÁý´Ï´Ù. Å©¸®µ§¼È Å»Ãë´Â ÀÌÁ¦ °ø°ÝÀÚµéÀÇ ±âº»±â°¡ µÇ°í ÀÖ´Ù´Â °ÍÀ» ±â¾ïÇØ¾ß ÇÒ °Ì´Ï´Ù. °ø°ÝÀÚµéÀÌ Å©¸®µ§¼È À§ÁÖ·Î ÀڽŵéÀÇ °ø°Ý ¹æ½ÄÀ» ¹Ù²Û °Íó·³, ÀÌÁ¦ ¹æ¾îÀڵ鵵 Å©¸®µ§¼ÈÀ» Áß½ÉÀ¸·Î ¹æ¾î Àü·«À» Â¥¾ß ÇÕ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ÀͽºÃ¼ÀÎÁö ¼­¹ö¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡¿¡ ´ëÇÑ °ßÇØ °¥¸².
2. °¥¸®´Â ÀÌÀ¯´Â ¡®Å©¸®µ§¼È È®º¸ºÎÅÍ ÇØ¾ß °ø°ÝÀÌ ¼º¸³µÈ´Ù¡¯´Â Á¡ ¶§¹®.
3. ÇÏÁö¸¸ Å©¸®µ§¼È È®º¸´Â ¿äÁò ÇØÄ¿µé¿¡°Ô ´©¿ö¼­ ¶± ¸Ô±â.

Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)