Home > Àüü±â»ç

À̽ºÆ®½ÃÅ¥¸®Æ¼, ¾ÆÆÄÄ¡ ·Î±×4j Ãë¾àÁ¡ ŽÁö Åø ¹«·á ¹èÆ÷

ÀÔ·Â : 2021-12-16 17:25
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¸ÞŸ µ¥ÀÌÅÍ, ÆÐŰ¡ ¸ðµâÀÇ ³»ºÎ±îÁö °Ë»çÇÏ°í ·Î±×4j Ãë¾àÁ¡ ¹ß°ß ½Ã °á°ú Á¦°ø
À̹ø Ãë¾àÁ¡ À̽´ »çÅ¿¡ ´ëÇØ Á¡°Ë µµ±¸ Àû±Ø ÀÌ¿ëÇØ ´ëÀÀÇØ ³ª°¡±æ ´çºÎ


[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] À̽ºÆ®¼ÒÇÁÆ®(´ëÇ¥ Á¤»ó¿ø)ÀÇ º¸¾È ÀÚȸ»çÀÎ À̽ºÆ®½ÃÅ¥¸®Æ¼°¡ ¡®¾ÆÆÄÄ¡ ·Î±×4j(Apache Log4j)¡¯ Ãë¾àÁ¡ Á¸Àç ¿©ºÎ¸¦ È®ÀÎÇÒ ¼ö ÀÖ´Â ¹«·á Á¡°Ë µµ±¸(À©µµ¿ì ¹× ¸®´ª½º ¹öÀü)¸¦ ¹èÆ÷ÇÑ´Ù°í 16ÀÏ ¹àÇû´Ù.

¡ãÃë¾àÁ¡ Á¡°Ë µµ±¸¸¦ ÅëÇÑ Å½Áö °á°ú È­¸é[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


·Î±×4j´Â ¾ÆÆÄÄ¡ ¼ÒÇÁÆ®¿þ¾î Àç´Ü¿¡¼­ °³¹ßÇÑ ¿ÀǼҽº ÀÚ¹Ù(Java) ÇÁ·Î±×·¥À¸·Î ÀÎÅÍ³Ý ¼­ºñ½º ¿î¿µ°ú À¯Áö °ü¸®¸¦ À§ÇØ ¼­ºñ½º °úÁ¤¿¡¼­ ÀϾ´Â ¸ðµç ±â·ÏÀÇ °ü¸®¸¦ Áö¿øÇÑ´Ù. Áö³­ 10ÀÏ ·Î±×4j 2¿¡¼­ Ãë¾àÁ¡ÀÌ º¸°íµÊ¿¡ µû¶ó Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA) µîÀº Áï°¢ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ±Ç°íÇß´Ù.

ÇöÀç±îÁö ¹ß°ßµÈ ¾ÆÆÄÄ¡ ·Î±×4jÀÇ ÁÖ¿ä º¸¾È Ãë¾àÁ¡Àº ÃÑ 3°¡Áö´Ù. °¢°¢ÀÇ Ãë¾àÁ¡Àº ¾ÆÆÄÄ¡ ·Î±×4j 1~2¹öÀü ´ë¿¡¼­ º¸°íµÆÀ¸¸ç, ÇØ´ç Ãë¾àÁ¡À» ¾Ç¿ëÇÒ °æ¿ì ¿ø°ÝÄÚµå ½ÇÇà(RCE), ¼­ºñ½º °ÅºÎ(DOS) °ø°ÝÀÌ °¡´ÉÇØ À§Çèµµ°¡ ¸Å¿ì ³ô°Ô Æò°¡¹Þ°í ÀÖ´Ù.

À̽ºÆ®½ÃÅ¥¸®Æ¼°¡ À̹ø¿¡ ¹èÆ÷ÇÏ´Â ÇÁ·Î±×·¥Àº ·Î±×4j¿¡ ´ëÇÑ Ãë¾àÁ¡À» ŽÁöÇÏ´Â Á¡°Ë µµ±¸(Tool)ÀÌ´Ù. ÇØ´ç ÇÁ·Î±×·¥Àº ´Ü¼øÈ÷ ÆÄÀÏ¸í ±â¹ÝÀ¸·Î ½ºÄµÇÏÁö ¾Ê°í, ½ÇÁ¦ Ãë¾àÇÑ ¸ðµâÀÇ ¸ÞŸµ¥ÀÌÅÍ¿Í ÆÐŰ¡µÈ ¸ðµâÀÇ ³»ºÎ±îÁö °Ë»ç¸¦ ÁøÇàÇÑ´Ù. Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ¸é ÇØ´ç ÆÄÀÏ°ú Ãë¾àÁ¡ Á¤º¸¸¦ ÃßÃâÇØ ³½´Ù.

»ç¿ëÀÚµéÀº À̽ºÆ®½ÃÅ¥¸®Æ¼°¡ ¹èÆ÷ÇÑ Á¡°Ë µµ±¸¸¦ ÀÌ¿ëÇØ ÁÖ¿ä ·Î±×4j Ãë¾àÁ¡ Á¸Àç ¿©ºÎ¸¦ È®ÀÎÇÒ ¼ö ÀÖ´Ù. ¸¸¾à, Ãë¾àÁ¡ÀÌ Å½ÁöµÈ´Ù¸é Àڹ٠Ŭ·¡½º(Java Class)¸¦ »ç¿ë ¹öÀü¿¡ µû¶ó ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇØ¾ß ÇÑ´Ù.

À̽ºÆ®½ÃÅ¥¸®Æ¼ °ü°èÀÚ´Â ¡°Áö³­ ±Ý¿äÀÏ ·Î±×4j À̽´°¡ °¨ÁöµÈ ÃʱâºÎÅÍ °ü·Ã ³»¿ëÀ» ¾Ë¾à ºí·Î±× µîÀ» ÅëÇØ ½Å¼ÓÈ÷ ¾È³»ÇÏ°í, ÇØ¿Ü¿¡¼­ À¯Æ÷µÈ °ü·Ã ¾Ç¼ºÆÄÀÏ¿¡ ´ëÇØ ±¹°¡»çÀ̹ö¾Èº¸¼¾ÅÍ, Çѱ¹ÀÎÅͳÝÁøÈï¿ø µî °ü·Ã ±â°ü°ú ±ä¹ÐÇÏ°Ô Çù·ÂÇÏ°í ÀÖ´Ù¡±¶ó¸ç, ¡°À̹ø À§Çù°ú °ü·ÃµÈ °¢ ±â¾÷ ¹× ±â°ü °ü°èÀںеéÀº Àڻ簡 ±ÝÀÏ ¹èÆ÷ÇÑ Á¡°Ë µµ±¸¸¦ Àû±Ø ÀÌ¿ëÇÏ±æ ¹Ù¶õ´Ù¡±¶ó°í ÀüÇß´Ù.

À̽ºÆ®½ÃÅ¥¸®Æ¼°¡ ¹èÆ÷ÇÑ Á¡°Ë µµ±¸´Â À̽ºÆ®½ÃÅ¥¸®Æ¼ ȨÆäÀÌÁö³ª ¾Ë¾à ºí·Î±×¿¡¼­ ¹«·á·Î ´Ù¿î·Îµå ¹ÞÀ» ¼ö ÀÖ´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)