Home > Àüü±â»ç

ÇØÄ¿µéÀº ·Î±×4j Ãë¾àÁ¡À» ¾î¶»°Ô ¾Ç¿ëÇØ °ø°ÝÇÒ±î?

ÀÔ·Â : 2021-12-20 05:38
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À̵¿±Ù KISA ħÇØ´ëÀÀ´ÜÀå, ¾ÆÆÄÄ¡ Log4j ´ëÀÀ ±ä±Þ CISO °£´ãȸ¿¡¼­ log4j À̽´ ¹ßÇ¥
log4j, ÀÚ¹Ù ±â¹Ý ÇÁ·Î±×·¥ °³¹ßÇÒ ¶§ ·Î±×ÀÇ ±â·Ï ±â´ÉÀ» Áö¿øÇÏ´Â ¿ÀǼҽº ¶óÀ̺귯¸®
ÇØÄ¿µé, log4j°¡ »ç¿ëÀÚ ÆíÀÇ À§ÇØ ¸¸µé¾îÁ³Áö¸¸ º¸¾È¿¡´Â Ãë¾àÇÑ Á¡ ³ë·Á


[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ¾ÆÆÄÄ¡ ·Î±×4j(Apache Log4j) Ãë¾àÁ¡ À̽´°¡ ÀÏÆĸ¸ÆÄ È®´ëµÇ°í ÀÖ´Â °¡¿îµ¥ °ü·Ã Áö½ÄÀÌ ºÎÁ·ÇÑ ÀϺΠº¸¾È´ã´çÀÚ ¹× ÀÏ¹Ý »ç¿ëÀÚ´Â À̹ø »çÅ¿¡ ´ëÇÑ Á¤È®ÇÑ ÀÌÇØ ºÎÁ·À¸·Î ¾î·Á¿òÀ» °Þ°í ÀÖ´Ù. ÀÌ·¯ÇÑ »óȲ¿¡¼­ °úÇбâ¼úÁ¤º¸Åë½ÅºÎ´Â Çѱ¹ÀÎÅͳÝÁøÈï¿ø, Çѱ¹CISOÇùÀÇȸ¿Í ÇÔ²² ÁÖ¿ä ±â¾÷ ±ä±ÞÁ¡°Ë ¹× Ãë¾àÁ¡ ´ëÀÀ °ü·Ã ¹Î¡¤°ü Çù·Â¹æ¾ÈÀ» ³íÀÇÇϱâ À§ÇÑ ¡®¾ÆÆÄÄ¡ Log4j ´ëÀÀ ±ä±Þ CISO °£´ãȸ(ÀÌÇÏ °£´ãȸ)¡¯¸¦ °³ÃÖÇÏ°í ´ëÀÀ¾ÈÀ» ¼Ò°³ÇÏ´Â ÇÑÆí, ÇöÀåÀÇ ¾î·Á¿ò°ú ÀÇ°ßÀ» µé¾ú´Ù.

¡ãApache Log4j Ãë¾àÁ¡ µ¿Çâ ¹× Á¤ºÎ ´ëÀÀÇöȲÀ» ÁÖÁ¦·Î °­¿¬ÇÑ À̵¿±Ù KISA ħÇØ´ëÀÀ´ÜÀå[ĸó=º¸¾È´º½º]


ƯÈ÷, À̳¯ °£´ãȸ¿¡¼­´Â À̵¿±Ù Çѱ¹ÀÎÅͳÝÁøÈï¿ø ħÇØ´ëÀÀ´ÜÀåÀÌ ¡®Apache Log4j Ãë¾àÁ¡ µ¿Çâ ¹× Á¤ºÎ ´ëÀÀÇöȲ¡¯À» ÁÖÁ¦·Î ¾ÆÆÄÄ¡ log4j¿¡ ´ëÇÑ ±¸Ã¼ÀûÀÎ ÇöȲÀ» ¹ßÇ¥Çß´Ù. À̵¿±Ù ´ÜÀåÀº ¡°À̹ø ¹®Á¦´Â ¸Å¿ì Å©¸®Æ¼ÄÃÇÑ À̽´¡±¶ó¸é¼­, ¡°¿øÈ°ÇÑ ´ëÀÀÀ» À§Çؼ­´Â ¹®Á¦ÀÇ ¹ß»ý¿øÀΰú ´ëÀÀ¹æ¹ýÀ» °øÀ¯ÇÏ´Â °ÍÀÌ Áß¿äÇÏ´Ù¡±°í ¸»Çß´Ù.

À̵¿±Ù ´ÜÀå¿¡ µû¸£¸é, log4j´Â ÀÚ¹Ù ±â¹Ý ÇÁ·Î±×·¥À» °³¹ßÇÒ ¶§ ·Î±×ÀÇ ±â·Ï ±â´ÉÀ» Áö¿øÇÏ´Â ¾ÆÆÄÄ¡ Àç´ÜÀÇ ¿ÀǼҽº ¼ÒÇÁÆ®¿þ¾î ¶óÀ̺귯¸®´Ù. ·Î±×´Â ½Ã½ºÅÛ ¿î¿µ ȤÀº °ü¸®¿¡ ±â·ÏÀ» ³²±â´Âµ¥, ÀÌ ±â·ÏÀ» ³²±â´Â ÇàÀ§¸¦ ¡®·Î±ë¡¯À̶ó°í ÇÏ°í, ·Î±ëÀ» ÅëÇØ ³²°ÜÁø ±â·ÏÀÌ ¡®·Î±×¡¯´Ù. log4j´Â °³¹ßÀÚµéÇÑÅ× ·Î±×¸¦ ³²±â´Â °úÁ¤ Áß¿¡ Æí¸®ÇÑ ±â´ÉÀ» ³²±â´Â °ÍÀ» µ½´Â ¼ÒÇÁÆ®¿þ¾î´Ù. ¿¹Àü¿¡´Â °³¹ßÀÚµéÀÌ ·Î±× Æ÷¸ËÀ» ¸ÂÃç¼­ Çϳª¾¿ ÀÏÀÏÀÌ ¸¸µé¾î³Â´Âµ¥, ÀÌ°ÍÀ» ÀÌ¿ëÇÏ¸é °£´ÜÇÑ ¸í·É¾î·Î Æ÷¸ËÀ̳ª ÇÊ¿äÇÑ ÇüÅ·ΠÀúÀåÀÌ °¡´ÉÇϱ⠶§¹®¿¡ ¸¹ÀÌ »ç¿ëÇÏ°Ô µÆ´Ù. ½ÉÁö¾î log4j´Â ¿ÀǼҽº, Áï ¹«·áÀ̱⠶§¹®¿¡ ³Ê¹«³ª ¸¹Àº »ç¶÷µéÀÌ ¾²°Ô µÇ¾î ÇöÀç À̽´°¡ ±¤¹üÀ§ÇÏ°Ô È®´ëµÈ °ÍÀ̶ó°í À̵¿±Ù ´ÜÀåÀº ¼³¸íÇß´Ù.

log4j´Â ·Î±×¸¦ ±â·ÏÇÒ Á¤º¸°¡ µé¾î¿À¸é ±×´ë·Î ó¸®Çϴµ¥, ƯÈ÷ ÀÚ¹Ù ÇÁ·Î±×·¥¿¡¼­ Áö¿øÇϱ⠶§¹®¿¡ JNDIÀÇ Lookup ±â´ÉÀ» »ç¿ëÇÑ´Ù. JNDI¿Í ÀÚ¹Ù ÀÀ¿ë ÇÁ·Î±×·¥¾Æ ÇÊ¿äÇÑ ÀÚ¿ø(µ¥ÀÌÅͺ£À̽º) ¹× ½ÇÇàÀ» À§ÇØ ´Ù¸¥ ÇÁ·Î±×·¥ Á¤º¸¸¦ ãÀ» ¼ö ÀÖ´Â ±â´ÉÀ̸ç, lookupÀº JNDI¸¦ ÅëÇØ Ã£Àº ÀÚ¿øÀ» »ç¿ëÇÏ´Â ±â´ÉÀÌ´Ù.

¹®Á¦´Â µé¾î¿À´Â ´ë·Î Á¤º¸¸¦ »ç¿ëÇÒ»Ó, ÀÌ Á¤º¸°¡ ¾ÇÀÇÀûÀÎ °ø°ÝÀÎÁö ¾Æ´ÑÁö¸¦ ºÐ¼®ÇÏÁö´Â ¾Ê´Â´Ù´Â Á¡ÀÌ´Ù. ÀÌ ¶§¹®¿¡ ÇØÄ¿µéÀÌ ¾ÇÀÇÀûÀÎ Á¤º¸¸¦ ÀÔ·ÂÇصµ log4j´Â ±×´ë·Î ¹Þ¾Æ¼­ »ç¿ëÇÏ°Ô µÇ¸ç, °á±¹ °ø°ÝÀ» ´çÇÏ°Ô µÈ´Ù´Â ¾ê±â´Ù.

¡ãlog4j Ãë¾àÁ¡ °ø°Ý ÀýÂ÷[ĸó=º¸¾È´º½º]


±×·¸´Ù¸é ÇØÄ¿µéÀº ¾î¶»°Ô °ø°ÝÀ» ÇÏ°Ô µÉ±î? À̵¿±Ù ´ÜÀåÀº °ø°ÝÀÚ°¡ Ÿ±êÀÎ ÇÇÇØ ¼­¹ö¿¡°Ô Á¢¼ÓÀ» À§ÇÑ ¸Þ½ÃÁö¸¦ º¸³»¸é¼­ JNDI lookup ¸í·É¾î¸¦ ÇÔ²² Àü´ÞÇϸé, ¼­¹ö´Â À̸¦ ºÐ¼®ÇÏÁö ¾Ê°í ±×´ë·Î ÀÐ¾î ½ÇÇàÇÑ´Ù. ÇØÄ¿°¡ ÁöÁ¤ÇÑ ¼­¹ö·Î °¡¼­ ¡®Á¤º¸¡¯¸¦ °¡Á®¿Àµµ·Ï ÇÏ´Â °Í. ÀÌ Á¤º¸¿¡´Â ÇØÄ¿°¡ ¾ÇÀÇÀûÀ¸·Î ¸¸µç Àڹ٠Ŭ·¡½º(½ÇÇà ÄÚµå¶ó°í »ý°¢ÇÏ¸é µÈ´Ù)°¡ ´ã°Ü ÀÖ¾î ÇÇÇؼ­¹ö°¡ À̸¦ ½ÇÇàÇÏ¸é ¾Ç¼º ½ºÅ©¸³Æ®¸¦ °¡Á®¿Àµµ·Ï ÇÏ°í, ÀÌ ½ºÅ©¸³Æ®¿¡´Â ÇØÄ¿°¡ ¿øÇÏ´Â ´Ù¾çÇÑ ¾Ç¼ºÄÚµå, ¿¹¸¦ µé¸é ·£¼¶¿þ¾î, ¸¶ÀÌ´× ÇÁ·Î±×·¥, µðµµ½º µîÀÌ ´ã°Ü ÀÖ¾î À̸¦ ¼³Ä¡ÇÏ°Ô µÈ´Ù.

À̸¦ ¹æ¾îÇϱâ À§Çؼ­´Â ¸ÕÀú ³×Æ®¿öÅ©¸¦ ¹æ¾îÇÏ´Â ¹æ¹ýÀÌ ÀÖ´Ù. ÇØÄ¿°¡ ¿ÜºÎ¿¡ ÀÖÀ» °æ¿ì ³×Æ®¿öÅ©¸¦ ¹æ¾îÇÏ´Â °ÍÀε¥, ³»ºÎ ½Ã½ºÅÛ¿¡ Á¢¼ÓÇÏ´Â ·Î±× ¾È¿¡ ¿©·¯ ¸í·É Å°¿öµå°¡ ´ã±ä ¹®ÀÚ¿­À» ³×Æ®¿öÅ© º¸¾ÈÀåºñ¿¡¼­ Â÷´ÜÇϰųª, ³×Æ®¿öÅ© Æ®·¡ÇÈÀ» ¸ð´ÏÅ͸µ Çϸ鼭 ºñÁ¤»óÀûÀÎ ÀÎ-¾Æ¿ô¹Ù¿îµå¸¦ ÆÐÅÏ µî·ÏÀ¸·Î ¸·´Â ¹æ¹ýÀÌ ÀÖ´Ù. ¹°·Ð ÇØÄ¿°¡ À̸¦ ¿ìȸÇϱâ À§Çؼ­ ¹®ÀÚ¿­ ÆÐÅÏ º¯°æ µîÀ» ÇÒ ¼ö ÀÖÁö¸¸, ±âº»ÀûÀ¸·Î À̸¦ ¸·±â À§Çؼ­´Â ³×Æ®¿öÅ© ¹æ¾î°¡ ¹Ýµå½Ã ÇÊ¿äÇÏ´Ù°í À̵¿±Ù ´ÜÀåÀº ¼³¸íÇß´Ù.

ÀÌ¿Í ÇÔ²² ±Ùº»ÀûÀÎ ¿øÀÎÀ» Á¶Ä¡ÇØ¾ß Çϴµ¥, log4j ¾÷µ¥ÀÌÆ®Çϰųª ¹®Á¦°¡ µÇ´Â Àڹ٠Ŭ·¡½º¸¦ Á¦°ÅÇÏ´Â °ÍÀÌ Àִµ¥, ÀÌ ¹æ¹ýÀÌ ½Ã°£ÀÌ ¼Ò¿äµÉ ¼ö Àֱ⠶§¹®¿¡ ±ÞÇÑ ´ë·Î ÀÓ½ÃÁ¶Ä¡¶óµµ ÇØ¾ß ÇÑ´Ù. ´ëÇ¥ÀûÀÎ °ÍÀÌ ½Å·ÚµÈ ÄÚµå º£À̽º Á¤Ã¥(TrustURLcodebase) »ç¿ëÀ̳ª, ¼­¹öÀÇ ¹é½Å µî·Ï ¶Ç´Â EDRÀÇ Å½Áöü°è ±¸Ãà µîÀÌ´Ù. ÀÌ¹Ì Àü ¼¼°è ¿£µåÆ÷ÀÎÆ® ¾÷üµéÀÌ ¹ß ºü¸£°Ô ÆÐÅÏ µî·ÏÀ» ÇÏ°í Àֱ⠶§¹®ÀÌ´Ù. ¹°·Ð ÀÌ ¹æ¹ýµéÀº ÀÓ½ÃÁ¶Ä¡ÀÌ¸ç ¹Ýµå½Ã ¾÷µ¥ÀÌÆ®¸¦ µ¿½Ã¿¡ ½ÃÇàÇØ¾ß ÇÑ´Ù. Âü°í·Î Á¤ºÎ ¿ª½Ã ÇØ´ç Ãë¾àÁ¡À» ¾Ç¿ëÇÏ´Â IP¿¡ ´ëÇؼ­´Â Â÷´Ü Á¤Ã¥À» Àû¿ëÇÏ°í ÀÖ´Ù.

ƯÈ÷, ±â¾÷µéÀº º¸¾È ¾÷µ¥ÀÌÆ®¸¦ À§ÇØ log4j¸¦ »ç¿ëÇÏ´Â Á¤º¸ÀÚ»êÀ» ½Äº°ÇÏ°í, ½Ã½ºÅÛ °¡¿ë¼º µîÀ» ÆÇ´ÜÇØ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ÁøÇàÇÒ °ÍÀÎÁö ±ä±Þ ÀÓ½ÃÁ¶Ä¡¸¦ ÃëÇÒ °ÍÀÎÁö °áÁ¤ÇØ¾ß ÇÑ´Ù. À̵¿±Ù ´ÜÀåÀº ³»ºÎ¸ÁÀÇ °æ¿ì ³×Æ®¿öÅ©¿¡ ¿¬°áµÇÁö ¾Ê´õ¶óµµ, ÇØÄ¿°¡ APT °ø°ÝÀ» ÅëÇØ Á¢Á¡À» Ÿ°í µé¾î¿Í log4j°¡ ÀÖ´Â ½Ã½ºÅÛÀ» °ø·«ÇØ °ÅÁ¡À¸·Î ¾µ ¼ö ÀÖ´Ù°í ¼³¸íÇß´Ù. ¾Æ¿ï·¯ °³¹ßÀÚ PCµµ Á¡°ËÇØ¾ß ÇÑ´Ù. ¶óÀ̺귯¸® µî ¼ÂÆýà Ãë¾àÇÑ log4j¸¦ »ç¿ëÇÒ ¼ö Àֱ⠶§¹®ÀÌ´Ù.

¸¶Áö¸·À¸·Î À̵¿±Ù ´ÜÀåÀº ¡°½Ã½ºÅÛ È¯°æ¿¡ µû¶ó ´Ù¾çÇÑ ¶óÀ̺귯¸®°¡ Ãß°¡·Î Àû¿ëµÇ¾î ÀÖ°í, ÇÁ·Î±×·¥ ±¸¼º¿ä¼Ò °£ ÀÇÁ¸¼º ¹®Á¦°¡ ¹ß»ýÇÒ ¼ö Àֱ⠶§¹®¿¡, ¹Ýµå½Ã º¸¾È ¾÷µ¥ÀÌÆ®³ª ÀÓ½ÃÁ¶Ä¡¸¦ Çϱâ Àü ÀÇÁ¸¼º üũ¿Í ¹é¾÷ ¹× Å×½ºÆ® °úÁ¤À» ¸ÕÀú °ÅÃÄ¾ß ÇÑ´Ù¡±¸é¼­, ¡°µµÀÔµÈ ¼­µåÆÄƼ Á¦Ç°¿¡ ´ëÇؼ­´Â Á÷Á¢ ÆľÇÇϱ⠾î·Á¿î ¸¸Å­ ÇØ´ç Á¦Ç°ÀÇ º¸¾È ¾÷µ¥ÀÌÆ® »óȲÀ» üũÇØ ½Å¼ÓÇÏ°Ô ¹Ý¿µÇÒ °Í¡±À» °­Á¶Çß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)