[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÄäŸ Ŭ¶ó¿ìµå Å×Å©·Ñ·ÎÁö(Quanta Cloud Technology, QCT)ÀÇ ¼¹ö ¸ðµ¨ ÀϺο¡¼ ÃÊ°íÀ§Çèµµ Æß¿þ¾î Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ÀÌ Ãë¾àÁ¡ÀÇ ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇÒ °æ¿ì °ø°ÝÀÚµéÀº ¼¹ö¸¦ ¿ÏÀüÈ÷ Àå¾ÇÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ¶ÇÇÑ °°Àº ³×Æ®¿öÅ©¿¡ ¿¬°áµÈ ºñ½ÁÇÑ ¼¹öµéµµ ¿¬ÀÌ¾î °ø·«ÇÒ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù.
[À̹ÌÁö = utoimage]
¹®Á¦ÀÇ Ãë¾àÁ¡Àº CVE-2019-6260À¸·Î ¡®ÆÒÃ÷´Ù¿î(Pantsdown)¡¯À̶ó´Â À̸§À¸·Îµµ ºÒ¸°´Ù. óÀ½ ¹ß°ßµÈ °ÍÀº 2019³âÀ¸·Î, ´ç½Ã¿¡´Â º£À̽ºº¸µå °ü¸® Á¦¾î±â(BMC) ±â¼úÀ» °¡Áø ÀåºñµéÀÇ Æß¿þ¾î ½ºÅÿ¡ ¿µÇâÀ» ÁÖ´Â °ÍÀ¸·Î ºÐ¼®µÆ¾ú´Ù. ±×·± ºñ½ÁÇÑ Ãë¾àÁ¡ÀÌ QCT¿¡µµ ÀÖÀ½ÀÌ ¿À´Ã º¸¾È ¾÷ü ¿¡Å¬¸³½Ã¿ò(Eclypsium)¿¡ ÀÇÇØ ´Ù½Ã ÇÑ ¹ø ÁöÀûµÈ °ÍÀÌ´Ù.
BMC´Â ¼¹öµé ¾È¿¡ ÀåÂøµÈ ÃʼÒÇü ÄÄÇ»ÅͶó°í º¼ ¼ö ÀÖ´Ù. µ¶ÀÚÀûÀÎ Àü·Â °ø±Þ ÀåÄ¡, µ¶ÀÚÀû, Æß¿þ¾î, µ¶ÀÚÀû ¸Þ¸ð¸®¿Í ³×Æ®¿öÅ© ½ºÅõé±îÁö ÀüºÎ °®Ãß°í ÀÖ´Ù. ÀÌ·± BMC¸¦ ÅëÇÏ¿© °ü¸®ÀÚµéÀº ¿ø°Ý¿¡¼ ¼¹ö¸¦ Á¦¾îÇÏ°í °ü¸®ÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ƯÈ÷ Àú·¹º§ Çϵå¿þ¾î ¼³Á¤À» Á¶Á¤Çϰųª, È£½ºÆ® OS¸¦ ¾÷µ¥ÀÌÆ® Çϰųª, °¡»ó È£½ºÆ®/¾ÖÇø®ÄÉÀ̼Ç/µ¥ÀÌÅ͸¦ °ü¸®ÇÏ´Â µ¥¿¡ BMC´Â ¸Å¿ì À¯¿ëÇÏ´Ù. ÀÌ·² ¶§ Á¾Á¾ BMC¿Í °°ÀÌ È°¿ëµÇ´Â °ÍÀÌ IPMI¶ó´Â °ÍÀÌ´Ù. IPMI¶ó´Â °ÍÀ» ÅëÇØ ¿©·¯ °³ÀÇ ¼¹öµé¿¡ ÀÖ´Â BMCµéÀ» °°Àº ºñ¹Ð¹øÈ£·Î ¹¾î °ü¸®ÇÒ ¼ö ÀÖ°Ô µÈ´Ù. °ü¸®ÀÚ¿¡°Ôµµ ¸Å¿ì ÆíÇÑ ±â´ÉÀÌÁö¸¸ °ø°ÝÀÚµéÀÌ BMC¸¦ ³ë¸®±â¿¡ ÃæºÐÇÑ ÀÌÀ¯°¡ µÇ±âµµ ÇÑ´Ù.
Áö³ 1¿ù ¿¡Å¬¸³½Ã¿òÀº ÀϺΠÇØÄ¿µéÀÌ ÀÌ·± BMCÀÇ Æ¯¼ºÀ» ¾Ç¿ëÇØ BMC¿ë ¾Ç¼º ÀÓÇöõÆ®¸¦ ¿©±â Àú±â ½É´Â °ÍÀ» ¹ß°ßÇÏ°í ¼¼»ó¿¡ ¾Ë¸° ¹Ù ÀÖ´Ù. ÀÌ °ø°ÝÀ¸·Î HPE ¼¹ö ¼öõ~¼ö¸¸ ´ë°¡ ħÇصƾú´Ù. Áï BMC¸¦ º¸È£ÇØ¾ß ÇÑ´Ù´Â °æ°í°¡ µÈ »ç·Ê°¡ ÁøÀÛ¿¡ µîÀåÇß¾ú´Ù´Â À̾߱â´Ù. ±× ÀüºÎÅ͵µ º¸¾È Àü¹®°¡µéÀº °è¼ÓÇؼ ÀÌ·¯ÇÑ ¹®Á¦¿¡ ´ëÇØ °æ°íÇØ ¿Ô´Ù. 2013³â ¸ÞŸ½ºÇ÷ÎÀÕ(Metasploit)ÀÇ °³¹ßÀÚÀÎ HD ¹«¾î(HD Moore)´Â ¿Â¶óÀÎ »óÅÂÀÇ ¼¹ö ¼ö½Ê¸¸ ´ë°¡ °¢Á¾ BMC ¿À·ùµé¿¡ ³ëÃâµÇ¾î ÀÖ´Ù´Â °É Á¶»çÇØ °ø°³Çϱ⵵ Çß¾ú´Ù.
¿¡Å¬¸³½Ã¿òÀÌ À̹ø¿¡ QCT ¼¹öµé¿¡¼ ¹ß°ßÇÑ ÆÒÃ÷´Ù¿î Ãë¾àÁ¡(°ú °³³äÁõ¸í¿ë °ø°Ý)Àº CVSS ±âÁØ 9.8Á¡À» ¹Þ¾Ò´Ù. ¶ÇÇÑ ÀÌ¹Ì ÇØÄ¿µéÀÌ °ú°Å¿¡¼ºÎÅÍ »ç¿ëÇØ ¿Ô´ø ÀͽºÇ÷ÎÀÕ ¿©·¯ °³¿¡ Ãë¾àÇÑ °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ¡°ÀÌ Ãë¾àÁ¡ÀÇ ÇÙ½ÉÀº, ÀͽºÇ÷ÎÀÕ ¼º°ø½Ã °ø°ÝÀÚ°¡ ¼¹ö¸¦ ¿ÏÀüÈ÷ ÅëÁ¦ÇÒ ¼ö ÀÖ°Ô µÈ´Ù´Â °Ì´Ï´Ù. °Å±â¼ºÎÅÍ °ø°ÝÀÚ´Â ·£¼¶¿þ¾î¸¦ Áõ½Ä½Ãų ¼öµµ, µ¥ÀÌÅ͸¦ ¸ô·¡ ÈÉÄ¥ ¼öµµ, BMC³ª ¼¹ö ÀÚü¸¦ ¹«·ÂȽÃų ¼öµµ ÀÖ½À´Ï´Ù. BMC Å©¸®µ§¼ÈÀ» ÈÉÄ¡°Ô µÉ °æ¿ì °ø°ÝÀÚ´Â °°Àº IPMI ±×·ìÀÇ ´Ù¸¥ BMCµµ °¨¿°½Ãų ¼ö ÀÖ½À´Ï´Ù.¡±
¿¡Å¬¸³½Ã¿ò ÃøÀº °³³äÁõ¸í¿ë °ø°ÝÀ» ½ÇÇèÇÏ°í ¼º°ø½ÃÅ°±â À§ÇØ QCT ¼¹öµéÀ» ÀüºÎ óÀ½À¸·Î µÇµ¹·Á ±ú²ýÇÏ°Ô Ã»¼ÒÇÏ°í ÃֽŠÆß¿þ¾î ÆÐÅ°Áö¸¦ ¼³Ä¡ÇÏ´Â ÀÛ¾÷ºÎÅÍ ½ÃÀÛÇß´Ù°í ÇÑ´Ù. ¡°ÀúÈñ°¡ »ç¿ëÇÑ ¼¹ö¿¡´Â Aspeed 2500 BMC(AST2500(A2))°¡ ¼³Ä¡µÇ¾î ÀÖ¾ú°í, ±× BMC¿¡´Â AMI ±â¹Ý BMC ¼ÒÇÁÆ®¿þ¾î°¡ ¼³Ä¡µÇ¾î ÀÖ¾ú½À´Ï´Ù. ÀÌ ¼ÒÇÁÆ®¿þ¾î´Â ÆÒÃ÷´Ù¿î Ãë¾àÁ¡ÀÌ ÀÖ¾ú°í¿ä.¡± ±×·¸°Ô ¹ß°ßÇÑ Ãë¾àÁ¡Àº ÄäŸ Ãø¿¡ 2021³â 10¿ù¿¡ Àü´ÞµÆ½À´Ï´Ù. ±× ÈÄ Ä䟴 Ãë¾àÁ¡À» ÆÐÄ¡Çß°í »õ·Î¿î Æß¿þ¾î¸¦ °í°´µé¿¡°Ô ºñ°ø°³·Î ¹èÆ÷Çß½À´Ï´Ù. »õ Æß¿þ¾î°¡ °ø°³µÉ ÀÏÀº ¾ø¾î º¸ÀÔ´Ï´Ù."
BMC Æß¿þ¾î¿¡¼ ´«±æÀ» °ÅµÎÁö ¸» °Í
¿¡Å¬¸³½Ã¿ò ÃøÀÌ °³¹ß¿¡ ¼º°øÇÑ °³³äÁõ¸í¿ë °ø°Ý ±â¹ýÀº BMCÀÇ ¸Þ¸ð¸® »ó¿¡¼¸¸ ½ÇÇàµÇ¾î, ÇÇÇØÀÚ°¡ À¥ ÆäÀÌÁö¸¦ »õ·Î°íħ Çϰųª ¼¹ö¿¡ ¿¬°áÇÒ ¶§¸¶´Ù ¸®¹ö½º ¼ÐÀÌ ¹ßµ¿µÇµµ·Ï ¼³°è°¡ µÆ¾ú´Ù. ÀÌ °³³äÁõ¸í¿ë °ø°Ý¿¡´Â ÀüÁ¦ Á¶°ÇÀÌ Çϳª ÀÖ¾ú´Âµ¥ °ø°ÝÀÚ°¡ ¹°¸® ¼¹ö¿¡ ÃÖ°í ±ÇÇÑÀ» °¡Áö°í ÀÖ¾î¾ß ÇÑ´Ù´Â °ÍÀ̾ú´Ù. ±×·±µ¥ ÀÌ´Â ¼¹öÀÇ º£¾î¸ÞÅ» ÀνºÅϽº¸¦ ´ë¿©ÇÒ °æ¿ì µðÆúÆ®·Î ÁÖ¾îÁö´Â °æ¿ì°¡ ¸¹´Ù.
¡°°Ô´Ù°¡ À¥¿¡ ¿¬°áµÈ ¾ÖÇø®ÄÉÀ̼ÇÀ» ÀͽºÇ÷ÎÀÕ ÇÔÀ¸·Î½á °ø°ÝÀÚ´Â ÃÖ°í ±ÇÇÑÀ» ÃæºÐÈ÷ ¾ò¾î³¾ ¼ö ÀÖ½À´Ï´Ù. ·çÆ®¿¡ À̸£´Â ±ÇÇÑÀÌ ÀÖ¾î¾ß ÇÑ´Ù´Â ÀüÁ¦ Á¶°ÇÀº Çö´ëÀÇ ÇØÄ¿µé¿¡°Ô ÀÖ¾î ±×¸® ±î´Ù·Î¿î Àå¾Ö¹°ÀÌ µÇÁö ¾Ê½À´Ï´Ù." ¿¡Å¬¸³½Ã¿òÀÇ ¼³¸íÀÌ´Ù. ¡°¶§¹®¿¡ Á¶Á÷µéÀº BMC Æß¿þ¾î¶ó´Â °Ô Á¶Á÷ ³»¿¡ Á¸ÀçÇÑ´Ù´Â °É ÆľÇÇÏ°í, ±× BMC Æß¿þ¾î°¡ ÇØÄ¿µéÀÇ ÀæÀº Ç¥ÀûÀÌ µÈ´Ù´Â °ÍÀ» ÀÎÁöÇØ¾ß ÇÕ´Ï´Ù. ±×¸®°í Ç×»ó ¸ð´ÏÅ͸µ ÇÏ°í ÃÖ½ÅÈ »óÅ·ΠÀ¯ÁöÇÏ´Â °Ô Áß¿äÇÕ´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. 2019³âºÎÅÍ BMC¶ó´Â ¼¹ö ³» ¿ä¼Ò¿¡¼ Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ¾î ¿ÔÀ½.
2. ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÏ°Ô µÉ °æ¿ì °ø°ÝÀÚ´Â ¼¹ö¸¦ ¿ÏÀüÈ÷ Á¦¾îÇÒ ¼ö ÀÖ°Ô µÊ.
3. ÀÌ Ãë¾àÁ¡ÀÌ ÃÖ±Ù ÄäŸ ÃøÀÇ QCT ±â¼ú¿¡¼µµ ¹ß°ßµÇ¾ú°í, 9.8Á¡ÀÇ À§Çèµµ¸¦ °¡Áø °ÍÀ¸·Î ºÐ¼®µÆÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>