Home > Àüü±â»ç

Á¤±Ç Àüü°¡ µµµÏÁú¿¡ ³ª¼± ºÏÇÑÀÇ »õ·Î¿î ÀÚ±ÝÁÙ, ¹Ì±¹ÀÇ ÀÇ·á »ê¾÷

ÀÔ·Â : 2023-02-14 13:38
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ºÏÇÑ Á¤±ÇÀÌ ¿äÁò¿¡´Â ¹Ì±¹ÀÇ ÀÇ·á »ê¾÷À» ³ë¸®°í ·£¼¶¿þ¾î °ø°ÝÀ» ½Ç½ÃÇÑ´Ù´Â º¸°í¼­°¡ ¹Ì±¹°ú Çѱ¹À¸·ÎºÎÅÍ ³ª¿Ô´Ù. ³ª¶ó°¡ ³ª¼­¼­ µ·À» ´ë³õ°í ÈÉÄ¡´Â °Ç ±×¸® ÈçÄ¡ ¾ÊÀº ÀÏÀÌ´Ù. ºÎ²ô·¯¿î °Ç ¾Æ´ÂÁö ÀڽŵéÀÇ ÇàÀ§¸¦ °¨Ãß·Á´Â ³ë·ÂÀÌ Á¦ÀÏ ´«¿¡ ¶è´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¹Ì±¹ÀÇ ÇコÄÉ¾î ¹× º¸°Ç ºÐ¾ß°¡ ÃÖ±Ù ºÏÇÑ »çÀ̹ö °ø°Ý ´ÜüµéÀÇ ÁýÁß °ø°ÝÀ» ¹Þ°í ÀÖ´Ù°í ÇÑ´Ù. °ø°ÝÀÚµéÀÇ ¸ñÀûÀº µ·ÀÎ °ÍÀ¸·Î ¹Ì±¹ º¸¾È Àü´ã ±â°üÀÎ CSIA, FBI, Çѱ¹ øº¸ ±â°üµéÀº ºÐ¼®ÇÏ°í ÀÖ´Ù. µÎ ³ª¶óÀÇ °ü·Ã ±â°üµéÀº 2¿ù 9ÀÏ ÇÕµ¿ ±Ç°í¹®À» ÅëÇØ ¡°ºÏÇÑ °ø°ÝÀÚµéÀÌ ÀÇ·á ½Ã¼³µéÀ» Çù¹ÚÇØ ¾ÏȣȭÆó¸¦ ¹Þ¾Æ³»°í, À̸¦ °¡Áö°í ´Ù¸¥ »çÀ̹ö Á¤Âû ÇàÀ§¿Í ¹«±â °³¹ßÀ» Áö¿øÇÏ°í ÀÖ´Ù¡±°í °æ°íÇß´Ù.

[À̹ÌÁö = utoimage]


±¹°¡°¡ Áö¿øÇÏ´Â ·£¼¶¿þ¾î °ø°Ý
¡°ºÏÇÑÀÇ »çÀ̹ö °ø°ÝÀÚµéÀº ºÏÇÑ Á¤±ÇÀÌ ÃßÁøÇÏ´Â »ç¾÷µéÀ» Áö¿øÇϱâ À§ÇØ °ø°ÝÀ» °¨ÇàÇØ ¿¹»êÀ» ¸¶·ÃÇÑ´Ù¡±´Â º¸¾È ±Ç°í¹®¿¡´Â ¡°ÀÇ·á ½Ã¼³µé¿¡ ·£¼¶¿þ¾î °ø°ÝÀÌ µé¾î¿ÔÀ» ¶§ µ·À» ÁöºÒÇÏÁö ¸»¶ó¡±´Â ³»¿ëÀÌ Æ÷ÇԵǾî ÀÖ´Ù. ¡°µ·À» ³½´Ù°í Çؼ­ ÆÄÀÏÀ̳ª µð½ºÅ©°¡ Á¤»óÀûÀ¸·Î º¹±¸µÇ´Â °Íµµ ¾Æ´Ï°í, ¿ÀÈ÷·Á µ·À» ³»´Â ÇàÀ§°¡ Á¦Àç À§¹ÝÀ¸·Î ÆÇ´ÜµÉ ¼ö ÀÖ¾î ¿ÀÈ÷·Á ´õ Å« ºÒÀÌÀÍÀ» ¹ÞÀ» ¼ö ÀÖ½À´Ï´Ù.¡±

ÇÏÁö¸¸ À̹ø ±Ç°í¹®ÀÌ ºÏÇÑ ÇØÄ¿µéÀÇ »õ·Î¿î °ø°Ý Ä·ÆäÀÎÀÌ ¹ß°ßµÇ¾ú±â ¶§¹®¿¡ ÀÛ¼ºµÈ °ÍÀÎÁö, ´Ù°¡¿À´Â °ø°Ý¿¡ ´ëÇÑ °æ°í¸¦ Çϱâ À§ÇØ ÀÛ¼ºµÈ °ÍÀÎÁö´Â ºÐ¸íÇÏÁö ¾Ê´Ù. Âü°í·Î ¿ÃÇØ ÃÊ ¹Ì±¹ÀÇ»çÀú³ÎÇùȸ¿¡¼­´Â 2016³âºÎÅÍ 2021³â »çÀÌ¿¡ ÀÇ·á ½Ã¼³µéÀ» ³ë¸° ·£¼¶¿þ¾î °ø°ÝÀÌ 2¹è Áõ°¡Çß´Ù°í ¹ßÇ¥Çß¾ú´Ù. ÀÌ ±â°£ µ¿¾È ¹ß°ßµÈ ·£¼¶¿þ¾î »ç°ÇÀº ÃÑ 374°ÇÀ̸ç, ÀÌÁß 44%°¡ ½É°¢ÇÑ ÀÇ·á ¼­ºñ½ºÀÇ Áß´ÜÀ» ÃÊ·¡Çß´Ù°í ÇÑ´Ù. ÀÌ·± °æ¿ì ¼ö¼úÀ̳ª Áø·á°¡ ¾î·Á¿öÁö°í, ¾Úºæ·±½º°¡ Á¦´ë·Î µÈ °æ·Î·Î ¿îÇàµÇÁö ¾Ê°Ô µÆ´Ù.

2022³â 6¿ù º¸¾È ¾÷ü ¼ÒÆ÷½º(Sophos)´Â 2021³â ÀÇ·á ±â°üµé Áß 66%°¡ ÃÖ¼Ò ÇÑ ¹ø ÀÌ»óÀÇ ·£¼¶¿þ¾î °ø°ÝÀ» °æÇèÇÑ ¹Ù ÀÖ´Ù°í ¹ßÇ¥Çß¾ú´Ù. ÀÌ Áß 61%ÀÇ °æ¿ì, °ø°ÝÀÚµéÀÌ µ¥ÀÌÅÍ ¾Ïȣȭ¿¡ ¼º°øÇß°í µ·À» ¿ä±¸ÇÑ °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ¡°ÀÇ·á ±â°üµéÀº °ø°ÝÀÇ ¾ç°ú º¹À⼺À̶ó´Â Ãø¸é¿¡¼­ °¢°¢ 69%¿Í 67%ÀÇ Áõ°¡À²À» ±â·ÏÇß½À´Ï´Ù. »ê¾÷ Àüü Æò±ÕÀÌ °¢°¢ 57%¿Í 59%¶ó´Â °ÍÀ» °¨¾ÈÇÏ¸é »óȲÀÌ ½É°¢ÇÏ´Ù´Â °É ¾Ë ¼ö ÀÖÁÒ.¡±

»õ·Î¿î øº¸, »õ·Î¿î Àü·«
CISA¸¦ ºñ·ÔÇØ ¿©·¯ ±â°üµéÀÌ ÇÔ²² ¹ßÇ¥ÇÑ À̹ø ºÏÇÑ ·£¼¶¿þ¾î °ü·Ã ±Ç°í¹®¿¡´Â ºÏÇÑ ÇØÄ¿µéÀÌ »ç¿ëÇÏ´Â °¢Á¾ Àü·«°ú ±â¼ú, °ø°Ý ÀýÂ÷°¡ ¿©·¯ °¡Áö·Î ¼Ò°³µÇ¾î ÀÖ´Ù. ÇÏÁö¸¸ Àü¹ÝÀûÀ¸·Î´Â ÀÏ¹Ý ·£¼¶¿þ¾î ´ÜüµéÀÇ ±×°Í°ú Å©°Ô ´Ù¸£Áö ¾ÊÀº °ÍÀ¸·Î º¸ÀδÙ. ƯÈ÷ ħÅõÇÑ ³×Æ®¿öÅ© ³»¿¡¼­ ȾÀûÀ¸·Î ¿òÁ÷¿© ÀÚ»êÀ» ²Ä²ÄÇÏ°Ô Ã£¾Æ³½ µÚ ·£¼¶¿þ¾î °ø°ÝÀ» ½ÇÇàÇØ ÇÇÇظ¦ ÃÖ´ëÈ­ ÇÏ´Â Á¡¿¡¼­´Â ÀÏ¹Ý ·£¼¶¿þ¾î °ø°ÝÀÚµé°ú ´Ù¸¦ °Ô ¾ø´Ù.

±× ¿Ü¿¡µµ ºÏÇÑÀÇ °ø°ÝÀÚµéÀÌ È°¿ëÇÏ´Â ·£¼¶¿þ¾î µµ±¸µé°ú, ±× µµ±¸µéÀÇ Ä§ÇØÁöÇ¥µµ °°ÀÌ °øÀ¯µÆ´Ù. ºÏÇÑ °ø°ÝÀÚµéÀÌ Á÷Á¢ °³¹ßÇÑ °ÍÀ¸·Î º¸ÀÌ´Â ¸¶¿ìÀÌ(Maui)¿Í Ȧ¸®°í½ºÆ®(H0lyGh0st) µîÀ» ºñ·ÔÇØ, µ·À» ÁÖ°í ±¸¸ÅÇÒ ¼ö ÀÖ´Â ¾Ïȣȭ µµ±¸ÀÎ ºñÆ®¶ôÄ¿(BitLocker), µ¥µåº¼Æ®(Deadbolt), Á·¼Ò(Jogsaw), È÷µçƼ¾î(Hidden Tear) µîÀÌ Áö¸ñµÆ´Ù. ¡°°ø°³µÈ µµ±¸µéÀ» »ç¿ëÇÒ ¶§ ºÏÇÑ ÇØÄ¿µéÀº ´Ù¸¥ ·£¼¶¿þ¾î Á¶Á÷À¸·Î °¡ÀåÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. ½ÇÁ¦ ±×·¸°Ô Çß°í¿ä.¡±

¶ÇÇÑ ºÏÇÑÀÇ ÇØÄ¿µéÀº °¡Â¥ µµ¸ÞÀÎ, °¡»óÀÇ Àι°, °¡Â¥ °èÁ¤µéÀ» ÀÚÁÖ ¸¸µé¾î ÀڽŵéÀÇ ÇàÀ§¸¦ °¨Ãß´Â °ÍÀ¸·Î ºÐ¼®µÇ±âµµ Çß´Ù. ¡°ºÏÇÑÀÇ »çÀ̹ö °ø°ÝÀÚµéÀº VPN°ú VPS ¼­ºñ½º, ¼­µåÆÄƼ IP ÁÖ¼Òµµ Áñ°Ü È°¿ëÇÕ´Ï´Ù. ºÏÇÑ°ú ÀüÇô »ó°üÀÌ ¾ø´Â °÷¿¡¼­ °ø°ÝÀÌ ½ÃÀÛµÈ °Íó·³ º¸ÀÌ°Ô Çϱâ À§Çؼ­ÀÔ´Ï´Ù. ºÏÇÑ Á¤±ÇÀº ÀڽŵéÀÇ ¾ÇÇàÀÌ µå·¯³ª´Â °É ±Øµµ·Î ²¨·ÁÇÏ´Â µíÇÑ ¸ð½ÀÀÔ´Ï´Ù.¡±

ºÏÇÑ °ø°ÝÀÚµéÀÌ Áñ°Ü ÀͽºÇ÷ÎÀÕ ÇÏ´Â Ãë¾àÁ¡ Á¤º¸µµ À̹ø ±Ç°í¹®¿¡ Æ÷ÇԵǾî ÀÖ¾ú´Ù. ±× Áß ´«¿¡ ¶ç´Â °Ç ·Î±×4¼Ð(Log4shell) Ãë¾àÁ¡ÀÌ´Ù. ·Î±×4¼ÐÀº ·Î±×4j(Log4j) ÇÁ·¹ÀÓ¿öÅ©¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡ÀÎ CVE-2021-44228·Î, ·Î±×4j¶ó´Â °ÍÀÌ Çö´ë ÀÎÇÁ¶ó ±¸¼®±¸¼® ³Ê¹«³ª ¸¸¿¬ÇÏ°Ô ÆÛÁ® Àֱ⠶§¹®¿¡ ÀüºÎ ã¾Æ¼­ ÆÐÄ¡ÇÏ´Â µ¥¿¡ ¼ö³âÀÌ °É¸± °ÍÀ̶ó´Â Àü¸ÁÀÌ ³ª¿À°í ÀÖ´Ù. ±× ¿Ü¿¡ ¼Ò´Ð¿ù(SonicWall)ÀÇ º¸¾È Àåºñ¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡µéµµ ºÏÇÑ °ø°ÝÀÚµéÀÌ ÀÚÁÖ ÀͽºÇ÷ÎÀÕ ÇÏ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù.

ÀÌ·¯ÇÑ °ø°Ý¿¡ ´ëºñÇϱâ À§Çؼ­ CISA´Â ´ÙÀ½°ú °°Àº Á¶Ä¡ »çÇ×µéÀ» ±ÇÀåÇÏ°í ÀÖ´Ù.
1) °­·ÂÇÑ ÀÎÁõ ¹× Á¢±Ù Á¦¾î ±â¼ú°ú Á¤Ã¥ µµÀÔ
2) ÃÖ¼ÒÇÑÀÇ ±ÇÇѸ¸À» ºÎ¿©
3) µ¥ÀÌÅÍ ¾Ïȣȭ¿Í µ¥ÀÌÅÍ ¸¶½ºÅ· ±â¼ú µµÀÔ
4) °Ç°­ Á¤º¸ÀÇ ¼öÁý, ÀúÀå, ó¸® °úÁ¤¿¡¼­ Á¤º¸ º¸È£ ±â¼ú µµÀÔ
5) ³×Æ®¿öÅ©¿Í ºÐ¸®µÈ ÀúÀå¼Ò¿¡ µ¥ÀÌÅÍ ¹é¾÷
6) »ç°Ç ´ëÀÀ °èȹ ¼ö¸³ ¹× ÈÆ·Ã
7) OS¿Í ¾ÖÇø®ÄÉÀ̼ÇÀÇ ÃÖ½ÅÈ­
8) ¿ø°Ý µ¥½ºÅ©Åé ÇÁ·ÎÅäÄÝ ¸ð´ÏÅ͸µ

3ÁÙ ¿ä¾à
1. ÃÖ±Ù ºÏÇÑ ÇØÄ¿µéÀÇ °ü½É»ç´Â ¹Ì±¹ ÀÇ·á »ê¾÷.
2. ÀÇ·á »ê¾÷¿¡ ·£¼¶¿þ¾î °ø°Ý °¡ÇØ µ·À» ¶â¾î³½ ÈÄ ±¹¹æ È°µ¿¿¡ »ç¿ë.
3. ±¹°¡°¡ ±âȹÇÏ°í Áö¿øÇÏ´Â ·£¼¶¿þ¾î °ø°Ý, ºÏÇÑÀº Á¤Ã¼ ¹àÇôÁö´Â °Í ±Øµµ·Î ²¨·Á.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)