Home > Àüü±â»ç

À§¸ð ¹Ì´Ï ½º¸¶Æ® Ç÷¯±× Á¦Ç° ÀϺο¡¼­ À§ÇèÇÑ Ãë¾àÁ¡ ³ª¿ÔÀ¸³ª ÆÐÄ¡ ¾ø¾î

ÀÔ·Â : 2023-05-18 03:24
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÀͽºÇ÷ÎÀÕÀÌ ½±°í °ø°ÝÀÇ È¿°úµµ ²Ï³ª ³ôÀº Ãë¾àÁ¡ÀÌ ½º¸¶Æ® Ç÷¯±× Á¦Ç°¿¡¼­ ³ª¿Ô´Ù. ÀÌ Á¦Ç°Àº À¯¸íÇÏ°í ³Î¸® ÆǸŵǾú±â ¶§¹®¿¡ Æı޷ÂÀÌ ²Ï Ŭ °ÍÀ¸·Î º¸ÀδÙ. ÇÏÁö¸¸ ÆÐÄ¡´Â ³ª¿ÀÁö ¾ÊÀ» ¿¹Á¤ÀÌ´Ù.

[º¸¾È´º½º ¹®Á¤ÈÄ ±âÀÚ] À§¸ð(Wemo)ÀÇ ¹Ì´Ï ½º¸¶Æ® Ç÷¯±×¿¡¼­ ¹°¸®Àû ÇÇÇظ¦ ÀÏÀ¸Å³ ¼ö ÀÖ´Â Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. À§¸ð ¹Ì´Ï ½º¸¶Æ® Ç÷¯±×´Â, ¾î¶² Àåºñµç ¿ø°Ý¿¡¼­ ¸ð¹ÙÀÏ ¾ÛÀ» ÅëÇØ Á¦¾îÇÒ ¼ö ÀÖµµ·Ï ÇØ ÁÖ´Â ÀåÄ¡·Î, À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡À» ÅëÇØ °ø°ÝÀÚ´Â ¿¬°áµÈ Àåºñ¸¦ ÀÓÀÇ·Î ²°´Ù°¡ ÄҴٰųª, ³»ºÎ ³×Æ®¿öÅ© ¾ÈÀ¸·Î ±í¼÷ÇÏ°Ô Ä§ÅõÇѴٰųª ¾û¶×ÇÑ Àåºñ¸¦ µî·Ï½ÃÅ°´Â µîÀÇ °ø°ÝÀ» ÇÒ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù.

[À̹ÌÁö = gettyimagesbank]


½º¸¶Æ® Ç÷¯±×´Â °¡Á¤¿¡¼­µµ »ç¿ëµÇ°í »ê¾÷ ÇöÀåÀ̳ª ±â¾÷ ȯ°æ¿¡¼­µµ °í·ç »ç¿ëµÇ´Â Àåºñ·Î, ÀÏ¹Ý »ç¹°À» ¡®»ç¹°ÀÎÅͳݡ¯À¸·Î ¹Ù²ãÁشٴ °³³äÀ» °¡Áö°í ÀÖ´Ù. ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¸¦ ÅëÇØ °ø°ø ÀÎÅͳݰúµµ ¿¬°áÀÌ µÇ¸ç, ÀÌ ´öºÐ¿¡ »ç¿ëÀÚ´Â ¿ø°Ý¿¡¼­ ¸ð¹ÙÀÏ ¾ÛÀ¸·Î Á¦¾îÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ¿©±â¿¡ ¿À·¡µÈ ½ºÅĵ峪 ¼±Ç³±â µîÀ» ²ÅÀ¸¸é °©Àڱ⠸ð¹ÙÀÏ Á¦¾î°¡ °¡´ÉÇÑ ½º¸¶Æ® Àåºñ°¡ µÈ´Ù. À§¸ð ½º¸¶Æ® Ç÷¯±×´Â ¾Ë·º»ç, ±¸±Û ¾î½Ã½ºÅÏÆ®, ¾ÖÇà ȨŰƮ¿Íµµ ¿¬µ¿ÀÌ µÈ´Ù.

¹®Á¦ÀÇ Ãë¾àÁ¡Àº CVE-2023-27217À̸ç, ÀÏÁ¾ÀÇ ¹öÆÛ ¿À¹öÇ÷οì Ãë¾àÁ¡À¸·Î ºÐ·ù°¡ °¡´ÉÇÏ´Ù. F7C063 ¸ðµ¨¿¡¼­ ¹ß°ßµÆÀ¸¸ç, ¿ø°Ý ¸í·É ÁÖÀÔÀ» °¡´ÉÇÏ°Ô ÇÑ´Ù°í º¸¾È ¾÷ü ½ºÅͳÑ(Sternum)Àº ¹ßÇ¥Çß´Ù. ½ºÅͳÑÀº Á¦Á¶»çÀÎ º§Å²(Belkin)¿¡ ¿¬¶ôÀ» ÃëÇßÁö¸¸ ÇØ´ç ¸ðµ¨Àº ÀÌ¹Ì »ý¾ÖÁֱⰡ ³¡³ª(Áï Áö¿øÀÌ Á¾·áµÈ Á¦Ç°À̶ó) Æß¿þ¾î ¾÷µ¥ÀÌÆ®°¡ ¾øÀ» °Å¶ó°í ¾Ë·Á ¿Ô´Ù.

¡°Áï Ãë¾àÇÑ Àåºñ°¡ °÷°÷¿¡ ¼³Ä¡µÇ¾î ÀÖÀ¸¸ç, °íÃÄÁöÁö ¾ÊÀ» °Å¶ó´Â ¶æÀÔ´Ï´Ù.¡± ½ºÅͳÑÀÇ ºÎȸÀå ÀÌ°¥ Á¦ÀÌÇÁ¸¸(Igal Zeifman)Àº ¾Æ¸¶Á¸¿¡¼­ ÆÇ¸ÅµÈ °Í¸¸µµ ¼ö½Ê¸¸ ´ë¶ó°í º¸°í ÀÖ´Ù. ¡°±×·± ÆǸŷ®ÀÌ ÀüºÎ ¡®°ø°Ý Ç¥¸é¡¯ÀÌ µÇ´Â °ÍÀÌ°í, ±×³ª¸¶µµ ÃÖ¼ÒÇÑÀ¸·Î ÀâÀº °ÍÀÌ ±× Á¤µµÀÔ´Ï´Ù. ÀúÈñ ȸ»ç¿¡¸¸ Çصµ ¼¼ ´ë°¡ ÀÖ¾î¿ä. À̹ø ¿¬±¸ Á¶»ç ÀÌÈÄ ÀüºÎ ²¨µÎ¾ú½À´Ï´Ù.¡±

±×·¯¸é¼­ Á¦ÀÌÇÁ¸¸Àº ¡°¸¸¾à ±â¾÷µé¿¡¼­ À̹ø¿¡ Ãë¾àÇÑ °ÍÀ¸·Î ¹àÇôÁø À§¸ð ½º¸¶Æ® Ç÷¯±× ¸ðµ¨À» »ç¿ëÇÏ°í ÀÖ´Ù¸é »ç¿ëÀ» Áß´ÜÇϰųª UPNP Æ÷Æ®¸¦ ÀÎÅͳݿ¡ ¿¬°á½ÃÅ°Áö ¸»¾Æ¾ß ÇÑ´Ù¡±°í °æ°íÇÑ´Ù. ¡°Æ¯È÷ ÇØ´ç Á¦Ç°ÀÌ ±â¾÷ ȯ°æ ³»¿¡¼­ Áß¿äÇÑ ¿ªÇÒÀ» ÇÏ°í ÀÖ´Ù¸é ¾ó¸¥ »õ Á¦Ç°À¸·Î °¥¾ÆŸ´Â °Ô ÁÁ½À´Ï´Ù.¡±

CVE-2023-27217?
À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡Àº ½º¸¶Æ® Ç÷¯±×ÀÇ Æß¿þ¾î¿¡¼­ À̸§ÀÌ Ã³¸®µÇ´Â °úÁ¤¿¡¼­ ¹ß»ýÇÑ´Ù. »õ Á¦Ç°À» ¸· »óÀÚ¿¡¼­ ²¨³½ »óÅ¿¡¼­ ÀÌ ½º¸¶Æ® Ç÷¯±×ÀÇ À̸§Àº ¡®Wemo mini 6E9¡¯ÀÌ´Ù. ÇÏÁö¸¸ ÀÌ µðÆúÆ® À̸§Àº »ç¿ëÀÚ°¡ ¾ó¸¶µçÁö ¹Ù²Ü ¼ö ÀÖ´Ù. Æß¿þ¾î¿¡¼­´Â »ç¿ëÀÚ°¡ À̸§À» ¹Ù²Ü ¶§¸¦ ´ëºñÇÏ¿© º¯¼ö°¡ Çϳª ¸¶·ÃµÇ¾î Àִµ¥, ÀÌ º¯¼öÀÇ À̸§Àº FriendlyNameÀÌ´Ù. »ç¿ëÀÚ°¡ À̸§À» º¯°æÇϸé Æß¿þ¾î¿¡¼­ ÀÌ º¯¼ö°¡ ¹Ù²ï´Ù.

´Ù¸¸ ¿©±â¿¡´Â ÇÑ °¡Áö Á¦ÇÑ »çÇ×ÀÌ Á¸ÀçÇÑ´Ù. 30ÀÚ°¡ ³ÑÀ¸¸é ¾È µÈ´Ù´Â °ÍÀÌ´Ù. ½ºÅͳÑÀº ¿©±â¿¡¼­ °í¹ÎÀ» Çϱ⠽ÃÀÛÇß´Ù. ¡°¸¸¾à °­Á¦·Î 30ÀÚ ³Ñ°Ô ¼³Á¤ÇÑ´Ù¸é ¾î¶»°Ô µÇ´Â °É±î¿ä? Æß¿þ¾î¿¡´Â ¹«½¼ ÀÏÀÌ ¹ú¾îÁú±î¿ä?¡± ±×·¡¼­ ¿¬±¸¿øµéÀº ÆÄÀÌ¿þ¸ð(pyWeMo)¶ó´Â ¿ÀǼҽº ¸ðµâÀ» »ç¿ëÇØ °­Á¦·Î À̸§À» 30ÀÚ ³Ñ°Ô ¼³Á¤ÇØ º¸¾Ò´Ù°í ÇÑ´Ù. ¡°ÀÏ´Ü ¿©±â¼­ ù ¹ø° ¹®Á¦°¡ ¹ú½á ³ªÅ¸³ªÁÒ. Æß¿þ¾î ÄÚµå·Î¸¸ Á¦ÇÑ »çÇ×À» ¼³Á¤ÇØ µÎ¸é ¾È µÈ´Ù´Â °ÍÀÔ´Ï´Ù. ƯÈ÷³ª ÀÔ·Â °ªÀ» Á¦ÇÑÇÏ·Á°í ÇÑ´Ù¸é ´õ °­·ÂÇÑ ¼ö´ÜÀ» »ç¿ëÇØ¾ß ÇÕ´Ï´Ù.¡±

30ÀÚ ³Ñ°Ô FriendlyNameÀ» ä¿ì´Â ½ÇÇèÀ» °è¼Ó ÁøÇàÇÑ ¿¬±¸¿øµéÀº À̸§ÀÌ 80ÀÚº¸´Ù ±æ¾îÁ³À» ¶§ Èü(heap)ÀÇ ¸ÞŸµ¥ÀÌÅÍ°¡ À߸øµÇ±â ½ÃÀÛÇÔÀ» ¾Ë ¼ö ÀÖ¾ú´Ù. ±×·¯¸é¼­ ±â°è¿¡¼­ ÀÌ»ó Áõ»óÀÌ ³ªÅ¸³µ´Ù. ¡°¹öÆÛ ¿À¹öÇ÷οì Çö»óÀÌ ³ªÅ¸³µ°í, ¸Þ¸ð¸® ¿µ¿ªÀÌ ÀçÇÒ´ç µÇ±â ½ÃÀÛÇß½À´Ï´Ù. ±×·¯¸é¼­ µðµµ½º °ø°Ýµµ ÇÒ ¼ö ÀÖ°Ô µÆ°í, ¸Þ¸ð¸® ¿µ¿ªÀ» ÀÓÀÇ·Î Á¦¾îÇØ Á¤º¸¸¦ À¯ÃâÇÒ ¼öµµ ÀÖ¾ú½À´Ï´Ù. Ä¿³ØƼµå Àåºñ ÀÚü¿¡ º¸¾È ±â´ÉÀÌ Å¾ÀçµÇ¾î ÀÖÁö ¾ÊÀ¸¸é ´ë´ÜÈ÷ À§ÇèÇÒ ¼ö ÀÖ´Ù´Â °É µå·¯³»´Â »ç·ÊÀÔ´Ï´Ù.¡±

ÀͽºÇ÷ÎÀÕÀÌ ³Ê¹« ½¬¿ö
½ºÅÍ³Ñ ÃøÀº À̹ø ¿¬±¸ °á°ú¸¦ ¡®°³³ä Áõ¸í¿ë ÀͽºÇ÷ÎÀÕ¡¯ ÇüÅ·Π°ø°³ÇÏÁö ¾Ê±â·Î °áÁ¤Çß´Ù. ½ÇÁ¦ °ø°Ý ½Ã³ª¸®¿À ¿ª½Ã ¹ßÇ¥ÇÏÁö ¾ÊÀ» ¿¹Á¤ÀÌ´Ù. ¡°ÀͽºÇ÷ÎÀÕÀÌ ³Ê¹« ½±±â ¶§¹®ÀÔ´Ï´Ù. ÀúÈñ°¡ ±× ¾î¶² Á¤º¸¶óµµ °ø°³ÇÑ´Ù¸é ±× Áï½Ã ±×°ÍÀÌ °áÁ¤Àû ÈùÆ®°¡ µÉ ¼ö ÀÖ½À´Ï´Ù. À§¸ð ½º¸¶Æ® Ç÷¯±×°¡ ³Ê¹«³ª ¸¹ÀÌ »ç¿ëµÇ°í ÀÖ¾î ±× ¾î¶² ÈùÆ®µµ À§ÇèÇÏ°Ô ÀÛ¿ëÇÒ ¼ö ÀÖ¾î ¾Æ¹« ¸»µµ ÇÏÁö ¾ÊÀ¸·Á ÇÕ´Ï´Ù.¡±

Á¦ÀÌÇÁ¸¸Àº ¡°À§¸ðÀÇ Å¬¶ó¿ìµå ÀÎÇÁ¶ó ¿É¼ÇÀ» ÅëÇؼ­µµ °ø°ÝÀÌ °¡´ÉÇÒ °ÍÀ¸·Î º¸Àδ١±°í °æ°í¸¦ À̾´Ù. ¡°À§¸ð Á¦Ç°µéÀº Ŭ¶ó¿ìµå ÇÁ·ÎÅäÄݵµ žÀçÇÏ°í ÀÖ½À´Ï´Ù. ¸ð¹ÙÀÏ ¾ÛÀ¸·Î ½±°Ô Á¦¾îÇϱâ À§ÇÔÀÔ´Ï´Ù. ¾ÆÁ÷ ÀÌ ºÎºÐÀ» ±í°Ô ÆÄ°íµéÁö ¾Ê¾Æ Á¤È®È÷ ÆľÇÇÒ ¼ö´Â ¾øÁö¸¸, ÀÌ Å¬¶ó¿ìµå ±â´ÉÀ» °æ·Î·Î »ï¾Æ °ø°ÝÀ» °¨ÇàÇÏ´Â µ¥ ¼º°øÇÒ ¼ö ÀÖÀ» °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±

Áß¿äÇÑ °Ç ÆÐÄ¡°¡ ³ª¿ÀÁö ¾ÊÀ» °Å¶ó´Â Á¡Àε¥, ±×·¸´Ù°í »ç¿ëÀÚµéÀÌ ÇÒ ¼ö ÀÖ´Â ÀÏÀÌ ¾ÆÁÖ ¾ø´Â °Ç ¾Æ´Ï´Ù. ¡°°ø°Ý¿¡ ¼º°øÇÏ·Á¸é °ø°ÝÀÚ°¡ ÇÇÇØÀÚ¿Í °°Àº ³×Æ®¿öÅ©¿¡ ÀÌ¹Ì Á¢¼ÓÇØ ÀÖ¾î¾ß ÇÕ´Ï´Ù. ÀÌ Á¡À» Àß È°¿ëÇÑ´Ù¸é °ø°ÝÀ» ¾î·Æ°Ô ¸¸µé ¼ö ÀÖ½À´Ï´Ù.¡± ±×·¯¸é¼­ Á¦ÀÌÇÁ¸¸Àº ´ÙÀ½ µÎ °¡Áö¸¦ ±ÇÀåÇß´Ù.

1) ¿þ¸ð ½º¸¶Æ® Ç÷¯±× V2 UPNP Æ÷Æ®¸¦ ÀÎÅͳݿ¡ ¿¬°áÇÏÁö ¾Ê´Â´Ù. Á÷Á¢ ¿¬°áÀ̳ª Æ÷Æ® Æ÷¿öµù ¸ðµÎ Çã¿ëÇÏ¸é ¾È µÈ´Ù.
2) ½º¸¶Æ® Ç÷¯±× V2°¡ ¸Å¿ì ¹Î°¨ÇÑ µ¥ÀÌÅͳª ½Ã½ºÅÛÀÌ ¿¬°áµÈ ³×Æ®¿öÅ©¿¡ ¿¬°áµÇ¾î ÀÖ´Ù¸é Ç÷¯±× Á¦Ç°À» ¸Á¿¡¼­ µû·Î ºÐ¸®ÇÏ´Â °Ô ÁÁ´Ù. ¶ÇÇÑ ºÐ¸®µÈ »óÅ¿¡¼­ ´Ù¸¥ ¹Î°¨ÇÑ µ¥ÀÌÅͳª Àåºñ¿Í »óÈ£ Àâ¼ÓÇÒ ¼ö ¾øµµ·Ï ÇØ¾ß ÇÑ´Ù.

3ÁÙ ¿ä¾à
1. À¯¸í ½º¸¶Æ® Ç÷¯±× Á¦Ç°¿¡¼­ °¢Á¾ ¾Ç¼º ÇàÀ§ °¡´ÉÇÏ°Ô ÇÏ´Â Ãë¾àÁ¡ ¹ß°ßµÊ.
2. ¹®Á¦´Â ÀÌ Àåºñ°¡ ³Ê¹« ¿À·¡µÅ Á¦Á¶»ç¿¡¼­ ÆÐÄ¡¸¦ ÇÏÁö ¾ÊÀ» °èȹÀ̶ó´Â °Í.
3. ÀÌ ¶§¹®¿¡ »ç¿ëÀÚµéÀº ¸ÁºÐ¸®¿Í Æ÷Æ® ¼³Á¤À» ´Ù½Ã ÇØ¾ß ÇÔ.

[±¹Á¦ºÎ ¹®Á¤ÈÄ ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)