[º¸¾È´º½º ¹®Á¤ÈÄ ±âÀÚ] »õ·Î¿î ±â´ÉÀ» Ãß°¡ÇÑ´Ù´Â °ÍÀÇ À̸鿡´Â Ç×»ó ¾îµÎ¿î Ãø¸éÀÌ Á¸ÀçÇß´Ù. À̸¥ ¹Ù ¡®±â¼ú ºÎ䡯¶ó´Â °ÍÀÌ ½×Àδٴ °ÍÀÌ´Ù. ±×·¸±â ¶§¹®¿¡ ±â´ÉÀ» Ãß°¡ÇÏ´Â ´ë½Å ¾ÈÁ¤¼ºÀÌ ¶³¾îÁø´ÙµçÁö, ¼Óµµ°¡ ´À·ÁÁø´ÙµçÁö, º¸¾È¼ºÀÌ ³·¾ÆÁø´ÙµçÁö ÇÏ´Â ÀϵéÀ» ¿ì¸®´Â °Þ´Â´Ù. Çϳª¸¦ ¾ò°í Çϳª¸¦ ÀÒ´Â °Ô ¿ì¸® IT »ýÅ°èÀÇ ±âº» Áø¸®´Ù.
[À̹ÌÁö = gettyimagesbank]
Áö±ÝÀÇ IT ºÐ¾ß¸¦ °üÅëÇϴ ǥÇöÀº ¡®ºü¸£°Ô Ãâ½ÃÇÏ°í ±âÁ¸ÀÇ °ÍÀ» ºÎ¼ø´Ù¡¯ÀÌ´Ù. ºü¸£°Ô ÀüÁø, ±×°Íµµ Àå¾Ö¹°À» ´Ù ºÎ¼ö¸ç Åë°úÇÏ´Â ±×·± ´À³¦ÀÌ´Ù. ±×·¯¸é¼ ±â¼ú ºÎ並 µÚ¿¡ Á¶±Ý¾¿ ³²°Ü°¡¸ç ´©Àû½ÃÅ°°Ô µÇ´Âµ¥, ±× ºÎä¶ó´Â °ÍÀÇ ´ëºÎºÐÀº ¡®º¸¾È¡¯À̶ó°í ÇÒ ¼ö ÀÖ´Ù. ±×°Íµµ ±â²¨ÀÌ ³²±â´Â °Ô º¸ÅëÀÌ´Ù. ¾ÕÀ¸·Î ³ª¾Æ°¡±â À§ÇØ º¸¾ÈÀ» ±â²¨ÀÌ Èñ»ýÇÑ´Ù´Â ¶æÀÌ´Ù. ¾Æ¹«·¡µµ ½Å±â´É°ú »õ ±â¼úÀ» µµÀÔÇÏ´Â °Í¿¡ °ü½ÉÀÌ °¥ ¼ö¹Û¿¡ ¾ø´Ù. ÀÌ·± º¸ÆíÀûÀÎ ¼ºÇâÀ» °Å½½·¯ º¸¾ÈÀ̶ó´Â 乫¸¦ ´Ù ÇØ°áÇϵµ·Ï Á¶Á÷À» À̲ô´Â °Ô CISOÀÇ ¿ªÇÒÀ̶ó°í ÇÒ ¼ö ÀÖ´Ù.
·Î±×4j(Log4j)¶ó´Â Ãë¾àÁ¡ÀÌ ¿Ö ±×Åä·Ï Å« ÈÁ¦°¡ µÇ¾úÀ»±î? ±× Ãë¾àÁ¡ÀÌ ³Ê¹«³ª ¸¹Àº ¿ä¼Òµé¿¡, ³Ê¹«³ª ±íÀÌ ¾ôÇô ÀÖ¾ú±â ¶§¹®ÀÌ´Ù. ·Î±×4j¶ó´Â Ãë¾àÁ¡ Çϳª¸¸À» º¸¸é Å« ¹®Á¦°¡ ¾Æ´Ñµ¥, ¿ì¸®°¡ Áö³ ¼ö½Ê ³â µ¿¾È ±× Ãë¾àÁ¡ À§¿¡ ³Ê¹«³ª ¸¹Àº ºÎ並 ½×¾Æ ¿Ô´Ù´Â °ÍÀÌ´Ù. ÀÌ·¸°Ô Çã¸ÁÇÑ ±âÃÊ À§¿¡ ½×¾ÆµÐ ¼ºÀÌ ÇѵΠ°³Àϱî? ¾î¶»°Ô Çؼµç ·Î±×4jÀÇ À§±â¸¸ ³Ñ±ä´Ù¸é ¿ì¸° ¾ÈÀüÇÒ±î?
±â¼ú ºÎ並 Áö³ ¼ö½Ê ³â ³Ñ°Ô ½×¾Æ¿Ô°í, ±×°ÍÀÌ Á¶±Ý¾¿ »ß±×´ö°Å¸®±â ½ÃÀÛÇßÀ¸¸ç, ·Î±×4j´Â ½ÃÀÛ¿¡ ºÒ°úÇÑ Çö»óÀ̶ó°í ÇÊÀÚ´Â »ý°¢ÇÑ´Ù. ÀÌ·¸°Ô ¼ÒÇÁÆ®¿þ¾îÀÇ °ø±Þ¸Á¿¡¼ °¢Á¾ º¸¾È ¹®Á¦°¡ »ý±â´Â Çö»óÀ» º¸¾È ¾÷°è´Â ¸¹ÀÌ °ÞÁö ¾Ê¾Ò´Ù. »õ·Î¿î µµÀü °úÁ¦°¡ ¿ì¸®¸¦ ÇâÇØ ´Ù°¡¿À°í ÀÖ´Ù°íµµ º¼ ¼ö ÀÖ´Ù. ÀÌ·± ¶§ CISOµéÀÌ ÇØ¾ß ÇÒ ÀϵéÀÌ ÀÖ´Ù.
»õ·Î¿î À¯ÇüÀÇ Ãë¾àÁ¡ÀÌ ´Ù°¡¿Â´Ù´Â °ÍÀ» ¹Þ¾ÆµéÀδÙ
´ëºÎºÐÀÇ ±â¾÷µéÀº ÀÌÁ¦ ¡®³×Æ®¿öÅ© º¸¾È¡¯¿¡ À־ ²Ï³ª ´É¼÷ÇÑ ¸ð½ÀÀ» º¸ÀδÙ. ¿ÂÇÁ·¹¹Ì½º ȯ°æ¿¡¼ »ý±â´Â ¹®Á¦µé¿¡ ´ëÇؼ´Â Àͼ÷ÇÑ ¸ð½ÀÀÌ´Ù. ÇÏÁö¸¸ ÀÌÁ¦ »õ·Î¿î À¯ÇüÀÇ ¹®Á¦µé¿¡ Àͼ÷ÇØÁ®¾ß ÇÑ´Ù. ¹Ù·Î °³¹ß ȯ°æ°ú ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á¿¡¼ ¹ß»ýÇÏ´Â ¹®Á¦µéÀÌ´Ù. ´ç¿¬ÇÏÁö¸¸ ¿ÂÇÁ·¹¹Ì½º ¹Ù±ùÀ¸·Î±îÁö »¸ÃÄ ÀÖ´Â ¹®Á¦µéÀ̸ç, ±×·¯¹Ç·Î ¿ì¸® ȸ»ç Á÷¿øÀÌ ¾Æ´Ñ »ç¶÷µé±îÁöµµ °ü¿©µÈ´Ù. ƯÈ÷ °¢Á¾ °³¹ß ȯ°æ°ú ¼ÒÇÁÆ®¿þ¾î ¾ÆƼÆÑÆ®µé±îÁöµµ ¾Æ¿ï·¯¾ß ÇÑ´Ù´Â Á¡¿¡¼ ±î´Ù·Ó´Ù.
ÀÌÁ¦ ¾à°£ÀÇ »ó½Ä°ú °æÇèÀ» °®Ãá »ç¶÷µéÀ̶ó¸é ¿À´Ã »ýÀü óÀ½ º¸°í Ãâóµµ ¾Ë ¼ö ¾ø´Â USB µå¶óÀ̺긦 Áý¾îµé°í ´ÙÂ¥°íÂ¥ Àڱ⠳ëÆ®ºÏ¿¡ ²ÅÁö ¾Ê´Â´Ù. ±× ¾È¿¡ ¿Â°® ÇؾÇÇÑ °ÍµéÀÌ µé¾îÀÖÀ» ¼ö ÀÖ´Ù´Â °ÍÀ» ÀÎÁöÇÏ°í ÀÖ´Â °ÍÀÌ´Ù. °ø°ø ¸®Æ÷ÁöÅ͸®¿¡¼ ¹ß°ßÇÑ ¼ÒÇÁÆ®¿þ¾î ÆÐÅ°Áöµµ ¸¶Âù°¡Áö´Ù. ÁÖÀÎ ¾ø´Â USB¸¦ Á¶½É½º·´°Ô È®ÀÎÇÏµí ¼ÒÇÁÆ®¿þ¾î ÆÐÅ°Áöµéµµ ÃæºÐÈ÷ È®ÀÎÇÑ ÈÄ¿¡ »ç¿ëÇØ¾ß ÇÑ´Ù.
ÇÏÁö¸¸ Çö½Ç ¼Ó¿¡¼ ±×·¸°Ô±îÁö ÇÏ´Â »ç¶÷Àº ã±â Èûµé´Ù. USB´Â Á¶½ÉÇϴµ¥ À¯¸í ¸®Æ÷ÁöÅ͸®¿¡¼ ãÀº ¼ÒÇÁÆ®¿þ¾î ÆÐÅ°Áö´Â ¾Æ¹«·¸°Ô³ª »ç¿ëÇÑ´Ù. °ø°ÝÀÚµéÀº °³¹ßÀÚµéÀÇ ÀÌ·¯ÇÑ ½À¼ºÀ» ¾Ë°í ¾Ç¿ëÇÑ´Ù. ³Ê¹«³ª ½¬¿î °ø·« ´ë»óÀ̳ª ±×³É ³Ñ¾î°¡±â°¡ ¾î·Á¿î °ÍÀÌ´Ù. ÀÌ ±¸¸ÛÀ» ÅëÇØ °ø°ÝÀÚµéÀº °³¹ßÀÚ°¡ ¼ÓÇÑ Á¶Á÷ÀÇ ³×Æ®¿öÅ©¿¡ µå³ªµé ¼ö ÀÖ°Ô µÇ°í, ´Ù¸¥ Àåºñ³ª °³¹ß ȯ°æ¿¡ µµ´ÞÇÒ ¼ö ÀÖ°Ô µÇ¸ç, °¢Á¾ Á¤º¸µé¿¡ Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÈ´Ù. »õ·Î¿î À¯ÇüÀÇ °ø°Ý Åë·Î°¡ ¿·È°í ¶Ç ³Ð¾îÁö´Â ÁßÀÌ´Ù.
°³¹ß ȯ°æÀ» Æó¼â½ÃÅ°´Â °ÍÀ¸·Î´Â ´äÀÌ µÇÁö ¾Ê´Â´Ù
°³¹ß ȯ°æÀ» °ø°ÝÀÚµéÀÌ ÀÚÁÖ ³ë¸°´Ù°í Çؼ °³¹ß ȯ°æÀ» Æó¼âÇÒ ¼ö´Â ¾ø´Â ³ë¸©ÀÌ´Ù. ÀÌ·± »óȲ¿¡¼ CISOµéÀÌ ÇØ¾ß ÇÒ ÀÏÀº ¿©·¯ °¡Áö°¡ ÀÖÀ» ¼ö Àִµ¥, ¸ÕÀú´Â °³¹ßÀÚµéÀ» ´ë»óÀ¸·Î ÇÑ °¢Á¾ ÁöħÀ̳ª Á¤Ã¥ ÀڷḦ ¸ð¾Æ¼ Á¦°øÇϰųª, NISTÀÇ ¾ÈÀü¼ÒÇÁÆ®¿þ¾î°³¹ßÇÁ·¹ÀÓ¿öÅ©(SSDF), ¿ÀÇÂSSFÀÇ ¼ÒÇÁÆ®¿þ¾ÆƼÆÑÆ®°ø±Þ¸Á¼öÁØ(SLSA) µîÀ» °³¹ßÀڵ鿡°Ô ¾Ë·ÁÁÖ°í ±³À°ÇÏ°í ÈƷýÃÅ°´Â °Íµµ ÁÁÀº ¹æ¹ý Áß Çϳª´Ù. »ç½Ç °¡Àå ±âº»ÀûÀÎ ÀýÂ÷¶ó°í ÇÒ ¼öµµ ÀÖ°Ú´Ù.
ÀÌ ¶§ Áö³ªÄ¡°Ô º¸¾ÈÀÇ °üÁ¡¿¡¼ º¸¾ÈÀÇ ±âº» ³»¿ëµéÀ» °³¹ßÀڵ鿡°Ô °Á¦ÀûÀ¸·Î ¾Ë·ÁÁÖ´Â °Ç ¾È µÉ ÀÏÀÌ´Ù. ¿ÀÈ÷·Á °³¹ßÀÚµéÀÌ ¿ÀǼҽº¸¦ ¾î¶² ½ÄÀ¸·Î ¾î¶² ÀÌÀ¯·Î È°¿ëÇÏ´ÂÁö¸¦ ±íÀÌ ÀÌÇØÇÏ´Â °ÍÀÌ ¸ÕÀú´Ù. º¸¾ÈÀ» À§ÇÑ È¸»çÀÇ Á¤Ã¥À» °³¹ßÀÚµéÀº ¾î¶»°Ô ÀÌÇØÇÏ°í Àִ°¡? ¿ÀǼҽº¸¦ ¾îµð¼ ÁÖ·Î °¡Á®¿À´Â°¡? ¿ÀǼҽº¸¦ ¾î¶»°Ô È®ÀÎÇÏ°í È®½ÅÇϴ°¡? ÀÌ·± Áú¹®À» °¡Áö°í °³¹ßÀÚÀÇ ½Ã¼±À» º¸´Ù È®½ÇÇÏ°Ô ÀÍÈú ÇÊ¿ä°¡ ÀÖ´Ù.
¿©Å±îÁö ½×¿©¿Ô´ø ȤÀº ¿À·¡µÈ ±â¼ú ºÎäºÎÅÍ °±´Â °Ç ¾î¶³±î?
°³¹ßÀÚÀÇ ½Ã¼±À¸·Î °³¹ß ȯ°æÀ» ´Ü´ÜÈ÷ ´ÙÁ®°¡°í Àְųª ´Ù ´ÙÁ³´Ù¸é, °Ü¿ì ±âÃÊ ÀÛ¾÷À» ÀÌ·ï°¡°í ÀÖ´Â °ÍÀÌ´Ï ¾ÆÁ÷ ¾È½ÉÇؼ´Â ¾È µÈ´Ù. ±âÃÊ Áß ±âÃÊ ÀÛ¾÷¸¸ °Ü¿ì Çس½ °ÍÀÌ´Ù. ÀÌÁ¦´Â ±× ±âÃÊ À§¿¡¼ ½ÇÁúÀûÀÎ ¡®°È ÀÛ¾÷¡¯À» ÇØ¾ß ÇÑ´Ù. ¼ÒÇÁÆ®¿þ¾î¿Í OS, Æß¿þ¾îµéÀ» ÆÐÄ¡ÇÔÀ¸·Î½á Ãë¾àÁ¡µéÀ» ¾ø¾Ö´Â °ÍºÎÅÍ ½ÃÀÛÇÏ´Â °É ÃßõÇÑ´Ù.
¼ÒÇÁÆ®¿þ¾î¸¦ ¾÷µ¥ÀÌÆ® ÇÏ°í ±× ¶§ ±× ¶§ ÆÐÄ¡ÇÏ´Â °Ç ±× ÀÚü·Î ¾î·Á¿î ÀÏÀº ¾Æ´Ï³ª Áö°ã°í µûºÐÇÒ ¶§°¡ ¸¹´Ù. Àç¹Ì´Â ¾ø´Âµ¥ ½Ã°£µµ ¸¹ÀÌ Àâ¾Æ¸Ô´Â´Ù. ÇÏÂúÀº ÀÏÀÌ¸é¼ ´©°¡ ¾Ë¾ÆÁÖÁöµµ ¾Ê´Â ÀÏÀÌ´Ù. ÇÏÁö¸¸ ºúÀ» °±´Â °Í¿¡ ÇØ´çÇÏ´Â ¸ðµç ÀÏÀÌ ±×·¸´Ù. ºúÀ» ³¾ ¶§³ª ±× µ·À» ¾µ ¶§´Â Àß ¸ô¶ú´ø, ²ÙÁØÈ÷ °±¾Æ°¡´Â °ÍÀÇ ´ÜÁ¶·Î¿ò°ú ¸·¸·ÇÔÀº(¹°·Ð ºúÀÌ Á¶±Ý¾¿ »ç¶óÁö´Â °ÍÀ» º¸´Â Èñ¿µµ ÀÖ±ä ÇÏÁö¸¸) ºúÀ» Á®º» »ç¶÷ÀÌ¸é ´©±¸³ª ¾Ë °ÍÀÌ´Ù. ±×·¸´Ù°í ¾È ÇÒ ¼öµµ ¾ø´Â °Ô 乫 û»êÀÌ´Ù. °¢Á¾ ¾÷µ¥ÀÌÆ®¿Í ÆÐÄ¡µµ ¸¶Âù°¡Áö´Ù.
¹°·Ð ÀûÀÝÀº ¹Ý´ë¿¡ ºÎµúÈú ¼ö ÀÖ´Ù. ¾îµð¿¡³ª »õ °ÍÀ» µÎ·Á¿ö ÇÏ´Â »ç¶÷µµ ÀÖ°í, »õ °Í¸¸ ÁÁ¾ÆÇÏ´Â »ç¶÷µµ Àֱ⠸¶·ÃÀÌ´Ù. ¼ÒÇÁÆ®¿þ¾î ¾÷µ¥ÀÌÆ®¸¦ ÇÒ ¶§ ¹º°¡ ´Þ¶óÁú±îºÁ ÁøÁöÇÏ°Ô °í¹ÎÇÏ´Â »ç¶÷µéµµ ¾ó¸¶µçÁö Á¸ÀçÇÑ´Ù. ¡°±×·¡µµ ÇØ¾ß µÈ´Ù!¡±°í °¾ÐÀûÀ¸·Î ¹Ð¾îºÙÀÌ´Â °Ç ÀÌ·± ºÎ·ùÀÇ ºÒ¾È°¨À» ÀüÇô ÇؼҽÃÅ°Áö ¸øÇÑ´Ù. Å×½ºÆ® ȯ°æÀ» ¸¸µé¾î ÆÐÄ¡ ÀÌÈÄÀÇ ¼ÒÇÁÆ®¿þ¾î/OS/Æß¿þ¾î¸¦ »ç¿ëÇØ º¸µµ·Ï ÇÏ´Â °ÍÀÌ ÁÁ´Ù. ÀÌ·± ÀÛ¾÷À» ¼ÒȦÈ÷ ÇØ Ãë¾àÁ¡À» °è¼Ó ½×´Â´Ù¸é ³ªÁß¿¡ ´õ Å« ¹®Á¦°¡ ¹ß»ýÇÑ´Ù.
½Å±Ô ºÎä°¡ ½×ÀÌÁö ¾Êµµ·Ï Ç϶ó
°³¹ß ȯ°æÀ» ´Ü´ÜÈ÷ ¸¸µé°í °ú°Å ºÎäµéµµ ¾î´À Á¤µµ °±´Â °ÍÀÌ ÁøÁ¤ÇÑ È¿°ú¸¦ ¹ßÈÖÇÏ·Á¸é »õ·Î¿î ±â¼ú ºÎä°¡ »ý±âÁö ¾Êµµ·Ï ÇØ¾ß ÇÑ´Ù. ±â²¯ °±°í ÇØ°áÇÏ°í ÈÇÈÇ ÅÐ°í µ¹¾Æ¼¹´õ´Ï »õ·Î¿î ºÎä°¡ ´õ ¸¹ÀÌ ½×ÀÎ´Ù¸é ¾ó¸¶³ª Ç㹫Çϰڴ°¡. ¿¹Àü °ÍÀ» ÁÙÀÌ¸ç »õ·Î¿î °ÍÀÌ »ý±âÁö ¾Êµµ·Ï 乫ÀÇ °ú°Å¿Í ÇöÀ縦 °°ÀÌ ¹Ù¶óº¸´Â °ÍÀÌ CISOÀÇ ½Ã¼±À̾î¾ß ÇÑ´Ù.
±×·¯¹Ç·Î CISOµéÀº °³¹ßÀÚµéÀÌ ¾ÈÀüÇÏ°Ô ÀÏÇÒ ¼ö Àִ ȯ°æÀ» ¹Ì¸® ¸¸µé¾î µÎ¾î, °³¹ßÀÚµéÀÌ °³¹ß ȯ°æÀ̶ó´Â Àüü ±×¸²À» ´Ù °í·ÁÇϱâ Àü¿¡ ÄÚµåºÎÅÍ ¾îµð¼±°¡ µé°í µé¾î¿Í ÀÛ¾÷À» ½ÃÀÛÇÏ´Â ÀÏÀÌ ¾øµµ·Ï ÇØ¾ß ÇÑ´Ù. »ç½Ç °³¹ßÀÚ°¡ ÇÊ¿ä·Î ÇÏ´Â ÄÚµåµéÀ» ¹Ì¸® °Ë»çÇϰųª, ±× ¶§ ±× ¶§ ½Ç½Ã°£À¸·Î °Ë»çÇÏ´Â ¹æ¹ý°ú ÇÁ·Î¼¼½º¸¦ ±¸ÃàÇÏ´Â °Íµµ ÇÊ¿äÇÑ ÀÏÀÌ´Ù. ºúÀ» ½×Áö ¾Ê°í ³ª¾Æ°¡´Â ¹æ¹ý, ƯÈ÷ °³¹ßÀÚµéÀÌ Àڱ⵵ ¸ð¸£°Ô ºúÀ» ´©Àû½ÃÅ°Áö ¾Êµµ·Ï °¡À̵å¶óÀÎÀ» Á¦½ÃÇÏ´Â °ÍÀÌ CISOÀÇ Áß¿äÇÑ ¿ªÇÒÀÌ´Ù.
±Û : ´í ·Î·À(Dan Lorenc), CEO, Chainguard
[±¹Á¦ºÎ ¹®Á¤ÈÄ ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>