Home > Àüü±â»ç

4°³ Ãë¾àÁ¡ ÆÐÄ¡ÇÑ ¸¶½ºÅäµ·, ÇÏÁö¸¸ ÁøÂ¥ ¹®Á¦´Â Å»ýÀûÀÎ ±¸Á¶¿¡ Àִµ¥

ÀÔ·Â : 2023-07-13 15:06
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¸¶½ºÅäµ·Àº ¡®Å»Áß¾ÓÈ­ Æ®À§ÅÍ¡¯¶ó°í Á¤ÀÇÇصµ ¹«¹æÇÑ Ç÷§ÆûÀÌ´Ù. ¸¶ÀÌÅ©·Îºí·Î±ëÀ» ÇÒ ¼ö ÀÖ°Ô ÇØ Áִµ¥, »ç¿ëÀÚ °¢ÀÚ°¡ ¼­¹ö¿Í ÀνºÅϽº¸¦ »ý¼ºÇØ ¿î¿µÇØ¾ß Çϱ⠶§¹®ÀÌ´Ù. ±×·¯ÇÑ ¹æ½ÄÀº º¸¾È¿¡ Ãë¾àÇÒ ¼ö¹Û¿¡ ¾ø´Ù.

[º¸¾È´º½º ¹®Á¤ÈÄ ±âÀÚ] ¸¶ÀÌÅ©·Î ºí·Î±ë Ç÷§ÆûÀÎ ¸¶½ºÅäµ·(Mastodon)¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡ 4°³°¡ Áö³­ ÁÖ¿¡ ÆÐÄ¡µÆ´Ù. ÇÏÁö¸¸ ¹®Á¦´Â °Å±â¼­ ³¡³­ °Ô ¾Æ´Ï¾ú´Ù. ¸¶½ºÅäµ·°ú °°Àº ¡®Å»Áß¾ÓÈ­¡¯¸¦ Ãß±¸ÇÏ´Â Ç÷§ÆûÀÇ º¸¾È°ú ¾ÈÀü¼º¿¡ ´ëÇÑ ±Ùº»ÀûÀÎ Àǹ®µéÀÌ »ý°Ü³ª±â ½ÃÀÛÇÑ °ÍÀÌ´Ù. ÀÌ´Â »ç½Ç ¿ÀǼҽº »ýÅ°è ÀÚü¿¡ °üÇÑ ³íÁ¦À̱⵵ ÇÏ´Ù.

[À̹ÌÁö = gettyimagesbank]


¸¶½ºÅäµ·ÀÇ Ã¢¸³ÀÚÀÎ À¯°Õ ·ÎÄ¡ÄÚ(Eugen Rochko)´Â ±êÇãºê¿¡ º¸¾È ±Ç°í¹®À» ¹ßÇ¥ÇÏ¸ç ±³Â÷ »çÀÌÆ® ½ºÅ©¸³ÆÃ(XSS), ÀÓÀÇ ÆÄÀÏ »ý¼º, ¼­ºñ½º °ÅºÎ, URL ÀϺΠÀÓÀÇ ¼û±è µîÀÇ °ø°ÝÀ» °¡´ÉÇÏ°Ô ÇÏ´Â Ãë¾àÁ¡µéÀÌ ÇØ°áµÆ´Ù°í ¾Ë·È´Ù. CVSS¸¦ ±âÁØÀ¸·Î ÇßÀ» ¶§ 4°³ÀÇ Ãë¾àÁ¡Àº ÃÖÀú 5.4Á¡, ÃÖ°í 9.9Á¡ »çÀÌ¿¡ ºÐÆ÷ÇØ ÀÖ´Ù´Â ¼³¸íµµ ÀÖ¾ú´Ù.

4°³ Ãë¾àÁ¡¿¡ ´ëÇÑ ÆÐÄ¡´Â ÀÌ¹Ì ³ª¿Â »óȲÀÌÁö¸¸ À§ÇèÀÌ »ç¶óÁø °Ç ¾Æ´Ï´Ù. ÇÑ º¸¾È Àü¹®°¡´Â 9.9Á¡Â¥¸® Ãë¾àÁ¡¿¡ ´ëÇÑ ±ÛÀ» °Ô½ÃÇϸ鼭 ¡°¸¶½ºÅäµ· ¼­¹ö¸¦ È£½ºÆÃÇÏ°í ÀÖ´Â ¼ö¸¹Àº »ç¿ëÀÚ¿Í Á¶Á÷µéÀÌ ÆÐÄ¡¸¦ Àû¿ëÇÏÁö ¾Ê°í ÀÖ´Ù¡±°í °æ°íÇß´Ù. ±×·¯¸é¼­ ¡°ÀÌ 9.9Á¡Â¥¸® Ãë¾àÁ¡Àº ÀÓÀÇ·Î ÆÄÀÏÀ» »ý¼ºÇÏ°Ô ÇØ ÁÖ´Â °ÍÀ̸ç, ½ÇÁ¦ ÀͽºÇ÷ÎÀÕ °ø°Ý¿¡ È°¿ëµÉ °¡´É¼ºÀÌ ¸Å¿ì ³ô¾Æ º¸Àδ١±°íµµ ¾Ë·È´Ù. ÀÌ Ãë¾àÁ¡Àº CVE-2023-36460À̸ç ÅõÆ®·çÆ®(TootRoot)¶ó°í ºÒ¸®±âµµ ÇÑ´Ù.

º¸¾È ¾÷ü Á¦·ÎÆø½º(ZeroFox)ÀÇ CDOÀÎ ºê¶óÀ̾ð ¿þ¾î(Bryan Ware)´Â ¡°ÀÎÅÍ³Ý Ç÷§Æû¿¡¼­ ÈçÈ÷ ¹ú¾îÁö´Â ÀÏ¡±À̶ó¸ç ¡°Ãë¾àÁ¡ÀÌ ÁÁ´Ù´Â °Ç ¾Æ´ÏÁö¸¸, ³Ê¹« »õ·Î¿ö ¾îÂîÇÒ ¹Ù¸¦ ¸ð¸¦ Á¤µµÀÇ ±×°Íµµ ¾Æ´Ï¡±¶ó´Â ÀÇ°ßÀ» Á¦½ÃÇÑ´Ù. ¡°ÀÎÅÍ³Ý Ç÷§Æû¿¡¼­ ÀÚÁÖ º¸ÀÌ´Â Ãë¾àÁ¡µéÀÌ À̹ø ÀÎÅÍ³Ý Ç÷§Æû¿¡¼­ µµ ºÒ°ÅÁø °Ì´Ï´Ù. ´ç¿¬ÇÏÁö¸¸ À§ÇèÇÑ °Íµµ ÀÖ°í ºñ±³Àû ±¦ÂúÀº °Íµéµµ ÀÖ½À´Ï´Ù. »çÀ̹ö °ø°£¿¡¼­ÀÇ ¿©´À ÇÏ·ç°¡ Áö³­ °Í »ÓÀÔ´Ï´Ù.¡±

¸¶½ºÅäµ· ÀÚü°¡ ¾ÈÀüÇÏÁö ¾ÊÀº °Ç°¡?
±× µ¿¾È ¸¶½ºÅäµ·¿¡¼­ º¸¾È Ãë¾àÁ¡ÀÌ ÇÑ ¹øµµ ¹ß°ßµÇÁö ¾ÊÀº °Ç ¾Æ´Ï¾ú´Ù. HTML ÁÖÀÔ Ãë¾àÁ¡À̳ª ¼­¹ö ¼³Á¤ ¿À·ù µî°ú °°Àº ¹®Á¦µéÀÌ À̵û±Ý¾¿ ºÒ°ÅÁ³´Ù. °ø°ÝÀÚµéÀº ±×·² ¶§¸¶´Ù °¢Á¾ °ø°ÝÀ» ½ÃµµÇß¾ú´Ù. Áö³­ 11¿ù¿¡´Â ¼ö»óÇÑ ¼­¹ö Çϳª°¡ °©Àڱ⠳ªÅ¸³ª ¸¶½ºÅäµ· »ç¿ëÀÚ ¼ö¸¸ ¸íÀÇ µ¥ÀÌÅ͸¦ ½ºÅ©·¦Çϱ⵵ Çß¾ú´Ù.

¸¶½ºÅäµ·ÀÇ °¡Àå ºÒ¾ÈÇÑ Á¡Àº ¡®Å»Áß¾ÓÈ­ µÈ ±¸Á¶¡¯¸¦ °¡Áö°í ÀÖ´Ù´Â °ÍÀÌ´Ù. Æ®À§Åͳª ÆäÀ̽ººÏó·³ ´ÜÀÏ È¸»ç¿¡¼­ ¿î¿µ°ú °ü¸®¸¦ ÇÏ´Â °ÍÀÌ ¾Æ´Ï¶ó »ç¿ëÀÚµéÀÌ Á÷Á¢ ¸¶½ºÅäµ· ¼­¹öµé ȤÀº ÀνºÅϽºµéÀ» »ý¼ºÇØ ¿î¿µÇÏ´Â ¹æ½ÄÀÌ´Ù. ¡°°¢ ÀνºÅϽºµéÀº µ¶¸³ÀûÀ¸·Î ¿î¿µµË´Ï´Ù. ±×·¯¹Ç·Î ¼ö¸¹Àº ¸¶½ºÅäµ· »ç¿ëÀÚµéÀÌ °¢°¢ ´Ù¸¥ º¸¾È ¼öÁØÀ¸·Î °¢ÀÚÀÇ ¸¶ÀÌÅ©·Îºí·Î±ë ¼­ºñ½º¸¦ ¿î¿µÇÏ´Â °Ì´Ï´Ù. ±×·¸´Ù¸é ¸¶½ºÅäµ· »ýÅ°è ÀüüÀÇ º¸¾È ¼öÁØÀº ¼ö¸¹Àº »ç¿ëÀÚµé Áß °¡Àå ¾àÇÑ »ç¿ëÀÚÀÇ °Í°ú °°°Ô µÇ°ÚÁÒ.¡± º¸¾È ¾÷ü Å©¸®Æ¼ÄýºÅ¸Æ®(Critical Start)ÀÇ ¼ö¼® ¿¬±¸¿ø Ķ¸® °ÕÅÍ(Callie Guenther)ÀÇ ¼³¸íÀÌ´Ù.

¸¶½ºÅäµ·À» °ø·«ÇÏ°í ½ÍÀº °ø°ÝÀÚ ÀÔÀå¿¡¼­´Â °¡Àå Ãë¾àÇÑ ÀνºÅϽº¸¦ ã¾Æ °èÁ¤À̳ª ÀνºÅϽº¸¦ ħÇØÇÏ¸é µÈ´Ù. ¡°À̸¦ ÅëÇØ ¹Î°¨ÇÑ Á¤º¸¿¡ Á¢±ÙÇϰųª µðµµ½º °ø°ÝÀ» ½Ç½ÃÇϰųª ÀÓÀÇ·Î Äڵ带 ½ÇÇà½Ãų ¼ö ÀÖ°Ô µË´Ï´Ù. ±â¾÷¿¡¼­ ¸¶½ºÅäµ·À» »ç¿ëÇÏ°í ÀÖ¾ú´Ù¸é ¾î¶³±î¿ä? °¢Á¾ ±â¾÷ ºñ¹Ð±îÁöµµ À§ÇèÇÏ°Ô µÇ´Â °Ì´Ï´Ù. ÀϺΠ»ç¾÷ ±â´ÉÀÌ ¸¶ºñµÉ ¼öµµ ÀÖ°í¿ä. °ø°ÝÀÚ ÀÔÀå¿¡¼­´Â ¸¶½ºÅäµ· ÀνºÅϽºÀÇ Ãë¾àÁ¡µé¸¸ Á¶»çÇØ ¾÷µ¥ÀÌÆ® ¾È µÈ °ÍÀ» ã¾Æ³»±â¸¸ ÇÏ¸é µË´Ï´Ù.¡±

º¸¾È ¾÷ü ÇÁ·çÇÁÆ÷ÀÎÆ®(Proofpoint)ÀÇ ·£µð Æı׸Õ(Randy Pargman)Àº ¡°¾÷¹«¿ë °èÁ¤À̳ª ¼Ò¼È¹Ìµð¾î ÀνºÅϽºµéÀº °ø°ÝÀڵ鿡°Ô ¸Å¿ì °¡Ä¡°¡ ³ôÀº °Í¡±À̶ó°í ÁöÀûÇÑ´Ù. ¡°°ø°ÝÀÚµéÀº ÀÌ·± °èÁ¤µéÀ» È°¿ëÇØ Á¤º¸³ª µ·À» Á÷Á¢ÀûÀ¸·Î ÈÉÃij»Áö ¾Ê´õ¶óµµ ±â¾÷ ¸í¼ºÀ̳ª ½ÃÀå ½Å·Úµµ Ç϶ôÀ» ¾ß±âÇÒ ¼ö ÀÖ½À´Ï´Ù. ±×¸®°í ±×°ÍÀÌ ´õ Å« ÇÇÇØ·Î ±Í°áµÉ ¶§µµ ¸¹½À´Ï´Ù.¡±

¸¶½ºÅäµ· ȯ°æÀÇ º¸È£ Ã¥ÀÓ, »ç¿ëÀÚ¿¡°Ô ÀÖ¾î
Æı׸ÕÀº ¡°¸¶½ºÅäµ·ÀÇ Å»Áß¾ÓÈ­ ±¸Á¶´Â ù ¹ø° ¹æ¾î Ã¥ÀÓÀÌ »ç¿ëÀÚ¿¡°Ô ÀÖ´Ù´Â Àǹ̡±¶ó°í ÁöÀûÇÑ´Ù. ¡°¸¶½ºÅäµ·ÀÇ ÀνºÅϽºµéÀº º¸Åë ÇÑ »ç¶÷ÀÇ °³ÀÎÀ̳ª ¼Ò±Ô¸ð Á¶Á÷ÀÌ »ý¼ºÇØ °ü¸®ÇÕ´Ï´Ù. Ãë¾àÁ¡ÀÌ »ý±â¸é ±× »ç¿ëÀÚ°¡ ÆÐÄ¡ÇØ¾ß ÇÏ°í, ¾Ç¼º ÇàÀ§ ¸ð´ÏÅ͸µµµ ±× »ç¿ëÀÚ°¡ ÇØ¾ß ÇÕ´Ï´Ù. ±× ¿Ü °¢Á¾ º¸¾È °ü·Ã Á¶Ä¡¸¦ Á÷Á¢ ½ÇÇàÇØ¾ß ÇÕ´Ï´Ù. Å« ȸ»ç°¡ ¿î¿µÇÏ´Â Ç÷§Æûº¸´Ù ³ôÀº ÀÚÀ¯µµ¸¦ ´©¸®°Ô µÇ´Â ´ë½Å ½º½º·Î ¾ÈÀüÀ» À§ÇØ ÇØ¾ß ÇÒ °ÍÀÌ ÈξÀ ¸¹´Ù´Â °ÍÀÌÁÒ.¡±

ÇÏÁö¸¸ »ç¿ëÀÚµéÀº ¿ø·¡ ÆÐÄ¡¸¦ Àß ¾È Çϱâ·Î À¯¸íÇÏ´Ù. Àΰ£ÀÇ º»¼ºÀÌ ±×·¸´Ù. Ưº°È÷ ¹®Á¦°¡ ¾ø´Ù¸é ±»ÀÌ Ãë¾àÁ¡ ¼Ò½ÄÀ» ã¾Æ³» ÆÐÄ¡ÇÏ´Â ½Ã°£À» ¾Ö½á ³»Áö ¾ÊÀ¸·Á ÇÑ´Ù. ±×°ÍÀÌ ¸ð½ºÅäµ·°ú °°Àº ±¸Á¶¸¦ °¡Áø ¸ðµç ¼­ºñ½ºµéÀÇ ±Ù¿øÀûÀÎ ¹®Á¦Á¡À̶ó°í Æı׸ÕÀº ¤´Â´Ù. ¡°¿ÀǼҽºÀÇ º¸¾ÈÀÌ ´ëüÀûÀ¸·Î Çã¼úÇÒ ¼ö¹Û¿¡ ¾ø´Â °Íµµ ÀÌ¿Í ºñ½ÁÇÑ ÀÌÀ¯ ¶§¹®ÀÔ´Ï´Ù. ´Ù¸¸ »ç¿ëÀÚ°¡ ´ë´ÜÈ÷ ¸¹Àº ¿ÀǼҽºÀÇ °æ¿ì¶ó¸é ±ÍÂúÀ½À̳ª ¼º°¡½ÉÀ» ¹«¸¨¾²°í Ãë¾àÁ¡À» ã¾Æ³» ÆÐÄ¡ÇÏ´Â ºÎ·ùµéÀÌ È°µ¿ÇÒ °¡´É¼ºÀÌ ³ô±ä ÇÕ´Ï´Ù.¡±

°ÕÅ͵µ ¡°¸¶½ºÅäµ·ÀÇ ¡®»ç¿ëÀÌ ÀÚÀ¯·Ó´Ù¡¯´Â ÀÌÁ¡À» ÃÖ´ëÇÑ ´©¸®·Á¸é ½º½º·Î º¸¾È °­È­ÀÇ Ã¥ÀÓµµ Áú ¼ö ÀÖ¾î¾ß ÇÑ´Ù¡±°í °­Á¶ÇÑ´Ù. ¡°¿äÁò °³¹ßÀÚµéÀÌ ÁÖ¿ä °ø°Ý ´ë»óÀÌ µÈ °ÍÀº, Áö³­ ¼ö³â µ¿¾È ¿ÀǼҽºÀÇ ÀÌÁ¡¸¸ ´©¸®´Â µ¥ Àͼ÷ÇØÁ® Àֱ⠶§¹®ÀÔ´Ï´Ù. ¿ÀǼҽº¸¦ ´©¸®·Á¸é º¸¾È¿¡ ´ëÇÑ Ã¥ÀÓµµ Áú ¼ö ÀÖ¾î¾ß Çϴµ¥, ±× ºÎºÐÀ» °£°úÇÑ °ÍÀÌÁÒ. ±×·¡¼­ Áö±Ý ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸ÁÀÌ Æø°ÝÀ» ¸Â°í ÀÖ´Â °ÍÀÌ°í, ±Þ±â¾ß ¹Ì±¹ Á¤ºÎ°¡ ¼ÒÇÁÆ®¿þ¾î °³¹ß»ç°¡ º¸¾È »ç°í¿¡ Ã¥ÀÓÀ» Á®¾ß ÇÑ´Ù°í ¹ßÇ¥Çϱâ±îÁö ÇÑ °Ì´Ï´Ù.¡±

±Û : ³×ÀÌÆ® ³Ú½¼(Nate Nelson), IT Ä®·³´Ï½ºÆ®
[±¹Á¦ºÎ ¹®Á¤ÈÄ ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)