Home > Àüü±â»ç

ºÏÇÑÀÇ ÇØÅ· Á¶Á÷µé, ÆÀ½ÃƼ ¼­¹öÀÇ ÃÊ°íÀ§Çèµµ Ãë¾àÁ¡ ÇØÅ·

ÀÔ·Â : 2023-10-20 16:15
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ºÏÇÑÀÇ ´ÙÀ̾Ƹóµå½½¸´°ú ¿À´Ð½º½½¸´À̶ó´Â ÇØÅ· Á¶Á÷ÀÌ Áö³­ 9¿ù¿¡ ¹ß°ßµÇ°í ÆÐÄ¡µÈ ÆÀ½½¸´ÀÇ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÏ°í ÀÖ´Ù´Â ¼Ò½ÄÀÌ´Ù. ÆÐÄ¡ Àû¿ëÀÌ ºü¸£³Ä À̵éÀÌ ÆÐÄ¡ ¾È µÈ ÆÀ½½¸´ »ç¿ëÀÚ¸¦ ã¾Æ³»´Â °Ô ºü¸£³ÄÀÇ ½Î¿òÀÌ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ´ÙÀ̾Ƹóµå½½¸´(Diamond Sleet)°ú ¿À´Ð½º½½¸´(Onyx Sleet)À̶ó´Â À̸§À¸·Î ¸ð´ÏÅ͸µ µÇ°í ÀÖ´Â ºÏÇÑ APT Á¶Á÷µéÀÌ ÇöÀç CVE-2023-42793À̶ó´Â Ãë¾àÁ¡À» È°¹ßÈ÷ ÀͽºÇ÷ÎÀÕ ÇÏ°í ÀÖ´Â °ÍÀ¸·Î Á¶»çµÆ´Ù. CVE-2023-42793Àº Á¬ºê·¹ÀÎÁî ÆÀ½ÃƼ(JetBrains TeamCity)¶ó´Â ¼Ö·ç¼ÇÀÇ ¿ÂÇÁ·¹¹Ì½º ¹öÀü ¼­¹ö¿¡¼­ ¹ß°ßµÈ ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡ÀÌ´Ù.

[À̹ÌÁö = gettyimagesbank]


ºÏÇÑÀÇ ÇØÄ¿µéÀº ÀÌ Ãë¾àÁ¡À» È°¿ëÇØ ¿©·¯ °¡Áö ¹éµµ¾î¿Í ¸Ö¿þ¾î¸¦ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ½É´Â´Ù°í ÇÑ´Ù. ±×·± ÈÄ ÇÇÇØÀÚ¸¦ ¸ð´ÏÅ͸µ Çϰųª, µ¥ÀÌÅ͸¦ ÈÉÄ¡°Å³ª, ±ÝÀüÀûÀÎ ÇÇÇظ¦ ÀÔÈù´Ù. ¶§·Î´Â ³×Æ®¿öÅ©¸¦ ¸¶ºñ½ÃÅ°´Â »çº¸Å¸Áê °ø°Ýµµ ½Ç½ÃÇÑ´Ù´Â °Ô MS ÃøÀÇ ¼³¸íÀÌ´Ù. ÆÀ½ÃƼ´Â ½ÃƼ¹ðÅ©³ª ³ªÀÌÅ°, Æä¶ó¸® µî À¯¸í ±â¾÷µé¿¡¼­µµ »ç¿ëÇÏ´Â ÀÚµ¿È­ ¼ÒÇÁÆ®¿þ¾î °³¹ß, ½ÇÇè, ±¸Ãà Ç÷§ÆûÀÌ´Ù. Àü ¼¼°è 3¸¸¿© Á¶Á÷µéÀÌ »ç¿ëÇÏ°í ÀÖÀ¸¸ç, µû¶ó¼­ ÇÇÇØ ±Ô¸ð°¡ ±¤¹üÀ§ÇÒ ¼ö ÀÖ´Ù°í MS´Â °æ°íÇß´Ù.

ÀÎÁõ ¿ìȸ Ãë¾àÁ¡, ´ë´ÜÈ÷ À§ÇèÇØ
´ÙÀ̾Ƹóµå½½¸´Àº ÀÌÀüºÎÅÍ ÁÖ·Î IT¿Í ¹Ìµð¾î, ±¹¹æ ºÐ¾ßÀÇ Á¶Á÷µéÀ» °ø·«ÇØ ¿Ô´Ù. ¿À´Ð½ºÇø´µµ ºñ½ÁÇϱä Çѵ¥ º¸´Ù IT¿Í ±¹¹æ ºÐ¾ß¿¡ ÃÊÁ¡À» ¸ÂÃß°í ÀÖ´Ù. ´ÙÀ̾Ƹóµå½½¸´Àº Àü ¼¼°è °÷°÷ÀÇ Á¶Á÷µéÀ» °ø°ÝÇϴµ¥, ¿À´Ð½ºÇø´Àº ¹Ì±¹°ú Çѱ¹, Àεµ¸¦ ÁÖ¿ä Ç¥ÀûÀ¸·Î »ï°í ÀÖ´Ù. ¡°µÎ Á¶Á÷ ´Ù °°Àº Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÏ°í ÀÖ½À´Ï´Ù¸¸ °°Àº µµ±¸¿Í °°Àº °ø°Ý ±â¼úÀ» ÀÌ¿ëÇÏ°í ÀÖÁö´Â ¾Ê½À´Ï´Ù. CVE-2023-42793À» ÀͽºÇ÷ÎÀÕ ÇÑ´Ù´Â °Í¸¸ °°½À´Ï´Ù.¡±

Á¬ºê·¹ÀÎÁî Ãø¿¡¼­ CVE-2023-42793À̶ó´Â Ãë¾àÁ¡À» ¼¼»ó¿¡ °ø°³ÇÏ°í ÆÐÄ¡ÇÑ °Ç 9¿ù 30ÀÏÀÇ ÀÏÀÌ´Ù. ´ç½Ã¿¡µµ 10Á¡ ¸¸Á¡¿¡ 9.8Á¡À» ºÎ¿©ÇßÀ» Á¤µµ·Î À§ÇèÇÑ Ãë¾àÁ¡À̶ó´Â °æ°í°¡ ³ª¿Ô¾ú´Ù. ÆÀ½ÃƼ ¿ÂÇÁ·¹¹Ì½º ¹öÀüÀÇ ¸ðµç ¼­¹öµé¿¡ ÀÖ´Â Ãë¾àÁ¡À̾úÀ¸¸ç, ±× ¼­¹ö°¡ ÀÎÅͳݰú Á÷Á¢ ¿¬°áµÇ¾î ÀÖÀ» °æ¿ì ƯÈ÷ ´õ À§ÇèÇÑ °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ÀÎÁõ ½Ã½ºÅÛÀ» ¿ìȸÇÏ¿© ¿ø°Ý ÄÚµå ½ÇÇà °ø°ÝÀ» ½Ç½ÃÇÏ°í, °á±¹ °ü¸®ÀÚ ±ÇÇÑÀ» Å»ÃëÇÏ´Â µ¥ »ç¿ëµÇ´Â Ãë¾àÁ¡À̶ó°í Á¬ºê·¹ÀÎÁî´Â °æ°íÇß¾ú´Ù.

Æ÷·¹½ºÆ®Å¸ÀÌ°Å ¹éµµ¾î¿Í ´Ù¸¥ ¿©·¯ ÆäÀ̷εåµé
´ÙÀ̾Ƹóµå½½¸´Àº À̹ø Ä·ÆäÀÎÀ» ÁøÇàÇϸ鼭 ÆÄ¿ö¼Ðµµ Àû±Ø È°¿ëÇÏ´Â ¸ð½ÀÀ» ¼±º¸¿´´Ù. À̵éÀº µÎ °³ÀÇ ¾Ç¼º ÆäÀ̷εåµéÀ» Á¤»óÀûÀÎ ¿ÜºÎ ÀÎÇÁ¶ó¿¡¼­ºÎÅÍ ´Ù¿î·Îµå ¹Þ´Â µ¥¿¡ ÆÄ¿ö¼ÐÀ» È°¿ëÇß´Ù. ÀÌ ¿ÜºÎ ÀÎÇÁ¶ó´Â °ø°Ý ÀÌÀü¿¡ ºÏÇÑ ÇØÄ¿µéÀÌ ¹Ì¸® ¼ÕÀ» ½áµÐ ä °¨¿°½ÃŲ °ÍÀ¸·Î ÃßÁ¤µÇ°í ÀÖ´Ù. ÆÄ¿ö¼ÐÀ» ÅëÇØ ´Ù¿î·Îµå µÈ ¾Ç¼º ÆäÀ̷εå Áß¿¡ Æ÷·¹½ºÆ®Å¸ÀÌ°Å(ForestTiger)¶ó´Â °Ô ÀÖ¾ú´Ù. ÀÛ¾÷ ¿¹¾à ±â´ÉÀ» ħÇØÇÏ°í Å©¸®µ§¼ÈÀ» ã¾Æ °ø°ÝÀڵ鿡°Ô Àü´ÞÇÏ´Â ±â´ÉÀ» °¡±ä °ÍÀ¸·Î ºÐ¼®µÆ´Ù.

±× ¿Ü¿¡µµ ´ÙÀ̾Ƹóµå½½¸´Àº ÆÄ¿ö¼ÐÀ» ÅëÇØ ¾Ç¼º DLL ÆÄÀÏÀ» ´Ù¿î·Îµå Çϱ⵵ Çß´Ù. ¾Ç¼º DLLÀº ºñ½ÂÀÎ Äڵ带 ÇÇÇØÀÚÀÇ ÄÄÇ»ÅÍ¿¡¼­ µéÅ°Áö ¾Ê°í ½ÇÇà½ÃÅ°´Â ¿©·¯ °¡Áö ¹æ¹ýÀÌÀÚ µµ±¸ Áß Çϳª´Ù. ½ÇÁ¦ ¿©·¯ ÇØÄ¿µéÀÌ Áñ°Ü »ç¿ëÇϸç, À̸¦ ÅëÇØ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡¼­ ÀڽŵéÀÌ ¿øÇÏ´Â Äڵ带 ½ÇÇà½ÃŲ´Ù.

¿À´Ð½º½½¸´ÀÇ Àü·«Àº Á¶±Ý ´Þ¶ú´Ù. CVE-2023-42793À» ÀͽºÇ÷ÎÀÕ ÇÑ µÚ¿¡´Â »õ·Î¿î »ç¿ëÀÚ °èÁ¤À» ¸¸µé¾î µÎ´Â °ÍºÎÅÍ ½ÃÀÛÇß´Ù. »ç¿ëÀÚ À̸§À» ÃÖ´ëÇÑ Á¤»óÀûÀ¸·Î, ¶ÇÇÑ ÆòÀÌÇÏ°Ô º¸À̵µ·Ï Çϱâ À§ÇØ Ä¿¹ö·Î½º ƼÄÏ °ü·Ã °èÁ¤ÀÎ °Íó·³ ¸¸µé¾îÁ³´Ù. ÀÌ »õ °èÁ¤Àº ·ÎÄà °ü¸®ÀÚ ±×·ì ¾È¿¡ Æ÷ÇԵǵµ·Ï ÇÏ°í ÀÖÀ¸¸ç, ³ªÁß¿¡ °ø°ÝÀÚ´Â ÀÌ °èÁ¤À» »ç¿ëÇØ PE ¸®¼Ò½º¸¦ ´Ù¿î·Îµå ¹Þ¾Æ ½ÇÇà½ÃÄ×´Ù. ÀÌ PE ¸®¼Ò½º´Â ¸Þ¸ð¸® ³»¿¡¼­¸¸ ½ÇÇàÀÌ µÇ¾ú´Ù. MS´Â ¡°¿À´Ð½º½½¸´Àº ÀÌ·± °ø°ÝÀÇ °¡Àå Áß¿äÇÑ ¸ñÀûÀº °ø°Ý Áö¼Ó¼ºÀ» È®º¸ÇØ ²ÙÁØÈ÷ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ Á¢±ÙÇÏ´Â °Í¡±À̶ó°í ¼³¸íÇÑ´Ù.

ÀͽºÇ÷ÎÀÕ ³­À̵µ, ¸Å¿ì ½¬¿ò
Á¬ºê·¹ÀÎÁî¿¡ CVE-2023-42793À» Á¦ÀÏ ¸ÕÀú Á¦º¸ÇÑ °Ç º¸¾È ¾÷ü ¼Ò³ª(Sonar)ÀÇ Ãë¾àÁ¡ Àü¹®°¡ ½ºÅ×ÆÇ ½¯·¯(Stefan Schiller)´Ù. ±×´Â ¡°ÀÌ Ãë¾àÁ¡À» ã¾Æ¼­ ÀͽºÇ÷ÎÀÕ ÇÑ´Ù´Â °Ç ³Ê¹«³ª °£´ÜÇÑ ÀÛ¾÷¡±À̶ó°í Æò°¡ÇÑ´Ù. ¡°ÆÀ½ÃƼ ÀνºÅϽºÀÇ ¹öÀüÀº ·Î±×ÀÎ ÆäÀÌÁö¿¡ ³ª¿À°í, µû¶ó¼­ ÆÐÄ¡°¡ ¾È µÈ ¹öÀüÀÓÀ» °ð¹Ù·Î È®ÀÎÇÒ ¼ö ÀÖ½À´Ï´Ù. Ãë¾àÇÑ ¹öÀüÀ̶ó¸é ÀͽºÇ÷ÎÀÕ ÇÏ¸é µÇ´Âµ¥, »ç¿ëÀÚÀÇ ½Ç¼öÇÏ Æ¯Á¤ ÇൿÀ» À¯¹ßÇÒ ÇÊ¿ä°¡ ÀüÇô ¾ø½À´Ï´Ù.¡±

À̹ø »ç°ÇÀº ÃÖ±Ù °ø°ÝÀÚµéÀÌ ¼ÒÇÁÆ®¿þ¾î °³¹ß°ú ±¸Ãà ÆÄÀÌÇÁ¶óÀÎ ÀÚü¿¡ °³ÀÔÇÏ´Â °É Áñ°ÜÇÑ´Ù´Â »ç½ÇÀ» ´Ù½Ã ÇÑ ¹ø ÀÔÁõÇÑ´Ù°í º¸¾È ¾÷ü ¿£µµ·¦½º(Endor Labs)ÀÇ ¼ö¼® ¿¬±¸¿ø Ç Ç÷¹ÀÌÆ®(Henrik Plate)´Â ¼³¸íÇÑ´Ù. ¡°À̹ø Ãë¾àÁ¡Àº ¼ÒÇÁÆ®¿þ¾î¸¦ °³¹ßÇÏ°í ±¸ÃàÇÏ´Â Ç÷§Æû¿¡¼­ ¹ß°ßµÆ°í ¶Ç ÀͽºÇ÷ÎÀÕ µÇ°í ÀÖ¾ú½À´Ï´Ù. ÇØ´ç Ç÷§ÆûÀ» ÅëÇØ ¸¸µé¾îÁö°í ¹èÆ÷µÈ ¼ÒÇÁÆ®¿þ¾î¿¡µµ Ãë¾àÁ¡°ú ÀͽºÇ÷ÎÀÕÀÌ °è½ÂµÉ ¶§°¡ ¸¹À¸¸ç, µû¶ó¼­ °ø°ÝÀÚµé·Î¼­´Â Ç÷§Æû Çϳª¸¦ °ø°ÝÇÔÀ¸·Î½á dz¼ºÇÑ ¿­¸Å¸¦ ¾òÀ» ¼ö ÀÖ°Ô µÇ´Â °Ì´Ï´Ù. À̹ø Ãë¾àÁ¡ÀÌ ¾Ë·ÁÁöÁö ¾Ê¾Ò´Ù¸é Àº¹ÐÇÑ °¨¿°ÀÌ °è¼ÓÇؼ­ À̾îÁ³À» °Ì´Ï´Ù.¡±

Á¬ºê·¹ÀÎÁî ÃøÀº ÆÀ½ÃƼ 2023.05.4 ¹öÀüÀ» ÅëÇØ Ãë¾àÁ¡À» ÇØ°áÇß´Ù. À§¿¡¼­µµ ¸»ÇßÁö¸¸ À̰ͺ¸´Ù ÇÏÀ§ ¹öÀüÀ» ¹ß°ßÇÑ´Ù´Â °Ç ¸Å¿ì ½¬¿î ÀÏÀÌ´Ù. µû¶ó¼­ ÆÐÄ¡¸¦ ÇÏÁö ¾ÊÀº ä ±×´ë·Î ÆÀ½ÃƼ¸¦ »ç¿ëÇÑ´Ù¸é °ø°ÝÀÚµéÀÌ ±Ý¹æ ¹ß°ßÇÏ¿© ÀͽºÇ÷ÎÀÕÀ» ÇÒ °¡´É¼ºÀÌ ³ô°í, ±× »ç½ÇÀ» ¿À·£ ±â°£ ÀÎÁöÇÏÁö ¸øÇÒ ¼öµµ ÀÖ´Ù.

3ÁÙ ¿ä¾à
1. ºÏÇÑÀÇ ÇØÅ· Á¶Á÷ µÑ, ÆÀ½ÃƼ¶ó´Â ¼ÒÇÁÆ®¿þ¾î °³¹ß ±¸Ãà Ç÷§Æû ÀͽºÇ÷ÎÀÕ.
2. ¼ÒÇÁÆ®¿þ¾î °³¹ß Ç÷§ÆûÀ» ³ë¸°´Ù´Â °Ç °ø±Þ¸Á °ø°ÝÀ» ½Ç½ÃÇÑ´Ù´Â ¶æ.
3. À̹ø Ãë¾àÁ¡Àº ¸Å¿ì ³­À̵µ°¡ ³·±â ¶§¹®¿¡ ÃÖ´ëÇÑ »¡¸® ÆÐÄ¡ Àû¿ëÇÏ´Â °Ô Áß¿ä.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)