Home > Àüü±â»ç

Á¤Ã¼¸¦ ¾Ë ¼ö ¾ø´Â ÀÚµéÀÌ ¿À·¡µÈ ¼ÒÇÁÆ®¿þ¾î ÅëÇØ ¹Ì±¹ Á¤ºÎ ±â°ü ħÇØ

ÀÔ·Â : 2023-12-07 16:44
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÆÐÄ¡´Â ÀÌ¹Ì 3¿ù¿¡ ³ª¿Ô´Âµ¥, ¼® ´ÞÀÌ ³Ñµµ·Ï Àû¿ëÇÏÁö ¾ÊÀº ä ¼ÒÇÁÆ®¿þ¾î¸¦ »ç¿ëÇÏ´Â ¹Ù¶÷¿¡ °ø°ÝÀ» µÎ Â÷·Ê³ª Çã¿ëÇÑ °÷ÀÌ ÀÖ´Ù. ´Ù¸¥ °÷µµ ¾Æ´Ï°í ¹Ì±¹ÀÇ Á¤ºÎ ±â°üÀÌ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Á¤Ã¼ºÒ¸íÀÇ °ø°ÝÀÚ È¤Àº °ø°Ý ´Üü°¡ ¹Ì±¹ ¿¬¹æ Á¤ºÎ ±â°ü µÎ °³ÀÇ À¥ ¼­¹ö¿¡ Á¢±ÙÇß´Ù´Â »ç½ÇÀÌ µÚ´Ê°Ô ¹àÇôÁ³´Ù. ¾îµµºñ(Adobe)¿¡¼­ °³¹ßÇÑ ÄݵåÇ»Àü(ColdFusion)ÀÇ Ãë¾àÁ¡À» ÅëÇØ °ø°ÝÀ» ½Ç½ÃÇÑ °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ÀÌ Ãë¾àÁ¡Àº ÀÌ¹Ì ¼ö°³¿ù Àü¿¡ ÆÐÄ¡°¡ ³ª¿Â °ÍÀ̾ú´Ù. °ø°ÝÀÚµéÀº ¹Ì±¹ ¿¬¹æ Á¤ºÎ ±â°üµéÀÇ ¸Á ±¸Á¶¸¦ ÁöµµÃ³·³ Á¦ÀÛÇÏ·Á´ø °ÍÀ¸·Î ÃßÁ¤µÈ´Ù. µ¥ÀÌÅ͸¦ ¿ÜºÎ·Î »©µ¹·È´Ù°Å³ª ³×Æ®¿öÅ© ³»¿¡¼­ ȾÀûÀ¸·Î ¿òÁ÷¿´´Ù´Â Áõ°Å´Â ¾ÆÁ÷ ³ª¿ÀÁö ¾Ê¾Ò´Ù°í ¹Ì±¹ »çÀ̹ö º¸¾È Àü´ã ±â°üÀÎ CISA°¡ ¹àÇû´Ù.

[À̹ÌÁö = gettyimagesbank]


µÎ ¹øÀÇ Ä§Åõ
CISA°¡ Á¶»çÇÑ ¹Ù¿¡ ÀÇÇÏ¸é °ø°ÝÀº 6¿ù°ú 7¿ù¿¡ °¢°¢ ÇÑ ¹ø¾¿ ¹ß»ýÇß´Ù°í ÇÑ´Ù. µÎ ¹ø ¸ðµÎ CVE-2023-26360 Ãë¾àÁ¡°ú °ü·ÃÀÌ ÀÖ¾ú´Ù. ÀÌ´Â ÄݵåÇ»Àü¿¡¼­ ¹ß°ßµÈ Á¢±Ù Á¦¾î °ü·Ã Ãë¾àÁ¡À¸·Î, ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇÒ °æ¿ì °ø°ÝÀÚ´Â ¿ø°Ý ÄÚµå ½ÇÇà °ø°ÝÀ» ½Ç½ÃÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ¾îµµºñ°¡ Áö¿øÀ» Á¾·áÇÑ ÄݵåÇ»Àü ¹öÀüµé¿¡¼­µµ ¹ß°ßµÇ°í ÀÖ´Ù. ¾îµµºñ´Â ÀÌ Ãë¾àÁ¡À» 10Á¡ ¸¸Á¡¿¡ 8.6Á¡Â¥¸®·Î Æò°¡Çß´Ù. ±â¾÷¿¡ µû¶ó °íÀ§Ç豺 ȤÀº ÃÊ°íÀ§Ç豺¿¡ ¼ÓÇÏ´Â Á¤µµ´Ù.

¾îµµºñ°¡ ÀÌ Ãë¾àÁ¡À» °ø°³ÇÏ°í ÆÐÄ¡ÇÑ °Ç ÀÌ¹Ì 3¿ùÀÇ ÀÏÀÌ´Ù. ´ç½Ã¿¡µµ ÀÌ¹Ì ÇØ´ç Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÏ´Â Á¦·Îµ¥ÀÌ °ø°ÝÀÌ ½Ç½ÃµÇ°í ÀÖ¾ú´Ù°í ¾îµµºñ´Â °æ°íÇß´Ù. ´ç½Ã ¾îµµºñ´Â ¶Ç ´Ù¸¥ Á¦·Îµ¥ÀÌ, ÃÊ°íÀ§Çèµµ Ãë¾àÁ¡ÀÎ CVE-2023-26359¸¦ °ø°³ÇÏ°í ÆÐÄ¡Çß¾ú´Ù. ÀÌ ¿ª½Ã ÀÓÀÇ ÄÚµå ½ÇÇà °ø°ÝÀ» °¡´ÉÇÏ°Ô ÇÏ´Â Ãë¾àÁ¡À̾ú´Ù. ´ç½Ã CISA´Â CVE-2023-26360 Ãë¾àÁ¡À» KEV ¸ñ·Ï¿¡ Æ÷ÇÔ½ÃÄ×°í, Á¶±Ý ´õ ÀÖ´Ù°¡ CVE-2023-26359µµ Ãß°¡Çß´Ù. KEV´Â ½ÇÁ¦ ÀͽºÇ÷ÎÀÕ °ø°Ý¿¡ ´çÇÏ°í ÀÖ¾î ½Ã±ÞÇÑ ÆÐÄ¡°¡ ÇÊ¿äÇÑ Ãë¾àÁ¡µéÀÇ ¸ðÀ½ÀÌ´Ù.

¾îµµºñ ÄݵåÇ»´øÀº À¥ ¾ÖÇø®ÄÉÀ̼ǰú ¸ð¹ÙÀÏ ¾ÖÇø®ÄÉÀ̼ÇÀ» °³¹ßÇÏ´Â µ¥ »ç¿ëµÇ´Â ¡®°³¹ß Ç÷§Æû¡¯À¸·Î, ´ë´ÜÈ÷ ¿À·¡µÈ ±â¼úÀ̱⵵ ÇÏ´Ù. ¼ö³â Àü Àü¼º±â°¡ ÀÖ¾úÁö¸¸ Áö±ÝÀº ÀαⰡ ½ÃµéÇØÁø »óÅ´Ù. ±×·³¿¡µµ ¾ÆÁ÷ ¸¹Àº ±â¾÷°ú ±â°üµé¿¡¼­ »ç¿ëµÇ°í ÀÖ´Ù. »ç¿ëÇÏÁö ¾Ê´õ¶óµµ ¼³Ä¡ÇØ µÐ °÷¸¸ µûÁö¸é ÈξÀ ´õ ¸¹´Ù. ¾îµµºñ´Â Æ÷Ãá 500´ë ±â¾÷µé Áß 60% ÀÌ»óÀÌ ¾ÆÁ÷ ÄݵåÇ»ÀüÀ» »ç¿ëÇÏ°í ÀÖ´Ù°í º¸°í ÀÖ´Ù.

Á¤ÂûÀ» À§ÇÑ °ø°Ý?
°ø°ÝÀ» Çã¿ëÇÑ °Ç ¿À·¡µÈ ¹öÀüÀÇ ÄݵåÇ»ÀüÀÌ ¼³Ä¡µÇ¾î ÀÖ´ø ¼­¹öµéÀ̾ú´Ù. 6¿ù¿¡ ¹ß»ýÇß´ø °ø°ÝÀÇ °æ¿ì ¾îµµºñ ÄݵåÇ»Àü 2016.0.0.3 ¹öÀüÀÌ ¼³Ä¡µÈ ¼­¹ö°¡ °ø·«´çÇß´Ù. °ø°ÝÀÚµéÀº ÃÖÃÊ Á¢±Ù¿¡ ¼º°øÇÑ ÀÌÈÄ ¼­¹ö¿¡¼­ ½ÇÇàµÇ°í ÀÖ´ø ¸ðµç ÇÁ·Î¼¼½ºµéÀ» ÆľÇÇß°í, ³×Æ®¿öÅ© ¿¬°á¼º È®ÀÎ ÀÛ¾÷À» ½ÃÀÛÇß´Ù. ÀڽŵéÀÌ Ä§ÇØÇÑ À¥ ¼­¹ö¿Í ¾ó¸¶³ª ¿øÈ°ÇÏ°Ô ±³½ÅÇÒ ¼ö ÀÖ´ÂÁö¸¦ ÆľÇÇÑ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù. ±× ´ÙÀ½À¸·Î´Â ħÇØµÈ À¥ ¼­¹ö¿¡ ´ëÇÑ Á¤º¸¸¦ ¼öÁýÇß°í, ±× ´ÙÀ½Àº OS Á¤º¸¸¦ ¸ð¾Ò´Ù. ±× ÈÄ¿¡´Â HTTP POST ¿äûÀ» »ç¿ëÇØ ¸Ö¿þ¾î¸¦ ÁÖÀÔÇÑ ÈÄ »ç¿ëÀÚ À̸§, ºñ¹Ð¹øÈ£, µ¥ÀÌÅÍ Ãâó URL µî Ãß°¡ °ø°Ý¿¡ È°¿ëÇÒ ¼ö ÀÖ´Â Á¤º¸µéÀ» ÃßÃâÇß´Ù.

±× ´ÙÀ½ 7¿ùÀÇ °ø°Ý¿¡¼­µµ CVE-2023-26360 Ãë¾àÁ¡ÀÌ ÀͽºÇ÷ÎÀÕ µÆ´Ù. 6¿ùÀÇ °ø°ÝÀ» ½Ç½ÃÇÑ ÀÚµéÀÎÁö ¾Æ´ÑÁö´Â ¾ÆÁ÷ ¾Ë ¼ö ¾ø´Ù. ÇÏÁö¸¸ ÀÌ ¶§ °ø°Ý ´çÇÑ À¥ ¼­¹ö´Â 6¿ùÀÇ ±×°Í°ú ´Þ¶ú´Ù. ¼³Ä¡µÇ¾î ÀÖ´ø ÄݵåÇ»ÀüÀÇ ¹öÀüµµ ´Þ¶ú´Ù. ħÅõ¿¡ ¼º°øÇÑ °ø°ÝÀÚµéÀº ȾÀû ¿òÁ÷ÀÓÀ» ½ÃµµÇß°í, À̸¦ ÅëÇØ ·ÎÄà ¹× µµ¸ÞÀÎ ÃþÀ§ÀÇ °ü¸®ÀÚ °èÁ¤µé¿¡ ´ëÇÑ Á¤º¸¸¦ ¼öÁýÇß´Ù. µ¿½Ã¿¡ ³×Æ®¿öÅ© ¼³Á¤ Á¤º¸, ŸÀÓ ·Î±×, »ç¿ëÀÚ Á¤º¸ µîµµ °°ÀÌ ¸ð¾Ò´Ù. HTTP POST ¸í·ÉÀ» ÅëÇØ ¾Ç¼º Äڵ带 ÆÛÆ®¸®±âµµ Çß´Ù.

¿À·¡µÈ °ÍµéÀÇ º¸¾È °­È­°¡ Èûµç ÀÌÀ¯
ÇØÄ¿µéÀº ÄݵåÇ»Àüó·³ ¿À·¡ ÀüºÎÅÍ »ç¿ëµÇ¾î ¿Â ¡®·¹°Å½Ã¡¯ ¼ÒÇÁÆ®¿þ¾îµéÀ» ¼±È£ÇÏ´Â ÆíÀÌ´Ù. º¸¾È ¾÷ü Å©¸®Æ¼ÄýºÅ¸Æ®(Critical Start)ÀÇ À§Çù ¿¬±¸ Ã¥ÀÓÀÚÀΠĶ¸® °ÕÅÍ(Callie Guenther)´Â ¡°¿©±â¿¡´Â ¸î °¡Áö ÀÌÀ¯°¡ ÀÖ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°¿À·¡µÈ ¼ÒÇÁÆ®¿þ¾îµéÀº ÃÖ½ÅÈ­¸¦ Àß ÇÏÁö ¾Ê½À´Ï´Ù. Ãë¾àÁ¡ÀÌ ¾îµð¿£°¡ ÀÖÀ» È®·üÀÌ ³ôÁÒ. °Ô´Ù°¡ »ç¿ëÀڵ鸸ŭ °ø°ÝÀڵ鿡°Ôµµ Àͼ÷ÇÑ ¼ÒÇÁÆ®¿þ¾îÀÏ ¶§°¡ ¸¹½À´Ï´Ù. °Ô´Ù°¡ ¿À·¡µÈ ¼ÒÇÁÆ®¿þ¾îµé±îÁö ²ÙÁØÈ÷ ¸ð´ÏÅ͸µ ÇÏ´Â ±â¾÷Àº ¸¹ÀÌ ¾ø±â ¶§¹®¿¡ °ø°ÝÀ» ¿©À¯·Ó°Ô, ÆíÇÏ°Ô ÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±

·¹°Å½Ã ¼ÒÇÁÆ®¿þ¾î°¡ °¡Áø ÀÌ·± À§Ç輺Àº º¸¾È Àü¹®°¡µé°ú »ç¿ëÀÚ ±â¾÷µµ Àß ¾Ë°í ÀÖ´Ù. ±×·¡¼­ ·¹°Å½Ã ¼ÒÇÁÆ®¿þ¾î¸¦ ºü¸£°Ô »èÁ¦ÇÏ°í ±×¿¡ »óÀÀÇÏ´Â ±â¼úÀ» °®Ãá ÃֽŠ¼ÒÇÁÆ®¿þ¾î·Î ´ëüÇ϶ó°í Ã˱¸ÇÑ´Ù. ¡°·¹°Å½Ã ¼ÒÇÁÆ®¿þ¾î´Â Çö´ë º¸¾È ±â¼ú°ú ȣȯÀÌ ¾È µÉ ¶§µµ ¸¹½À´Ï´Ù. º¸¾È ±â¼úÀº ÀÚ²Ù ¹ßÀüÇϴµ¥ ·¹°Å½Ã ¼ÒÇÁÆ®¿þ¾î´Â ¾÷µ¥ÀÌÆ® ¸¶Àú ³¡³µ±â ¶§¹®ÀÌÁÒ. ±×·¡¼­ ÃֽŠº¸¾È ±â¼úÀ» °¡Áö°í ·¹°Å½Ã ¼ÒÇÁÆ®¿þ¾î±îÁö °°ÀÌ º¸È£ÇÑ´Ù´Â °Ç ´ë´ÜÈ÷ ¾î·Á¿î ÀÏÀÔ´Ï´Ù.¡±

°ÕÅÍ´Â ¡°¼ÒÇÁÆ®¿þ¾îÀÇ ¾÷µ¥ÀÌÆ®°¡ ¾ó¸¶³ª Áß¿äÇÑÁö¸¦ º¸¿©ÁÖ´Â »ç°Ç¡±À̶ó°í À̹ø Á¤ºÎ ±â°ü ÇØÅ· »ç°ÇÀ» Á¤¸®ÇÑ´Ù. ¡°¾÷µ¥ÀÌÆ®´Â ²ÙÁØÈ÷ ³ª¿À´Â º¸¾È ÆÐÄ¡¸¸À» ¸»ÇÏ´Â °Ô ¾Æ´Õ´Ï´Ù. ÇÊ¿äÇÏ´Ù¸é ¼ÒÇÁÆ®¿þ¾î ÀÚü¸¦ °ú°¨È÷ »õ °ÍÀ¸·Î ´ëóÇÒ ¼ö ÀÖ¾î¾ß ÇÕ´Ï´Ù. Å« Àǹ̿¡¼­´Â ÀÌ°Í ¿ª½Ã ´ë´ëÀûÀÎ ¾÷µ¥ÀÌÆ®¶ó°í ÇÒ ¼ö ÀÖ°ÚÁÒ. »çÀ̹ö °ø°£¿¡¼­ ¿À·¡µÈ ¼ÒÇÁÆ®¿þ¾î¸¦ ³¡±îÁö ºÙµé°í ÀÖ´Â °Ç ÆøźÀ» ²¸¾È°í ÀÖ´Â °Í°ú °°½À´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. 3¿ù¿¡ ÀÌ¹Ì Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À¸·Î °ø°³µÇ°í ÆÐÄ¡±îÁö µÈ Ãë¾àÁ¡.
2. ´©±º°¡ ÀÌ Ãë¾àÁ¡À» °¡Áö°í 6¿ù°ú 7¿ù, ¹Ì±¹ Á¤ºÎ ±â°üÀ» °ø·«.
3. ÄݵåÇ»ÀüÀ̶ó´Â ¿À·¡µÈ ±â¼úÀÌ ¹®Á¦ÀÇ ÇÙ½É.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¿¡½ºÄɾî(ÆÄ¿öºñÁî)  ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)