계영티앤아이 SW 자산관리 솔루션 ‘iMON TOP’에서 인증 우회 취약점 발견

사용하지 않는 페이지에서 취약점 발견, 인증 없이 SW 설치 통계 정보를 열람 위험

[보안뉴스 박은주 기자] 응용소프트웨어 시스템·파일 추적관리 솔루션을 제공하는 ‘계영티앤아이(계영TNI)’의 소프트웨어 자산관리 솔루션 ‘iMON TOP(아이몬 탑)’에서 취약점이 발견됐다. 사용자 인증 우회 취약점으로 신속한 보안 점검 및 업데이트가 권고된다.

▲iMON TOP 홈페이지[캡처=보안뉴스]

아이몬 탑은 소프트웨어 자산관리 솔루션으로 공공기관과 민간기업 등 약 150개 고객사에 제공되고 있다. 발견된 취약점으로 인해 사용하지 않는 페이지에 접근해 인증 없이 SW 설치 통계 정보를 열람할 수 있는 위험이 존재한다. 해당 취약점은 관련 기관에서 솔루션을 점검하는 과정에서 발견됐으며, 현재까지 취약점으로 인한 피해 사실은 보고된 바 없다.

▲iMON TOP 취약점에 영향을 받는 제품 및 해결버전[자료=KISA]

취약점에 영향받는 버전은 iMON TOP의 전 버전인 ‘3.7.7.xx ~ 3.9.0.4 Build 14’ 이하로 ‘3.9.0.4 Build 15 이상’으로 업데이트해 해결할 수 있다. KISA와 계영티앤아이는 공지를 통해 취약점 발견 사실을 알리고, 보안 점검과 업데이트를 권고했다.

KISA에서는 해당 취약점 점검하고 보안성을 강화는 방법으로 △서버 액세스 로그를 통해 비인가 IP의 로그인 이력 점검 △비인가 IP의 서버 접속 차단과 기본 패스워드 변경 등 접근정책 강화 △iMON 서버 디렉토리 내 보안 취약파일 삭제를 안내했다. 다만, 위 방법은 위협을 점검하고 보안성을 강화하는 방편으로, 해당 취약점을 보완하기 위해서는 제조사가 방문을 통해 패치를 완료해야 한다.
[박은주 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)