[º¸¾È´º½º ¹®Á¤ÈÄ ±âÀÚ] ÁÖ¸» µ¿¾È »ç»ó ÃÊÀ¯ÀÇ Àü ¼¼°è IT ¸¶ºñ »çÅ°¡ ¹ß»ýÇß°í, ±× ¿øÀÎÀº Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©(CrowdStrike)¶ó´Â º¸¾È ¾÷üÀÇ ¡®¾÷µ¥ÀÌÆ®¡¯¿´´Ù´Â »ç½ÇÀÌ µå·¯³µ´Ù. ÇÏÁö¸¸ ¼¼ºÎÀûÀÎ ³»¿ë¿¡ ´ëÇؼ´Â ¾ÆÁ÷±îÁö ¾Ë·ÁÁø ¹Ù°¡ ¾ø´Ù. ±×·± °¡¿îµ¥ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©°¡ 1Â÷ Á¶»ç °á°ú º¸°í¼¸¦ ¹ßÇ¥Çß´Ù. À̸¦ °£·«È÷ ¿ä¾àÇÏ¸é ´ÙÀ½°ú °°´Ù.
![](http://www.boannews.com/media/upFiles2/2024/07/136187373_1879.jpg)
[À̹ÌÁö = gettyimagesbank]
¾î¶² »ç°ÇÀÌ ¹ß»ýÇß³ª
Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©°¡ Á¤¸®ÇÑ ³»¿ë¿¡ µû¸£¸é 2024³â 7¿ù 19ÀÏ ±Ý¿äÀÏ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©´Â À©µµ ±â¹Ý ÄÄÇ»Å͵鿡 ¼³Ä¡µÇ´Â ÆÈÄÜ(Falcon) Ç÷§ÆûÀÇ Á¤±â ¾÷µ¥ÀÌÆ®¸¦ ÁøÇàÇß´Ù°í ÇÑ´Ù. ÆÈÄÜÀº À©µµ ȯ°æÀ» ¡®µ¿ÀûÀ¸·Î¡¯ º¸È£ÇÏ´Â ÀåÄ¡·Î, º¯ÈÇÏ´Â À§Çùµé¿¡ µÚÃÄÁöÁö ¾Ê±â À§Çؼ ²ÙÁØÇÑ ¾÷µ¥ÀÌÆ®¸¦ ÇÊ¿ä·Î ÇÑ´Ù. ´Ã ÇÏ´ø ÀÛ¾÷À» Çß´Ù´Â °ÍÀε¥, ±×³¯ ¸¸ÅÀº ½Å¼Ó´ëÀÀÄÜÅÙÆ®(Rapid Response Content) ¼³Á¤À» ÃÖ½ÅÈ ÇÏ´Â °úÁ¤¿¡¼ À©µµ¿ÍÀÇ Ãæµ¹ÀÌ ¹ß»ýÇß´Ù°í ÇÑ´Ù.
Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©°¡ ¾÷µ¥ÀÌÆ®¸¦ ¹èÆ÷ÇÑ °Ç UTC ½Ã°£ ±âÁØ 7¿ù 19ÀÏ ±Ý¿äÀÏ »õº® 4½Ã 9ºÐ°ú 5½Ã 27ºÐ »çÀÌ¿´´Ù. µû¶ó¼ ÀÌ ½Ã°£¿¡ ÄÄÇ»Å͸¦ ÄѼ ÀÎÅͳݿ¡ ¿¬°á ÈÄ ÆÈÄÜÀÇ ÃֽŠ¾÷µ¥ÀÌÆ® ÆÄÀÏÀ» ¹Þ¾Æ ¼³Ä¡ÇÑ °æ¿ì ½Ã½ºÅÛÀÌ ¸¶ºñµÇ´Â ÀÏÀ» °Þ°Ô µÆ´Ù. Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©´Â 5½Ã 27ºÐ¿¡ ¾÷µ¥ÀÌÆ®¸¦ µÇµ¹·È°í, µû¶ó¼ ÀÌ ½Ã°£ ÀÌÈÄ¿¡ ¿Â¶óÀÎÀ» ÅëÇØ ¿¬°áµÈ À©µµ ÆÈÄÜ »ç¿ëÀÚ¶ó¸é »ç°ÇÀÇ ¿µÇâÀ» ¹ÞÁö ¾ÊÀ» ¼ö ÀÖ¾ú´Ù.
¿Ö Ãæµ¹ÀÌ ÀϾ´Â°¡?
´Ã ÇÏ´ø ÀÏÀÌÁö¸¸ À¯µ¶ ±× ³¯ Å« ¹®Á¦°¡ ÅÍÁ³´ø °Ç ½Å¼Ó´ëÀÀÄÜÅÙÆ® ¾÷µ¥ÀÌÆ®¿¡ ¹®Á¦°¡ ÀÖ¾ú´Âµ¥, À̸¦ ¹èÆ÷Çϱâ Àü¿¡ ÆľÇÇÏÁö ¸øÇ߱⠶§¹®À̶ó°í Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©´Â ¼³¸íÇÑ´Ù. ½Å¼Ó´ëÀÀÄÜÅÙÆ®´Â °¢Á¾ Çൿ ÆÐÅÏ ¸ÅĪ ÀÛ¾÷À» ¼öÇàÇÏ´Â µ¥ ÇÊ¿äÇÑ ÇÙ½É ¿ä¼Ò Áß Çϳª·Î, ÆÈÄÜÀÇ ¡®µ¿Àû º¸È£¡¯¸¦ °¡´ÉÇÏ°Ô ÇÏ´Â ¿øµ¿·ÂÀ̶ó°í Çصµ °ú¾ðÀÌ ¾Æ´Ï´Ù. ±× Áß¿äÇÑ °ÍÀ» ¾÷µ¥ÀÌÆ® ÇÏ´Â °úÁ¤¿¡¼ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©°¡ ¹ß°ßÇÏÁö ¸øÇÑ ¿À·ù°¡ »ý°Ü³µ´Ù´Â °ÍÀÌ´Ù.
¡°½Å¼Ó´ëÀÀÄÜÅÙÆ®´Â µ¿Àû ¹æ¾î ¿ä¼ÒÀ̱⠶§¹®¿¡ ´Ã ÃֽŠÀ§Çù Á¤º¸¸¦ °¡Áö°í ÀÖ¾î¾ß ÇÕ´Ï´Ù. ÃÖÃÊ °³¹ß ½Ã ÀÔ·ÂµÈ À§Çù¿¡¸¸ ´ëÀÀÀ» ÇÏ´Â °ÍÀ̾ú´Ù¸é Á¤Àû ¹æ¾î µµ±¸·Î¼ÀÇ ¿ªÇÒÀ» Çß°ÚÁö¿ä. ±×·¯¸é ¾÷µ¥ÀÌÆ®µµ ÇÊ¿ä ¾ø¾úÀ» Å×°í¿ä. Áï ÆÈÄÜÀÌ µ¿ÀûÀÎ ¹æ¾î Ç÷§ÆûÀ¸·Î ÀÖÀ» ¼ö ÀÖ´Â °Ç ½Å¼Ó´ëÀÀÄÜÅÙÆ® ´öºÐÀÌ°í, ½Å¼Ó´ëÀÀÄÜÅÙÆ®°¡ µ¿ÀûÀÎ ¹æ¾î µµ±¸ÀÇ ±Ù°£ÀÌ µÉ ¼ö ÀÖ´Â °Ç ²ÙÁØÇÑ ¾÷µ¥ÀÌÆ® ´öºÐÀ̶ó°í ÇÒ ¼ö ÀÖ½À´Ï´Ù. ±×¸¸Å À̹ø¿¡ ¹®Á¦°¡ µÈ ¡®¾÷µ¥ÀÌÆ®¡¯°¡ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ© ÆÈÄÜ¿¡ ÀÖ¾î¼ ´ë´ÜÈ÷ Áß¿äÇÑ À§Ä¡¸¦ Â÷ÁöÇÏ°í ÀÖ´Ù°í ÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±
±×·¸´Ù´Â °Ç ÁÖ±âÀûÀ¸·Î ÇÏ´Â ÀÌ ¾÷µ¥ÀÌÆ® °úÁ¤À» Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©°¡ ¼ÒȦÈ÷ ÇÏÁö ¾Ê´Â´Ù´Â ¶æÀÌ µÈ´Ù. ¡°¹Ýµå½Ã ½ºÆ®·¹½º Å×½ºÆ®¸¦ ´Ù¹æ¸éÀ¸·Î ÁøÇàÇÏ°í ³ª¼ ¹èÆ÷ÇÕ´Ï´Ù. ¸®¼Ò½º È°¿ë, ½Ã½ºÅÛ ÆÛÆ÷¸Õ½º ÀÌ»ó »óȲ ¹ß»ý µî ´Ù¾çÇÑ ½Ã³ª¸®¿À¸¦ ±ØÇÑÀ¸·Î ¼³Á¤ÇØ ¾÷µ¥ÀÌÆ® µÈ ½Å¼Ó´ëÀÀÄÜÅÙÆ®°¡ ¿Ã¹Ù·Î ÀÛµ¿ÇÏ´ÂÁö È®ÀÎÇÏÁÒ. ¶ÇÇÑ ÃÖÁ¾ ¹èÆ÷ Àü¿¡´Â ÄÜÅÙÆ®¹ë¸®µ¥ÀÌÅÍ(Content Validator)¶ó´Â µµ±¸¸¦ È°¿ëÇØ ¾÷µ¥ÀÌÆ®ÀÇ À¯È¿¼ºÀ» È®ÀÎÇÏ´Â °úÁ¤µµ °ÅĨ´Ï´Ù.¡±
±×·±µ¥ 19ÀÏ¿¡´Â ÀÌ ÄÜÅÙÆ®¹ë¸®µ¥ÀÌÅÍ¿¡ ¹ö±×°¡ Çϳª ÀÖ¾ú´Ù. ±×·¡¼ ¾÷µ¥ÀÌÆ® ÆÄÀϵéÀÇ À¯È¿¼º °Ë»ç°¡ Á¦´ë·Î ÀÌ·ïÁöÁö ¾Ê¾Ò´Ù. ¿ø·¡¿´´Ù¸é Åë°úµÇÁö ¾Ê¾Ò¾î¾ß ÇÒ ÅÛÇø´ ÀνºÅϽº ÇÑ °³°¡ Á¤»óÀ¸·Î ºÐ·ùµÆ´Ù. ÄÜÅÙÆ®¹ë¸®µ¥ÀÌÅÍ¿¡ ´ëÇØ ÀǽÉÇÒ ÀÌÀ¯°¡ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©¿¡´Â ¾ø¾ú°í, µû¶ó¼ Á¤»óÀ¸·Î ºÐ·ùµÈ ¾÷µ¥ÀÌÆ® °ü·Ã ÆÄÀϵéÀ» ÀüºÎ ¹èÆ÷ ä³Î¿¡ ¿Ã·Á °í°´µé¿¡°Ô Àü´ÞÇϱ⠽ÃÀÛÇß´Ù. ¡°¾ó¸¶ ÈÄ °í°´µéÀÇ ÆÈÄÜ ¼¾¼µé·Î ¾÷µ¥ÀÌÆ®°¡ µµÂøÇß½À´Ï´Ù. ±×·¯ÀÚ ¾Æ¿ô¿Àºê¹Ù¿îµå ¸Þ¸ð¸® ¸®µå(out-of-bounds memory read) ¹®Á¦°¡ ¹ß»ýÇϱ⠽ÃÀÛÇß°í À©µµ¿Í Ãæµ¹ÇØ °á±¹ À©µµ ½Ã½ºÅÛ Àüü¸¦ ¸¶ºñ½ÃÅ°±â¿¡ À̸£·¶½À´Ï´Ù.¡±
±ÞÈ÷ ¸¶¹«¸® µÈ º¸°í¼
¾÷µ¥ÀÌÆ®¸¦ ¸¶Áö¸·À¸·Î °Ë»çÇÏ´Â µµ±¸¿¡ ÀÖ´ø ¹ö±× Çϳª°¡ ±× Å« »ç°ÇÀ» ÀÏÀ¸Å² °ÍÀ̶ó°í Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©´Â ¼³¸íÇÏ°í ÀÖ´Ù. ÇÏÁö¸¸ Á¤ÀÛ À̹ø º¸°í¼¸¦ ÅëÇؼ´Â ±× ¹ö±×¿¡ ´ëÇØ ¾Æ¹«·± ¼³¸íµµ Á¦°øÇÏÁö ¾Ê¾Ò´Ù. ÀÛÀº ÈùÆ®µµ ±âÀçµÇÁö ¾Ê¾Ò´Ù. ÀÌ ¶§¹®¿¡ º¸°í¼¸¦ Àо °³¿îÇÑ ´À³¦ÀÌ µéÁö ¾Ê°í, ¿ÀÈ÷·Á ´ÙÀ½ º¸°í¼°¡ ´õ Á¶±ÞÇÏ°Ô ±â´Ù·ÁÁö°Ô µÈ´Ù.
´ë½Å Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©´Â ¶È°°Àº ÀÏÀÌ Àç¹ßÇÏÁö ¾Ê´Â ¹æ¹ýÀ» µµÀÔÇÏ°Ú´Ù¸ç º¸°í¼¸¦ ¸¶¹«¸®Çß´Ù. ¡°¸ÕÀú´Â ½Å¼Ó´ëÀÀÄÜÅÙÆ®ÀÇ ½ÃÇè °úÁ¤À» °ÈÇÏ´Â °Ì´Ï´Ù. ÀÌ´Â ·ÎÄà °³¹ßÀÚ¸¦ È°¿ëÇÑ ½ÃÇè ÀýÂ÷ »ðÀÔ, ÄÜÅÙÃ÷ ¾÷µ¥ÀÌÆ®¿Í ·Ñ¹é ¾ç¹æÇâ ½ÃÇè, ½ºÆ®·¹½º Å×½ºÆ®¿Í ÆÛ¡ Å×½ºÆ®, ÀǵµÀûÀÎ °áÇÔ ÁÖÀÔ, ¾ÈÁ¤¼º ½ÃÇè, ÄÜÅÙÃ÷ ÀÎÅÍÆäÀ̽º ½ÃÇè µîÀ» ÅëÇØ ÇØ°áÀÌ °¡´ÉÇÕ´Ï´Ù.¡± ±âÁ¸ÀÇ Á¤±â ¾÷µ¥ÀÌÆ® ½Ã µµÀÔÇÒ ¸¸ÇÑ °Íµé·Î º¸ÀδÙ. ¿©±â¿¡ ´õÇØ ÄÜÅÙÆ®¹ë¸®µ¥ÀÌÅÍÀÇ ¿À·ù¸¦ ÇØ°áÇÏ´Â °Í±îÁö ¤¾ú´Ù.
3ÁÙ ¿ä¾à
1. ¿ø·¡ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©´Â ÆÈÄÜÀÇ µ¿Àû ¹æ¾î¸¦ À§ÇØ ²ÙÁØÇÑ ¾÷µ¥ÀÌÆ® ÁøÇà.
2. ²Ä²ÄÇÏ°Ô °Ë»çÇغ¸°í ¹èÆ÷ÇÏ´Â °Ô Á¤»óÀε¥, 7¿ù 19ÀÏ¿¡´Â Å×½ºÆ® µµ±¸ Çϳª¿¡ ¹ö±×°¡ ÀÖ¾úÀ½.
3. ¹ö±×¿¡ ´ëÇؼ´Â ¾Æ¹«·± ¼³¸íÀÌ ¾ø¾î ¾Æ½¬¿î º¸°í¼.
[±¹Á¦ºÎ ¹®Á¤ÈÄ ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>