오라클DB, 보안 업데이트 권고

권한상승 및 DB 무력화 등 공격 가능

외부접근 공격 가능 희박-내부인 통한 유출 가능

국가사이버안전센터(www.ncsc.go.kr) 관계자는 “지난 1월 18일 오라클사에서 DB 제품 취약점에 대한 보안 업데이트를 발표함에 따라 각급기관은 신속한 보안 업데이트를 수행 해야 한다”고 지난 8일 권고했다.

이 취약점은 DBMS에 로그인 시 수행되는 인증 과정 중 ‘AUTH_ALTER_SESSION' 구문을 이용해 세션 속성 설정 부분이 있으며 여기에 사용자 권한과 상관없이 SYS 권한으로 실행되는 취약점이 존재해 공격자가 특정 프로그램을 이용해 질의어를 전송 할 경우 권산 상승 및 DB 무력화 등 공격이 가능하다.

센터 관계자는 “본 취약점을 악용 하려면 로그인을 위해 아이디와 비밀번호를 알아야 하며 DBMS 특성상 방화벽 등 보안제품 사용으로 외부 접근이 불가능해 실제 공격 가능성은 희박하지만 내부인을 통한 중요자료 유출 가능성이 있으므로 즉시 보안 업데이트가 필요하다”고 강조했다.

■해당 시스템

-Oracle Database

-Oracle Application Server

-Oracle Enterprise Manager Grid Control

-Oracle Collaboration Suite

-JD Edwards EnterpriseOne and One World Tools

-PeopleSoft Enterprise Portal Applications

-Oracle E-Business Suite and Applications

■ 대응책

-다음 사이트에서 보안 업데이트 실시

www.oracle.com/technology/deploy/security/pdf/cpujan2006.html

보안 업데이트 수행시 지연되는 경우 ▶DBMS 설치시 기본 생성되는 디폴트 계정 및 불필요한 사용자 계정 삭제 ▶ 유추하기 쉬운 사용자 계정 변경 ▶ DB 사용자 권한 최소화 등 작업을 수행해 피해를 예방 한다.

■참고정보

-Oracle 메타링크 사이트 (계정 필요)

updates.oracle.com/ARULnk/PatchDetails/process_form?patch_num=4926128

-Oracle 기술 문의

고객 기술 지원 : 02-1588-8501

[박은수 기자(boannews@infothe.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다