¼ÒÇÁÆ®¿þ¾îÀÇ º¸¾È Ãë¾àÁ¡À» °¡¸®Å°´Â Ç¥±â¹ý
2015³â 1¿ù 13ÀϺÎÅÍ »õ·Î¿î CVE ü°è »ç¿ëÁß
[º¸¾È´º½º ¹Î¼¼¾Æ] ¸Å¹ø »õ·Î¿î º¸¾ÈÃë¾àÁ¡ ÆÐÄ¡°¡ ¾÷µ¥ÀÌÆ® µÇ°Å³ª º»Áö¿¡¼ ¸ÅÀÏ ¿Ã¶ó¿À´Â ¹ö±×¸®Æ÷Æ®¸¦ »ìÆ캸¸é ¸Å¹ø ´«¿¡ ¶ç´Â ¹®ÀÚ°¡ ÀÖ´Ù. CVE¶ó´Â ¹®ÀÚÀε¥, º¸¾È Ãë¾àÁ¡¿¡´Â ¿©Áö¾øÀÌ CVE·Î ½ÃÀÛÇÏ´Â ¹øÈ£°¡ ¸Å°ÜÁ® ÀÖ´Ù.
CVE(Common Vulnerabilities and Exposure)´Â °ø°³ÀûÀ¸·Î ¾Ë·ÁÁø ¼ÒÇÁÆ®¿þ¾îÀÇ º¸¾ÈÃë¾àÁ¡À» °¡¸®Å°´Â °íÀ¯ Ç¥±â¸¦ ¶æÇÑ´Ù. ÀÌ´Â Ãë¾àÁ¡À» °¡Áø ´Ù¸¥ µµ±¸, ÀúÀå¼Ò ¹× ¼ºñ½º °£¿¡ µ¥ÀÌÅ͸¦ °øÀ¯ÇÏ´Â °ÍÀÌ ¸ñÇ¥´Ù.
CVE ü°è¸¦ »ç¿ëÇϱâ ÀÌÀü¿¡´Â °¢ ±â°üÀ̳ª ¾÷ü¸¶´Ù °¢ÀÚÀÇ º¸¾ÈÃë¾àÁ¡À» °¡¸®Å°´Â À̸§À» ºÙ¿© »ç¿ëÇßÀ¸³ª ¼·Î ü°è°¡ ´Ù¸£´Ù º¸´Ï ÀÏ°ü¼ºÀÌ ¾ø¾î È¥¶õ½º·´°í ºñÈ¿À²ÀûÀ̾ú´Ù.
CVE ü°è´Â ¹Ì±¹ ºñ¿µ¸® ȸ»çÀÎ MITRE»ç¿¡¼ 1999³â óÀ½ ¸¸µé¾î ¿î¿µÇϱ⠽ÃÀÛÇß´Ù. ÀÌÈÄ ¹Ì±¹ ±¹¸³Ç¥Áرâ¼ú¿¬±¸¼Ò(NIST)°¡ ±¹°¡ Ãë¾à¼º µ¥ÀÌÅͺ£À̽º(NVD)¸¦ ¸¸µé¾î Çù·Âü°è¸¦ ±¸ÃàÇÏ¸é¼ Ã¼°èȵDZ⠽ÃÀ۵ƴÙ.
CVE°ªÀº CVE¶ó´Â ¹®ÀÚ¿¡ Ãë¾àÁ¡ÀÌ ¹ß°ßµÈ ³âµµ¿Í ÀÓÀÇÀÇ ¹øÈ£¸¦ ºÙ¿© ¸¸µé¾îÁø´Ù. ÀÌ·¸°Ô Çؼ ¿¬°£ ÃÖ´ë 9,999°³ÀÇ Ãë¾àÁ¡ ½Äº°¹øÈ£¸¦ Áö¿øÇÒ ¼ö ÀÖ¾ú´Ù.
±×·±µ¥ ±âÁ¸¿¡ »ç¿ëµÇ´ø CVE°ªÀ¸·Î Ç¥ÇöÇÒ ¼ö ÀÖ´Â Ãë¾àÁ¡ °³¼ö°¡ ÇÑ°è¿¡ ´Ù´Ù¶ú´Ù°í ÆÇ´ÜÇÑ CVEÆíÁýÀ§¿øȸ¿Í MITRE´Â CVE°¡ 10,000°³ ÀÌ»óÀÇ Ãë¾àÁ¡¿¡ À̸§À» ¸Å±æ ¼ö ÀÖµµ·Ï ÀÚ¸´¼ö Á¦ÇÑÀ» ¾ø¾Ý´Ù. À̸¦ ¹ÙÅÁÀ¸·Î MITRE´Â Áö³ 2015³â 1¿ù 13ÀϺÎÅÍ CVEü°è¸¦ º¯°æÇß´Ù.
¡ã 2015³âºÎÅÍ º¯°æµÈ CVE ü°è(Ãâó : cve.mitre.org)
CVE ³×ÀÌ¹Ö Ã¼°èÀÇ º¯È´Â CVEÀÇ ¸ðµç »ç¿ëÀÚ¿¡°Ô ¿µÇâÀ» ¹ÌÃÆ´Ù. ±âÁ¸ÀÇ CVE ³×ÀÌ¹Ö ÀÚ¸´¼ö¿¡ µü ¸Â°Ô ÄÚµùÀ» ÇÑ »óŶó¸é ÀÌ·¯ÇÑ º¯È°¡ ´Þ°©Áö ¾Ê´Â °æ¿ìµµ ¹ß»ýÇß´Ù. ÀÌ¿¡ µû¶ó ¸ðµç Ãë¾àÁ¡ °¨Áö ¹× °ü¸® Åø, GRC ½Ã½ºÅÛ, ÆÐÄ¡ °ü¸®, º¸¾È Á¤º¸ Ç÷§Æû µî CVE ³×ÀÌ¹Ö Ã¼Á¦°¡ Àû¿ëµÇ´Â °÷¿¡ º¯È°¡ ÇÊ¿äÇ߱⠶§¹®.
¶ÇÇÑ, ´Ã¾î³ ÀÚ¸´¼ö ¶§¹®¿¡ CVE °ªÀÌ ¿¹»óÇÑ ¼ø¼´ë·Î Á¤·ÄµÇÁö ¾ÊÀ» ¼ö ÀÖ´Ù. ¿¹¸¦ µé¾î CVE-2014-12345´Â CVE-2014-9999º¸´Ù ³ªÁß¿¡ ¸Å°ÜÁø °ªÀÌÁö¸¸ CVE-2014-9999ÀÌÀüÀÇ °ªÀ¸·Î Ç¥ÇöµÉ ¼ö ÀÖ´Ù.
CVE°ªÀ» ¹ß±Þ¹Þ´Â ¹æ¹ýÀº Å©°Ô µÎ °¡Áö°¡ ÀÖ´Ù. ù ¹ø°´Â »ó´ëÀûÀ¸·Î ±Ô¸ð°¡ Å« ±â¾÷ÀÇ ¼ÒÇÁÆ®¿þ¾î º¸¾ÈÃë¾àÁ¡À» ¸®Æ÷Æ®Çϸé ÇØ´ç ±â¾÷ÀÌ º¸¾È Ãë¾àÁ¡À» ÆÐÄ¡ÇÏ¸é¼ ÀÚüÀûÀ¸·Î CVE ¹ß±Þ±â°ü¿¡ ¿¬¶ôÇØ CVE°ªÀ» ¹ß±ÞÇØÁØ´Ù.
µÎ ¹ø°´Â Á÷Á¢ CVE ¹ß±Þ±â°ü¿¡ ¿äûÇÏ´Â ¹æ¹ýÀÌ´Ù. º¸¾ÈÃë¾àÁ¡À» ¹ß°ßÇØ CVE¸¦ °ü¸®¡¤¿î¿µÇÏ´Â MITRE»ç¿¡ ¿äûÀ» Çϸé CVE Èĺ¸(CNA)·Î µî·ÏµÈ´Ù. CVE ¿¡µðÅÍ´Â ÁÖ¿ä CNA¿¡ ´ëÇØ ³íÀǸ¦ °ÅÃÄ CVE°ªÀ» ¹ß±ÞÇÒÁö ¿©ºÎ¸¦ °áÁ¤ÇÏ°Ô µÈ´Ù.
[Âü°í»çÀÌÆ®]
1. HAKAWATI SECURITY LAB - http://www.hakawati.co.kr/348
2. º¸¾ÈÁöÅ´ÀÌÀÇ ½¬¿î Á¤º¸º¸È£ - http://k9699.blog.me/100165869319
3. ¿Ã¹Ù¸¥ »çȸ ¸¸µé±â - http://c8korea.blogspot.kr/2013/04/cvecommon-vulnerabilities-and-exposures.html
[¹Î¼¼¾Æ ±âÀÚ(boan5@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>