ÆÐÄ¡ ÀÌ¹Ì ³ª¿ÔÀ¸´Ï Àû¿ë ¹®Á¦...ƯÈ÷ NAS ±â±âµé Á¶½É
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¿ö³ÊÅ©¶óÀÌ°¡ Àü ¼¼°è¸¦ ÈÛ¾µ¸é¼ ¸¹Àº ±â¾÷°ú Á¶Á÷µéÀº ÆÐÄ¡ÀÇ Á߿伺¿¡ ´ëÇØ »õ»ï½º·¹ ±ú´Ý°Ô µÇ¾ú´Ù. ±×·±µ¥ ÁøÂ¥ ½ÃÇèÀº Áö±ÝºÎÅÍ ½ÃÀÛÀ̾ú´Ù´Â »õ·Î¿î À§Çù°Å¸®°¡ µîÀåÇß´Ù. ¸®´ª½º¿Í À¯´Ð½º ½Ã½ºÅÛ µî¿¡¼ ÆÄÀÏ °øÀ¯ ¹× ÇÁ¸°Æ® °øÀ¯¿¡ »ç¿ëµÇ´Â ¿ÀÇ ¼Ò½ºÀÎ »ï¹Ù(Samba)¿¡¼ ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡ÀÎ CVE-2017-7494°¡ ¹ß°ßµÈ °ÍÀÌ´Ù.
[À̹ÌÁö = iclickart]
ÀÌ Ãë¾àÁ¡À» ¾Ç¿ëÇÏ¸é °ø°ÝÀÚµéÀº ½Ã½ºÅÛ¿¡ Á¢±ÙÇØ °øÀ¯µÈ ¶óÀ̺귯¸®¸¦ ¾²±â°¡ °¡´ÉÇÑ °øÀ¯ ¿µ¿ª¿¡ ¾÷·Îµå½ÃÅ´À¸·Î¼, ¼¹ö°¡ ÇØ´ç ¶óÀ̺귯¸®¸¦ ¾÷·Îµå½ÃÅ°°í ½ÇÇàÇϵµ·Ï ¸¸µé ¼ö ÀÖ´Ù°í ÇÑ´Ù. ÀÌ Ãë¾àÁ¡À» °¡Áö°í ÀÖ´Â °ÍÀº Áö³ 2010³â 3¿ù¿¡ Ãâ½ÃµÈ 3.5.0 ¹öÀüºÎÅÍ ÇöÀç±îÁö ³ª¿Â ¸ðµç ¹öÀüÀÌ´Ù.
Áß¿äÇÑ °Ç ¿©±â¼ºÎÅÍ Àε¥, ÇØ´çµÇ´Â ¸ðµç ¹öÀü¿¡ ´ëÇÑ ÆÐÄ¡°¡ ¹ßÇ¥µÇ¾ú±â ¶§¹®ÀÌ´Ù. °Ô´Ù°¡ »ï¹Ù °ü·ÃÀÚµéÀº º¸¾ÈÀÌ °ÈµÈ 4.6.4, 4.5.10, 4.4.14 ¹öÀü±îÁöµµ ÇÔ²² ¹ßÇ¥ÇØ ÀÌ Ãë¾àÁ¡¿¡ ´ëÇØ Àü¸éÀûÀÎ Á¶Ä¡¸¦ ÃëÇϱ⵵ Çß´Ù. ÀÌÁ¦ ¹®Á¦ ÇØ°áÀÇ ¿¼è´Â »ç¿ëÀÚµéÀÌ Áã°í ÀÖ´Ù´Â °ÍÀÌ´Ù. ¡°ÀÌÁ¦ ÀÌ ÆÐÄ¡µéÀ» ºü¸£°Ô Àû¿ëÇϰųª ´õ ¾ÈÀüÇÑ ¹öÀüÀ¸·Î ¾÷±×·¹À̵带 ÃÖ´ëÇÑ ºü¸£°Ô ÇØ¾ß ÇÕ´Ï´Ù.¡± ¹Ì±¹ ħÇØ´ëÀÀ¼¾ÅÍÀÇ ¼³¸íÀÌ´Ù.
ÇöÀç ¼î´Ü °Ë»ö¿£ÁøÀ» ÅëÇØ Á¶»çÇغ¸¸é Ãë¾àÇÑ ¹öÀüÀÇ »ï¹Ù°¡ ¼³Ä¡µÇ¾î ÀÖ´Â ½Ã½ºÅÛ Áß 445¹ø Æ÷Æ®¸¦ ÅëÇØ ÀÎÅͳݿ¡ ¿¬°áµÈ °ÍÀº 627,000°³¿¡ ´ÞÇÑ´Ù°í ÇÑ´Ù. À̵éÀº Áö±Ý ½É°¢ÇÑ À§Çè¿¡ ³ëÃâµÇ¾î ÀÖ´Â °ÍÀÌ´Ù. ¿©±â¿¡ ´õÇØ º¸¾È ¾÷üÀÎ ·¡Çǵå7(Rapid7)Àº ¿£µåÆ÷ÀÎÆ® ±â±â 104,000´ë Á¤µµµµ ºñ½ÁÇÑ À§Çè¿¡ ³ëÃâµÇ¾î ÀÖ´Ù°í ÃßÁ¤ÇÏ°í ÀÖ´Ù.
·¡Çǵå7ÀÇ ºÎȸÀåÀÎ Á¶½Ã ÆäÀκí·ë(Josh Feinblum)Àº ¡°°ø°ÝÀÚµéÀÌ ¸¶À½¸¸ ¸ÔÀ¸¸é Ãë¾àÇÑ ±â±â¸¦ ¿Ïº®È÷ ÀÚ±â ÅëÁ¦ ÇÏ¿¡ µÑ ¼ö ÀÖ°Ô µÈ´Ù¡±¸ç ¡°ÇØ´ç ±â±â ³»¿¡ ÀúÀåµÈ Á¤º¸¸¦ °¡Á®°¥ ¼ö ÀÖÀ½Àº ¹°·Ð, ±× ±â±â¸¦ ÅëÇØ Ãß°¡ °ø°ÝÀ» ½ÇÇàÇÒ ¼öµµ ÀÖ¾î ¸Å¿ì À§ÇèÇÑ Ãë¾àÁ¡¡±À̶ó°í ¼³¸íÇÑ´Ù. ±â¾÷Àº ¹°·Ð ¸ð¹ÙÀÏ »ç¿ëÀÚ °³°³Àεµ ÆÐÄ¡¸¦ ÁøÇàÇØ¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù.
±×·¯³ª ÀÌ ¡®»ï¹Ù »çÅ¡¯°¡ ¿ö³ÊÅ©¶óÀÌó·³ Àü ¼¼°èÀûÀÎ ÆдРÇö»óÀ» ºÒ·¯ÀÏÀ¸Å³ °Í °°Áö´Â ¾Ê´Ù´Â ÀÇ°ßµµ ³ª¿Ô´Ù. SANS ÀνºÆ¼Æ©Æ®ÀÇ Ã¥ÀÓÀÚÀÎ ¿äÇϳ׽º ¿ï¸®È÷(Johannes Ullrich)´Â ¡°°ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼ ¼¹ö¸¦ ÅëÇØ Äڵ带 ½ÇÇàÇÏ·Á¸é ÀÏ´Ü ¸ÕÀú ±× Äڵ尡 ´ã±ä ÆÄÀÏÀ» ¼¹ö·Î ¾÷·Îµå½ÃÄÑ¾ß Çϴµ¥, ÀÌ ¹®Á¦¸¦ ÇØ°áÇϱⰡ ½±Áö ¾ÊÀ» °Í¡±À̶ó°í ±× ÀÌÀ¯¸¦ ¼³¸íÇÑ´Ù. ¡°Áï ¼¹ö·ÎÀÇ Á¢±Ù±ÇÇÑÀÌ ÀÌ¹Ì ÀÖ¾î¾ß¸¸ °ø°ÝÀÌ °¡´ÉÇÏ°ÚÁÒ.¡±
±×·¸Áö¸¸ ¡°»ï¹Ù¶õ °£´ÜÈ÷ ¸»ÇØ À©µµ¿ì ½Ã½ºÅÛ¿¡¼ ÆÄÀÏ °øÀ¯¸¦ À§ÇØ »ç¿ëÇÏ´Â SMB ÇÁ·ÎÅäÄÝÀÇ ¸®´ª½º¿ë ¹öÀüÀ¸·Î À©µµ¿ì¿Í ¸®´ª½º°¡ È¥¿ëµÈ ȯ°æ¿¡¼ »ï¹Ù´Â ±²ÀåÈ÷ ºó¹øÇÏ°Ô »ç¿ëµÈ´Ù¡±¸ç ¿ï¸®È÷´Â ¡°À̹ø ¿ö³ÊÅ©¶óÀÌ »çŸ¦ ¿î ÁÁ°Ô ºñ²¸°£ ±â¾÷ SMB ¼¹öµéÀ̶ó°í ÇÏ´õ¶óµµ »ï¹Ù Ãë¾àÁ¡¿¡´Â ´ëóÇØ¾ß ÇÒ °Í¡±À̶ó°í °æ°íÇÑ´Ù. ¡°ÆдР»çÅ°¡ ÀϾÁö ¾Ê¾ÒÀ» °ÍÀ̶ó´Â ÀÇ°ßÀ̱ä ÇÏÁö¸¸, ÀÌ ¹®Á¦°¡ ½É°¢ÇÏÁö ¾Ê´Ù°í ¸»ÇÏ´Â °Ç ¾Æ´Õ´Ï´Ù.¡±
º¸¾È ¾÷üÀÎ Æ®¸³¿ÍÀ̾î(Tripwire)ÀÇ ¼ö¼® º¸¾È ºÐ¼®°¡ÀÎ ·¹ÀÎ Å丶½º(Lane Thomas)´Â ¡°½Ã½ºÅÛ °ü¸®ÀÚµéÀº ÀÌ ¹®Á¦¸¦ »¡¸® ÇØ°áÇØ¾ß Çϴµ¥, ÀÏ´Ü ¼¹ö ÀÎÁõ ´Ü°è¸¸ Áö³ª¼ ¹º°¡¸¦ ¾÷·Îµå½ÃÅ°´Â µ¥ ¼º°øÇÏ¸é ±× ´ÙÀ½ºÎÅÍ °ø°ÝÀÌ ³Ê¹« ½±°í °£´ÜÇϱ⠶§¹®¡±À̶ó°í ¼³¸íÇÑ´Ù. ³»ºÎÀÚÀÇ °ø°Ý¿¡ ¾î󱸴ϾøÀ» Á¤µµ·Î ½±°Ô ´çÇÒ ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù.
±×·¯³ª Å丶½º ¿ª½Ã ¡°¿ö³ÊÅ©¶óÀÌ 2°¡ µÇÁö´Â ¾ÊÀ» °Í¡±À̶ó´Â µ¥ ´ëÇØ µ¿ÀÇÇÑ´Ù. ¡°Á¦´ë·Î °ø°ÝÇÏ·Á¸é 1) »ï¹Ù ¼¹öÀÇ À§Ä¡µµ ¾Ë°í ÀÖ¾î¾ß ÇÏ°í, 2) ÀÎÁõ ´Ü°èµµ °ÅÃÄ¾ß Çϸç, 3) ƯÁ¤ ÆÄÀÏÀÌ °øÀ¯µÇ´Â °æ·Îµµ °ø°ÝÀÚ°¡ ¾Ë°í ÀÖ¾î¾ß Çϱ⠶§¹®ÀÔ´Ï´Ù.¡±
¶ÇÇÑ Å丶½º´Â ¡°Àú·ÅÇÑ NAS ±â±âµé¿¡¼ »ï¹Ù °ü·Ã ¹®Á¦°¡ ¹ß»ýÇÒ °Í¡±À¸·Î ¿¹»óÇÏ°í ÀÖ´Ù. ¡°NAS ±â±âµé ´ëºÎºÐ ÀÓº£µåµÈ ¸®´ª½º¿ë »ï¹Ù¸¦ »ç¿ëÇÏ°í ÀÖ½À´Ï´Ù. ÀÌ·¯ÇÑ NAS ±â±âÀÇ »ç¿ëÀÚµéÀÌ ¡®³ªµµ »ï¹Ù ¹®Á¦¿Í °ü·ÃÀÌ ÀÖ´Ù¡¯°í »ý°¢ÇϱⰡ ½±Áö ¾Ê±â ¶§¹®¿¡ ÆÐÄ¡µÉ È®·üÀÌ Àû°í, NAS ¾÷üµéÀÌ ÆÐÄ¡¸¦ µû·Î ¸¸µé°Å³ª ¹èÆ÷ÇÒ È®·üµµ Àû±â ¶§¹®ÀÔ´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>