Home > Àüü±â»ç

µÎ ¹ø° ¿ö³ÊÅ©¶óÀÌ »çÅÂ? »ï¹Ù °ø°Ý¿¡ ´ëºñÇ϶ó

ÀÔ·Â : 2017-05-26 11:11
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À©µµ¿ì SMB ÇÁ·ÎÅäÄÝÀÇ ¸®´ª½º ¹öÀü, »ï¹Ù
ÆÐÄ¡ ÀÌ¹Ì ³ª¿ÔÀ¸´Ï Àû¿ë ¹®Á¦...ƯÈ÷ NAS ±â±âµé Á¶½É


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¿ö³ÊÅ©¶óÀÌ°¡ Àü ¼¼°è¸¦ ÈÛ¾µ¸é¼­ ¸¹Àº ±â¾÷°ú Á¶Á÷µéÀº ÆÐÄ¡ÀÇ Á߿伺¿¡ ´ëÇØ »õ»ï½º·¹ ±ú´Ý°Ô µÇ¾ú´Ù. ±×·±µ¥ ÁøÂ¥ ½ÃÇèÀº Áö±ÝºÎÅÍ ½ÃÀÛÀ̾ú´Ù´Â »õ·Î¿î À§Çù°Å¸®°¡ µîÀåÇß´Ù. ¸®´ª½º¿Í À¯´Ð½º ½Ã½ºÅÛ µî¿¡¼­ ÆÄÀÏ °øÀ¯ ¹× ÇÁ¸°Æ® °øÀ¯¿¡ »ç¿ëµÇ´Â ¿ÀÇ ¼Ò½ºÀÎ »ï¹Ù(Samba)¿¡¼­ ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡ÀÎ CVE-2017-7494°¡ ¹ß°ßµÈ °ÍÀÌ´Ù.

[À̹ÌÁö = iclickart]


ÀÌ Ãë¾àÁ¡À» ¾Ç¿ëÇÏ¸é °ø°ÝÀÚµéÀº ½Ã½ºÅÛ¿¡ Á¢±ÙÇØ °øÀ¯µÈ ¶óÀ̺귯¸®¸¦ ¾²±â°¡ °¡´ÉÇÑ °øÀ¯ ¿µ¿ª¿¡ ¾÷·Îµå½ÃÅ´À¸·Î¼­, ¼­¹ö°¡ ÇØ´ç ¶óÀ̺귯¸®¸¦ ¾÷·Îµå½ÃÅ°°í ½ÇÇàÇϵµ·Ï ¸¸µé ¼ö ÀÖ´Ù°í ÇÑ´Ù. ÀÌ Ãë¾àÁ¡À» °¡Áö°í ÀÖ´Â °ÍÀº Áö³­ 2010³â 3¿ù¿¡ Ãâ½ÃµÈ 3.5.0 ¹öÀüºÎÅÍ ÇöÀç±îÁö ³ª¿Â ¸ðµç ¹öÀüÀÌ´Ù.

Áß¿äÇÑ °Ç ¿©±â¼­ºÎÅÍ Àε¥, ÇØ´çµÇ´Â ¸ðµç ¹öÀü¿¡ ´ëÇÑ ÆÐÄ¡°¡ ¹ßÇ¥µÇ¾ú±â ¶§¹®ÀÌ´Ù. °Ô´Ù°¡ »ï¹Ù °ü·ÃÀÚµéÀº º¸¾ÈÀÌ °­È­µÈ 4.6.4, 4.5.10, 4.4.14 ¹öÀü±îÁöµµ ÇÔ²² ¹ßÇ¥ÇØ ÀÌ Ãë¾àÁ¡¿¡ ´ëÇØ Àü¸éÀûÀÎ Á¶Ä¡¸¦ ÃëÇϱ⵵ Çß´Ù. ÀÌÁ¦ ¹®Á¦ ÇØ°áÀÇ ¿­¼è´Â »ç¿ëÀÚµéÀÌ Áã°í ÀÖ´Ù´Â °ÍÀÌ´Ù. ¡°ÀÌÁ¦ ÀÌ ÆÐÄ¡µéÀ» ºü¸£°Ô Àû¿ëÇϰųª ´õ ¾ÈÀüÇÑ ¹öÀüÀ¸·Î ¾÷±×·¹À̵带 ÃÖ´ëÇÑ ºü¸£°Ô ÇØ¾ß ÇÕ´Ï´Ù.¡± ¹Ì±¹ ħÇØ´ëÀÀ¼¾ÅÍÀÇ ¼³¸íÀÌ´Ù.

ÇöÀç ¼î´Ü °Ë»ö¿£ÁøÀ» ÅëÇØ Á¶»çÇغ¸¸é Ãë¾àÇÑ ¹öÀüÀÇ »ï¹Ù°¡ ¼³Ä¡µÇ¾î ÀÖ´Â ½Ã½ºÅÛ Áß 445¹ø Æ÷Æ®¸¦ ÅëÇØ ÀÎÅͳݿ¡ ¿¬°áµÈ °ÍÀº 627,000°³¿¡ ´ÞÇÑ´Ù°í ÇÑ´Ù. À̵éÀº Áö±Ý ½É°¢ÇÑ À§Çè¿¡ ³ëÃâµÇ¾î ÀÖ´Â °ÍÀÌ´Ù. ¿©±â¿¡ ´õÇØ º¸¾È ¾÷üÀÎ ·¡Çǵå7(Rapid7)Àº ¿£µåÆ÷ÀÎÆ® ±â±â 104,000´ë Á¤µµµµ ºñ½ÁÇÑ À§Çè¿¡ ³ëÃâµÇ¾î ÀÖ´Ù°í ÃßÁ¤ÇÏ°í ÀÖ´Ù.

·¡Çǵå7ÀÇ ºÎȸÀåÀÎ Á¶½Ã ÆäÀκí·ë(Josh Feinblum)Àº ¡°°ø°ÝÀÚµéÀÌ ¸¶À½¸¸ ¸ÔÀ¸¸é Ãë¾àÇÑ ±â±â¸¦ ¿Ïº®È÷ ÀÚ±â ÅëÁ¦ ÇÏ¿¡ µÑ ¼ö ÀÖ°Ô µÈ´Ù¡±¸ç ¡°ÇØ´ç ±â±â ³»¿¡ ÀúÀåµÈ Á¤º¸¸¦ °¡Á®°¥ ¼ö ÀÖÀ½Àº ¹°·Ð, ±× ±â±â¸¦ ÅëÇØ Ãß°¡ °ø°ÝÀ» ½ÇÇàÇÒ ¼öµµ ÀÖ¾î ¸Å¿ì À§ÇèÇÑ Ãë¾àÁ¡¡±À̶ó°í ¼³¸íÇÑ´Ù. ±â¾÷Àº ¹°·Ð ¸ð¹ÙÀÏ »ç¿ëÀÚ °³°³Àεµ ÆÐÄ¡¸¦ ÁøÇàÇØ¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù.

±×·¯³ª ÀÌ ¡®»ï¹Ù »çÅ¡¯°¡ ¿ö³ÊÅ©¶óÀÌó·³ Àü ¼¼°èÀûÀÎ ÆдРÇö»óÀ» ºÒ·¯ÀÏÀ¸Å³ °Í °°Áö´Â ¾Ê´Ù´Â ÀÇ°ßµµ ³ª¿Ô´Ù. SANS ÀνºÆ¼Æ©Æ®ÀÇ Ã¥ÀÓÀÚÀÎ ¿äÇϳ׽º ¿ï¸®È÷(Johannes Ullrich)´Â ¡°°ø°ÝÀÚ°¡ ¿ø°Ý¿¡¼­ ¼­¹ö¸¦ ÅëÇØ Äڵ带 ½ÇÇàÇÏ·Á¸é ÀÏ´Ü ¸ÕÀú ±× Äڵ尡 ´ã±ä ÆÄÀÏÀ» ¼­¹ö·Î ¾÷·Îµå½ÃÄÑ¾ß Çϴµ¥, ÀÌ ¹®Á¦¸¦ ÇØ°áÇϱⰡ ½±Áö ¾ÊÀ» °Í¡±À̶ó°í ±× ÀÌÀ¯¸¦ ¼³¸íÇÑ´Ù. ¡°Áï ¼­¹ö·ÎÀÇ Á¢±Ù±ÇÇÑÀÌ ÀÌ¹Ì ÀÖ¾î¾ß¸¸ °ø°ÝÀÌ °¡´ÉÇÏ°ÚÁÒ.¡±

±×·¸Áö¸¸ ¡°»ï¹Ù¶õ °£´ÜÈ÷ ¸»ÇØ À©µµ¿ì ½Ã½ºÅÛ¿¡¼­ ÆÄÀÏ °øÀ¯¸¦ À§ÇØ »ç¿ëÇÏ´Â SMB ÇÁ·ÎÅäÄÝÀÇ ¸®´ª½º¿ë ¹öÀüÀ¸·Î À©µµ¿ì¿Í ¸®´ª½º°¡ È¥¿ëµÈ ȯ°æ¿¡¼­ »ï¹Ù´Â ±²ÀåÈ÷ ºó¹øÇÏ°Ô »ç¿ëµÈ´Ù¡±¸ç ¿ï¸®È÷´Â ¡°À̹ø ¿ö³ÊÅ©¶óÀÌ »çŸ¦ ¿î ÁÁ°Ô ºñ²¸°£ ±â¾÷ SMB ¼­¹öµéÀ̶ó°í ÇÏ´õ¶óµµ »ï¹Ù Ãë¾àÁ¡¿¡´Â ´ëóÇØ¾ß ÇÒ °Í¡±À̶ó°í °æ°íÇÑ´Ù. ¡°ÆдР»çÅ°¡ ÀϾÁö ¾Ê¾ÒÀ» °ÍÀ̶ó´Â ÀÇ°ßÀ̱ä ÇÏÁö¸¸, ÀÌ ¹®Á¦°¡ ½É°¢ÇÏÁö ¾Ê´Ù°í ¸»ÇÏ´Â °Ç ¾Æ´Õ´Ï´Ù.¡±

º¸¾È ¾÷üÀÎ Æ®¸³¿ÍÀ̾î(Tripwire)ÀÇ ¼ö¼® º¸¾È ºÐ¼®°¡ÀÎ ·¹ÀÎ Å丶½º(Lane Thomas)´Â ¡°½Ã½ºÅÛ °ü¸®ÀÚµéÀº ÀÌ ¹®Á¦¸¦ »¡¸® ÇØ°áÇØ¾ß Çϴµ¥, ÀÏ´Ü ¼­¹ö ÀÎÁõ ´Ü°è¸¸ Áö³ª¼­ ¹º°¡¸¦ ¾÷·Îµå½ÃÅ°´Â µ¥ ¼º°øÇÏ¸é ±× ´ÙÀ½ºÎÅÍ °ø°ÝÀÌ ³Ê¹« ½±°í °£´ÜÇϱ⠶§¹®¡±À̶ó°í ¼³¸íÇÑ´Ù. ³»ºÎÀÚÀÇ °ø°Ý¿¡ ¾î󱸴ϾøÀ» Á¤µµ·Î ½±°Ô ´çÇÒ ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù.

±×·¯³ª Å丶½º ¿ª½Ã ¡°¿ö³ÊÅ©¶óÀÌ 2°¡ µÇÁö´Â ¾ÊÀ» °Í¡±À̶ó´Â µ¥ ´ëÇØ µ¿ÀÇÇÑ´Ù. ¡°Á¦´ë·Î °ø°ÝÇÏ·Á¸é 1) »ï¹Ù ¼­¹öÀÇ À§Ä¡µµ ¾Ë°í ÀÖ¾î¾ß ÇÏ°í, 2) ÀÎÁõ ´Ü°èµµ °ÅÃÄ¾ß Çϸç, 3) ƯÁ¤ ÆÄÀÏÀÌ °øÀ¯µÇ´Â °æ·Îµµ °ø°ÝÀÚ°¡ ¾Ë°í ÀÖ¾î¾ß Çϱ⠶§¹®ÀÔ´Ï´Ù.¡±

¶ÇÇÑ Å丶½º´Â ¡°Àú·ÅÇÑ NAS ±â±âµé¿¡¼­ »ï¹Ù °ü·Ã ¹®Á¦°¡ ¹ß»ýÇÒ °Í¡±À¸·Î ¿¹»óÇÏ°í ÀÖ´Ù. ¡°NAS ±â±âµé ´ëºÎºÐ ÀÓº£µåµÈ ¸®´ª½º¿ë »ï¹Ù¸¦ »ç¿ëÇÏ°í ÀÖ½À´Ï´Ù. ÀÌ·¯ÇÑ NAS ±â±âÀÇ »ç¿ëÀÚµéÀÌ ¡®³ªµµ »ï¹Ù ¹®Á¦¿Í °ü·ÃÀÌ ÀÖ´Ù¡¯°í »ý°¢ÇϱⰡ ½±Áö ¾Ê±â ¶§¹®¿¡ ÆÐÄ¡µÉ È®·üÀÌ Àû°í, NAS ¾÷üµéÀÌ ÆÐÄ¡¸¦ µû·Î ¸¸µé°Å³ª ¹èÆ÷ÇÒ È®·üµµ Àû±â ¶§¹®ÀÔ´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)