오라클, 웹로직 서버 원격 코드 취약점... 아직 패치 안돼

자바 역직렬화 취약점 이용한 원격 코드 실행 취약점 발견
영향 받는 서비스 포트, 승인된 시스템 및 관리자만 접근하도록 통제해야

[보안뉴스 김경애 기자] 오라클 웹로직 서버(Weblogic Server)에서 원격 코드 실행이 가능한 취약점이 발견돼 이용자들의 각별한 주의가 필요하다. 무엇보다 아직 패치가 발표되지 않아 임시방편으로 승인된 시스템 및 관리자만 접근하도록 접근통제 정책을 시행하는 것이 바람직하다.

한국인터넷진흥원 측은 “취약점 공격 코드가 공개되어 있다”며 “영향 받는 버전의 사용자는 대응조치를 통해 해결해야 한다”며 주의를 당부했다.

이번에 발견된 취약점은 자바 역직렬화 취약점을 이용한 원격 코드 실행(CVE-2018-2628) 취약점이다.

영향 받는 버전은 오라클 웹로직 서버 △10.3.6.0 △12.1.3.0 △12.2.1.2 △12.2.1.3이다.

특히, 오라클에서는 4월 정기 보안 패치에서 이번 취약점에 대한 보안 패치를 발표한 바 있다. 하지만 패치 우회 가능성이 제기됨에 따라 임시 대응방안으로 취약점에 영향 받는 서비스 포트(7001번)에 대해 승인된 시스템 및 관리자만 접근할 수 있도록 방화벽 등을 통한 접근통제가 필요하다고 권고했다.

7001번은 기본 포트이며, 포트를 변경해 사용할 경우 변경된 포트로 접근통제 설정을 해야 한다. 추후 보안 패치가 발표되면 오라클에서 재공지할 예정이다.

보다 자세한 사항은 한국인터넷진흥원 인터넷침해대응센터(국번없이 118)에 문의하면 된다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다