Home > Àüü±â»ç

µå·çÆÈ Ãë¾àÁ¡ °ø·«ÇÏ´Â ÇØÄ¿µé, ¼Óµµ ÈξÀ »¡¶óÁ³´Ù

ÀÔ·Â : 2018-05-06 13:49
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
µå·çÆÈ, 3¿ù°ú 4¿ù¿¡ ¿¬¼ÓÇؼ­ Ãë¾àÁ¡ ³ª¿Í
3¿ù¿¡´Â ù °ø°ÝÀÌ 2ÁÖÀÏ ¸¸¿¡...4¿ù¿¡´Â 24½Ã°£µµ °É¸®Áö ¾Ê¾Æ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÃÖ±Ù µå·çÆÈ(Drupal)¿¡¼­ ¿ø°Ý ÄÚµå Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ±×·¡¼­ Áö³­ ÁÖ ¼ö¿äÀÏ µå·çÆÈ ÃøÀº ºñÁ¤±â º¸¾È ÆÐÄ¡¸¦ À绡¸® ¹ßÇ¥Çß´Ù. Ãë¾àÁ¡ÀÎ CVE-2018-7602ÀÇ À§Çè ÀáÀç·ÂÀÌ ³ô¾Ò±â ¶§¹®ÀÌ´Ù. ÀÌ Ãë¾àÁ¡Àº CVE-2018-7600À̶ó´Â Ãë¾àÁ¡ÀÇ 3¿ù ÆÐÄ¡°¡ °¡Áø ºÒ¿ÏÀü¼º ¶§¹®¿¡ ¹ß»ýÇÑ °ÍÀ̾ú´Ù.

[À̹ÌÁö = iclickart]


±×·¯¸é¼­ µå·çÆÈ ÃøÀº À¥»çÀÌÆ® °ü¸®ÀÚ ¹× ¿î¿µÀڵ鿡°Ô ¡°ÆÐÄ¡¸¦ »¡¸® Àû¿ëÇØ¾ß ÇÑ´Ù¡±°í ±Ç°íÇß´Ù. ƯÈ÷ µå·çÆÈ 7°ú µå·çÆÈ 8 »ç¿ëÀڵ鿡°Ô´Â ´õ ½Ã±ÞÇÑ ¹®Á¦¶ó°í °­Á¶Çß´Ù. 7.x ¹öÀü »ç¿ëÀÚ´Â 7.59·Î, 8.5.x »ç¿ëÀÚ´Â 8.5.3À¸·Î, 8.4.x »ç¿ëÀÚ´Â 8.4.8·Î ¾÷±×·¹À̵å Ç϶ó´Â ¾È³»°¡ µå·çÆÈ Æí¿¡¼­ ³ª¿Ô´Ù.

±×·±µ¥ ÀÌ·¯ÇÑ ¾È³»¹®°ú ´Ù±ÞÇÑ °æ°í¹®ÀÌ ³ª¿Â Áö °Ü¿ì ¼ö ½Ã°£ ¸¸¿¡ ÇØÄ¿µéÀÇ °ø°ÝÀÌ ³ªÅ¸³ª±â ½ÃÀÛÇß´Ù. ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇØ ¾ÏȣȭÆó¸¦ ½É°Å³ª µðµµ½º °ø°Ý¿¡ È°¿ëÇÒ ¼ö ÀÖÀ»Áö ½ÃÇèÇغ¸´Â ¿òÁ÷ÀÓÀÌ ¸¹¾Ò´Ù. µå·çÆÈÀÌ ÇØ°áÃ¥À» ±¤°íÇÏ°í °ÅÀÇ °ð¹Ù·Î, ±×·¯´Ï±î »ç¿ëÀÚµéÀÌ µå·çÆÈÀÇ °æ°í¸¦ µè°í Á¶Ä¡¸¦ ÃëÇϱâ ÈξÀ Àü¿¡ °ø°ÝÀÚµéÀÌ ¿òÁ÷ÀÎ °ÍÀÌ´Ù. ´öºÐ¿¡ ¼¼°è °÷°÷ÀÇ È£½ºÆ® ½Ã½ºÅÛµéÀÌ À§Çù¿¡ ³ëÃâµÇ¾ú´Ù.

ÇØÄ¿µéÀÌ ¾Æ¹«¸® »¡¸® ¿òÁ÷ÀδÙÁö¸¸ Áö³­ 3¿ù µå·çÆÈ¿¡¼­ Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ¾úÀ» ¶§¿Í´Â »ó´çÇÑ Â÷ÀÌ°¡ ÀÖ¾ú´Ù. ´ç½Ã CVE-2018-7600 Ãë¾àÁ¡ÀÌ °ø°³µÇ°í ¾à 2ÁÖ ÈÄ¿¡¼­¾ß ù ¹ø° ½ÇÁ¦ °ø°ÝÀÌ ¹ß»ýÇß¾ú´Ù. 3¿ù ÇÑ ´Þ µ¿¾È ÀÌ Ãë¾àÁ¡À» °ø·«ÇÑ ÇØÄ¿µéÀÇ È°µ¿¾çµµ ±²ÀåÈ÷ ³·¾Ò´Ù. ±×·¡¼­ º¸¾È ¾÷ü ÀÓÆÛ¹Ù(Imperva)´Â ¡°ÇØÄ¿µéÀÌ ¿äÁò °ÔÀ»·¯Áö°í ÀÖ³ª?¡±¶ó´Â Àǹ®À» °®±âµµ Çß´Ù.

¡°±×¶§´Â 2ÁÖ °É·È°í, Áö±ÝÀº 24½Ã°£µµ °É¸®Áö ¾Ê¾Ò½À´Ï´Ù.¡± ÀÓÆÛ¹ÙÀÇ º¸¾È ºÐ¼®°¡ÀÎ ÄÚºñ ų¸²´Ð(Koby Kilimnik)ÀÇ ¼³¸íÀÌ´Ù. ¡°3¿ù ÇÑ ´Þ µ¿¾È µå·çÆÈ Ãë¾àÁ¡ °ø·«¹ýÀ» ÀÍÈ÷°í 4¿ù¿¡ ¶Ç ´Ù¸¥ Ãë¾àÁ¡ÀÌ µîÀåÇÏÀÚ¸¶ÀÚ ½Ç·ÂÀ» ¹ßÈÖÇÑ µí ÇÕ´Ï´Ù.¡±

º¸¾È ¾÷ü ¸®½ºÅ©IQ(RiskIQ)ÀÇ ¼ö¼® Á¦Ç° °ü¸®ÀÚÀÎ ½ºÆ¼ºê ±äƼ(Steve Ginty)´Â ¡°µå·çÆÈ¿¡¼­ µÎ ´Þ ¿¬¼Ó Ãë¾àÁ¡ÀÌ ³ª¿Ô°í, ÀÌ¿¡ ´ëÇØ °ø°ÝÀÚµéÀÌ º¸¶õ µíÀÌ ºü¸£°Ô ¿òÁ÷¿´´Ù´Â °Ç, Á¶Á÷µéÀÌ °ø°Ý Ç¥¸éÀ» ÁÙÀÌ°í ÆÐÄ¡¸¦ Àû¿ëÇÏ´Â ¼Óµµ°¡ »ó´ëÀûÀ¸·Î ¾ó¸¶³ª ´À¸°Áö¸¦ µå·¯³½´Ù¡±°í ºÐ¼®ÇÑ´Ù.

¡°´õ »¡¸® ¿òÁ÷ÀÌ·Á¸é Ãë¾àÇÑ ÀÚ»êÀÌ ¹«¾ùÀÎÁö¸¦ ¾Ë°í ÀÖ¾î¾ß ÇÕ´Ï´Ù. À̹ø°ú °°Àº °æ¿ì µå·çÆÈ¿¡ ±â¹ÝÀ» µÐ ½Ã½ºÅÛµéÀ̾ú°ÚÁÒ. ¼­µåÆÄƼ°¡ °ü¸®ÇÏ´Â µ¥ÀÌÅͳª Åøµéµµ ¸¶Âù°¡Áö°í¿ä. ¹¹°¡ ¾î¶² À§Çè¿¡ ¾àÇÑÁö¸¦ ¾Ë°í ÀÖ¾î¾ß ½ÇÁ¦ »ç°ÇÀÌ ÅÍÁú ¶§ ¿ì¼±¼øÀ§¸¦ µÎ°í ¿òÁ÷ÀÏ ¼ö ÀÖ°Ô µË´Ï´Ù. ȣȯ¼º ¹®Á¦ µîÀ¸·Î ÆÐÄ¡ Àû¿ëÀÌ ¾î·Æ´Ù°í Çصµ, ÀÌ·± ½ÄÀÇ °¡½Ã¼ºÀ» È®º¸Çصΰí ÀÖ¾î¾ß Áß¿äÇÑ °áÁ¤À» Á¦ ½Ã°£¿¡ ³»¸± ¼ö ÀÖ½À´Ï´Ù.¡± ±äƼÀÇ ¼³¸íÀÌ´Ù.

ÇØÄ¿µéÀÇ ¿òÁ÷ÀÓÀÌ ´õ »¡¶óÁö°í ÀÖ´Ù´Â °Ç ¿©·¯ ±â¾÷µéÀÌ ±äÀå°¨À» °¡Áö°í Á¢ÇØ¾ß ÇÏ´Â ¼Ò½ÄÀÌ´Ù. ƯÈ÷ ÆÐÄ¡¸¦ °³¹ßÇϴ ȸ»ç¿Í À̸¦ ¹Þ¾Æ¼­ Àû¿ëÇØ¾ß ÇÏ´Â »ç¿ëÀÚ ±â¾÷Àº ÀÌ°ÍÀÌ Å« ¾Ð¹ÚÀ¸·Î ÀÛ¿ëÇÒ ¼ö¹Û¿¡ ¾ø´Ù. ¡°À߸øµÈ ÆÐÄ¡ ÇÑ ¹øÀÌ ¾öû³­ °ø°Ý ½Ãµµ¸¦ À¯¹ßÇßÁÒ. ÆÐÄ¡·Î ¹®Á¦¸¦ ÇØ°áÇØ¾ß Çϴµ¥, µµ¸®¾î ¹®Á¦¸¦ ÀÏÀ¸Å² ²ÃÀÌ µÆ½À´Ï´Ù.¡±

¶ÇÇÑ ÃæºÐÇÑ ½ÇÇèÀ» °ÅÄ£ ÈÄ¿¡ ÆÐÄ¡¸¦ Àû¿ëÇغ¸°í ½Í¾îÇÏ´Â ±â¾÷µéÀÇ ¹®È­µµ ¹®Á¦°¡ µÉ ¼ö ÀÖ´Ù°í ±äƼ´Â ÁöÀûÇÑ´Ù. ¡°±×·¸±â ¶§¹®¿¡ ÆÐÄ¡°¡ ³ª¿Íµµ ¸î ´Þ ÈÄ¿¡³ª Àû¿ëÀÌ µË´Ï´Ù. ±â¾÷ÀÇ Å©±â ȤÀº ÆÐÄ¡ÀÇ Å©±â¿¡ µû¶ó ÀÌ ±â°£ÀÌ ´õ ´Ã¾î³¯ ¼öµµ ÀÖ°í¿ä. ¹°·Ð ¾ÈÀüÀ» À§Çؼ­´Â ³ª»ÚÁö ¾ÊÀº ¹æ½ÄÀÔ´Ï´Ù¸¸ À̹ø µå·çÆÈ »çÅ ¶§ ºÃ´ø °Íó·³ ÇØÄ¿µéÀÌ »¡¸® ¿òÁ÷ÀÎ´Ù¸é ¿ÀÈ÷·Á À§ÇèÀ» ºÒ·¯µéÀÌ´Â ¹æ½ÄÀÏ ¼ö ÀÖ½À´Ï´Ù.¡±

º¸¾È ¾÷ü Çø¯¼­(Plixer)ÀÇ °¨»ç ¹× ÄÄÇöóÀ̾𽺠åÀÓÀÚÀÎ Àú½ºÆ¾ Á¬(Justin Jett)Àº ¡°º¸¾È ÆÐÄ¡ ¼Ò½ÄÀ» ½Ç½Ã°£À¸·Î Á¢ÇÏ°í, ÃÖ´ëÇÑ »¡¸® ¹Ý¿µÇϸ鼭µµ ȣȯ¼º ¹®Á¦¸¦ ÀÏÀ¸Å°Áö ¾Ê°Ô ÇÏ´Â °Ç IT ´ã´çÀڵ鿡°Ô ÀÖ¾î °¡Àå ¾î·Á¿î ¼÷Á¦ Áß Çϳª¡±¶ó°í ¸»ÇÑ´Ù. ¡°ÇÏÁö¸¸ µå·çÆÈÀÇ ÆÐÄ¡ °°Àº °æ¿ì ÇÙ½É ±â´É¿¡ ´ëÇÑ º¯È­´Â ¾ø°í ÁÖº¯ÀûÀÎ °Íµé¸¸ °íÄ£ °ÍÀ̶ó ÆÐÄ¡ ¸®½ºÅ©°¡ Àû¾ú½À´Ï´Ù.¡±

±×·¯´Ï ¼ÒÇÁÆ®¿þ¾î³ª ÆÐÄ¡¿¡ µû¶ó ½ÃÇè ±â°£À» À¯µ¿¼º ÀÖ°Ô ´Ã·È´Ù ÁÙ¿´´Ù ÇÒ ¼ö ÀÖÁö ¾Ê°Ú´À³Ä´Â °ÍÀÌ ±×ÀÇ Á¦¾ÈÀÌ´Ù. ¡°»ç¹«½Ç¿¡¼­ ¸ðµç Á÷¿øµéÀÌ »ç¿ëÇÏ´Â ÁÖ¿ä ¼ÒÇÁÆ®¿þ¾î¶ó¸é, ¾Æ¸¶µµ Å×½ºÆ®¸¦ ÃæºÐÈ÷ ÇÏ°í ³ª¼­ ÆÐÄ¡¸¦ Àû¿ëÇÏ´Â °Ô ³ªÀ» ¼ö ÀÖ½À´Ï´Ù. ¸¸¿¡ Çϳª ÆÐÄ¡°¡ À߸ø µÆ´Ù¸é ´õ Å« ÇÇÇØ°¡ ¹ß»ýÇÒ ¼ö ÀÖÀ¸´Ï±î¿ä. ÇÏÁö¸¸ ±×·¸°Ô±îÁö ÇÏÁö ¾Ê¾Æµµ µÇ´Â ÆÐÄ¡µéµµ ºÐ¸íÈ÷ ÀÖÀ¸´Ï, ±×·± Á¡µéÀ» °í·ÁÇÏ´Â °ÍÀÌ ÇÊ¿äÇÕ´Ï´Ù.¡±

¶ÇÇÑ ÆÐÄ¡¿¡¸¸ ÀÇÁ¸ÇÏ´Â °Íµµ ÁÁÀº º¸¾È ½À°üÀº ¾Æ´Ï¶ó°í ų¸²´ÐÀº ¸»ÇÑ´Ù. ¡°°³¹ß»ç ÀÔÀå¿¡¼­´Â ÆÐÄ¡¸¦ »¡¸® ³»´Â °Ô ±²ÀåÈ÷ Áß¿äÇϰŵç¿ä. Áï ¼­µÎ¸¦ ¼ö¹Û¿¡ ¾ø´Â »çÁ¤ÀÏ ¶§°¡ ¸¹´Ù´Â °Ì´Ï´Ù. °³¹ß»ç¶ó°í ¸ðµç °É ¿Ïº®ÇÏ°Ô ¸¸µéÁö ¾Ê¾Æ¿ä. ´ã´çÀÚ°¡ ¾Ð¹Ú°¨ ¼Ó¿¡ ÀÏÀ» ±ÞÇÏ°Ô ÇÏ¸é ½Ç¼ö°¡ ³ª¿À±â ¸¶·ÃÀÔ´Ï´Ù. ±×·¯´Ï ÆÐÄ¡ ¿Ü¿¡µµ ¸®½ºÅ©¸¦ ÁÙÀÏ ¼ö ÀÖ´Â ´Ù¸¥ ¹æ¹ýµéÀ» ¹Ì¸® ¸¶·ÃÇÏ°í Á¤Âø½ÃÅ°´Â °ÍÀÌ Áß¿äÇÕ´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)