[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] Çѱ¹ ÀÌ¿ëÀÚµéÀ» ÁýÁß Å¸±êÀ¸·Î ÇÏ´Â ¸¶ÀÌ·£¼¶(=¸Å±×´Ïº£¸£) ·£¼¶¿þ¾î)°¡ ÃÖ±Ù CVE-2018-8174 Ãë¾àÁ¡À» ¾Ç¿ëÇØ º¸¾È ¼Ö·ç¼ÇÀ» ³ë¸° Á¤È²ÀÌ Æ÷ÂøµÆ´Ù.
¡ã¸¶ÀÌ·£¼¶ ·£¼¶¿þ¾î°¡ Á¤»óÆÄÀÏÀ» ¾ÏÈ£ÈÇÑ È¸é[À̹ÌÁö=üũ¸Ö]
º¸¾ÈÀü¹® ÆÄ¿öºí·Î°ÅÀÎ ¹ú»õ´Â ¡°¸¶ÀÌ·£¼¶ ·£¼¶¿þ¾î°¡ ÃÖ±Ù ÆÐÄ¡µÈ ÃֽŠÃë¾àÁ¡À» ¾Ç¿ëÇØ ·£¼¶¿þ¾î¿¡ °¨¿°½Ãų ¶§ ÀÌ¿ëÀÚÀÇ ½Ã½ºÅÛ Æú´õ°¡ ¾Æ´Ñ ±¹³» ±ÝÀ¶±Ç º¸¾È ¼Ö·ç¼Ç¿¡ ÀÎÁ§¼ÇÀ» ½ÃµµÇÑ´Ù¡±°í ¹àÇû´Ù.
±âÁ¸ ¸¶ÀÌ·£¼¶ ·£¼¶¿þ¾î°¡ ½Ã½ºÅÛ Æú´õ¿¡ ÀÖ´Â À©µµ¿ì ±âº» ÆÄÀÏÀ» ÁÖ·Î ÀÌ¿ëÇÑ °Í°ú ´Þ¸® »ç¿ëÀÚ°¡ ¼³Ä¡ÇÑ ÀÀ¿ë ÇÁ·Î±×·¥À» »ç¿ëÇß´Ù´Â Á¡¿¡¼ Â÷ÀÌ°¡ ÀÖ´Ù. Ưº°È÷ Á¤ÇØÁø ÇÁ·Î±×·¥Àº ¾øÁö¸¸, »ç¿ëÀÚ ÄÄÇ»ÅÍ¿¡ ¼³Ä¡µÈ °¢Á¾ ÀÀ¿ë ÇÁ·Î±×·¥¿¡ Äڵ带 ³Ö¾î ÆÄÀÏÀ» ¾ÏÈ£ÈÇÑ´Ù´Â °Ô ¹ú»õÀÇ ¼³¸íÀÌ´Ù.
±× °¡¿îµ¥¼µµ ÀÌ¿ëÀÚ PC¿¡ ´ëºÎºÐ ¼³Ä¡µÈ º¸¾È ¼Ö·ç¼ÇÀ» ¾Ïȣȿ¡ È°¿ëµÇ°í ÀÖ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ·£¼¶¿þ¾î °ø°ÝÀÚ°¡ ³ë¸° ÀÀ¿ëÇÁ·Î±×·¥Àº ±¹³» º¸¾È ¼Ö·ç¼Ç ¾÷ü°¡ °ø±ÞÇÑ ±ÝÀ¶±Ç º¸¾È ÀÎÁõ ÇÁ·Î±×·¥ÀÌ´Ù.
ÀÌ¿Í °ü·Ã ¹ú»õ´Â ¡°º¸¾È ¼Ö·ç¼ÇÀÇ °æ¿ì ÀÎÁõ¼µµ ÀÖ°í ¹é½ÅÀÌ ÈÀÌÆ®¸®½ºÆ® ±â¹ÝÀ¸·Î ó¸®ÇÏ´Â °æÇâÀÌ ÀÖ¾î °ø°ÝÀÚ ÀÔÀå¿¡¼± ŽÁö ȸÇÇ¿¡ µµ¿òÀÌ µÉ ¼ö ÀÖ´Ù¡±¸ç ¡°°ø°ÝÀÚ´Â Á¤»ó ÆÄÀÏÀÇ ¸Þ¸ð¸®¿¡ ·£¼¶¿þ¾î Äڵ带 ³Ö´Â´Ù¡±°í ¼³¸íÇß´Ù. Áï, ·£¼¶¿þ¾î ÆÄÀÏÀ» »ý¼ºÇÏ´Â °Ô ¾Æ´Ï¶ó Á¤»ó ÆÄÀÏÀÇ ¸Þ¸ð¸®¿¡ ·£¼¶¿þ¾î Äڵ带 ÇÔ²² ³Ö´Â´Ù´Â ¾ê±â´Ù.
ÃÖ±Ù ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î¿¡ ÁÖ¸ñÇÏ°í ÀÖ´Â ¾È·¦ ASEC ´ëÀÀÆÀµµ ¡°4¿ù ÃʺÎÅÍ ±Þ°ÝÈ÷ Áõ°¡ÇÏ´Â ¸ð½ÀÀ» º¸ÀÌ´ø ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î´Â ÇÑ´ÞÀÌ Ã¤ µÇÁö ¾ÊÀº 4¿ù 25ÀÏÀ» ±âÁ¡À¸·Î ºü¸£°Ô ¼Ò° »óÅ·ΠÁ¢¾îµé¾ú´Ù°¡ ÀçµîÀåÇß´Ù¡±¸ç ¡°ÇöÀçµµ ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î ÇÇÇØ°¡ º¸°íµÇ°í ÀÖ´Â ¸¸Å ÀÌ¿ëÀÚµéÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù¡±°í ´çºÎÇß´Ù.
¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î°¡ ±¹³»¿¡ óÀ½ À¯Æ÷µÇ±â ½ÃÀÛÇÑ °ÍÀº Áö³ÇØ Áß¹ÝÀÌ´Ù. ´ç½Ã Çѱ¹¾î À©µµ¿ì ¿î¿µÃ¼Á¦(OS)¿¡¼¸¸ ½ÇÇàµÅ ´ëÇ¥ÀûÀÎ ±¹³» ÀÌ¿ëÀÚ Å¸±ê ·£¼¶¿þ¾î·Î ¾Ë·ÁÁ³´Ù. ÀÌÈÄ 2018³â 4¿ùÀ» ±âÁ¡À¸·Î ´Ù¼öÀÇ ¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î º¯Á¾ÀÌ ±¹³»¿¡¼ À¯Æ÷µÇ±â ½ÃÀÛÇß´Ù.
¸Å±×´Ïº£¸£ ·£¼¶¿þ¾î´Â ÀÎÅÍ³Ý ÀͽºÇ÷η¯(IE), ÀÚ¹Ù(JAVA), Ç÷¡½Ã(Flash) µîÀÇ Ãë¾àÁ¡À» ¾Ç¿ëÇϸç, Çѱ¹¾î OS ȯ°æÀÏ °æ¿ì HWP ¹®¼¸¦ ºñ·ÔÇØ 800¿© Á¾ÀÌ ³Ñ´Â È®ÀåÀÚ ÆÄÀÏÀ» ¾ÏÈ£ÈÇÑ´Ù.
ÀÌ·¯ÇÑ ¸Å±×´Ïº£¸£ »Ó¸¸ ¾Æ´Ï¶ó ÃÖ±Ù ±¹³»¿¡¼´Â °µµåÅ©·¦, Å©¸³Æ®¿Â±îÁö ´Ù¾çÇÑ ·£¼¶¿þ¾î°¡ ²÷ÀÓ¾øÀÌ µîÀåÇÏ°í ÀÖ´Ù. ·£¼¶¿þ¾î Á¦ÀÛÀÚµéÀº ±ÝÀüÀû À̵æÀ» ±Ø´ëÈÇϱâ À§ÇØ Áö´ÉÀûÀÌ°í ±³¹¦ÇÑ ¹æ¹ýÀ¸·Î ·£¼¶¿þ¾î¸¦ À¯Æ÷ÇÏ°í ÀÖ´Ù. ·£¼¶¿þ¾î Ư¼º»ó ´ëºÎºÐÀÇ °æ¿ì ÀÏ´Ü °¨¿°µÇ¸é ¾ÏÈ£ÈµÈ ÆÄÀÏÀ» º¹±¸Çϱ⠾î·Æ´Ù. ·£¼¶¿þ¾î Á¦ÀÛÀÚ¿¡°Ô µ·À» º¸³»´õ¶óµµ ÆÄÀÏÀ» º¹±¸ÇØÁشٴ º¸Àåµµ ¾ø´Ù. µû¶ó¼ ·£¼¶¿þ¾î´Â °¨¿°µÇÁö ¾Êµµ·Ï ´ëºñÇÏ´Â °ÍÀÌ ÃÖ¼±ÀÇ ¹æ¾î´Ù.
ÀÌ¿¡ ÀÌ¿ëÀÚ´Â ¹é½ÅÀ» ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÏ°í, ¾Ë ¼ö ¾ø´Â »ç¶÷ÀÌ º¸³½ À̸ÞÀÏ Ã·ºÎÆÄÀÏÀº ¿¾îº¸Áö ¾Ê´Â °ÍÀÌ ¹Ù¶÷Á÷ÇÏ´Ù. ¶ÇÇÑ, ½Å·Ú¼ºÀÌ È®ÀεÇÁö ¾ÊÀº À¥»çÀÌÆ® ¹æ¹®¿¡µµ ÁÖÀÇÇÏ´Â ½À°üÀÌ ÇÊ¿äÇÏ´Ù. ÀÌ¿Í ÇÔ²² »ç¿ë ÁßÀÎ ¿î¿µÃ¼Á¦¿Í ÇÁ·Î±×·¥Àº ÃֽŠº¸¾È ÆÐÄ¡¸¦ Àû¿ëÇØ¾ß Çϸç, Áß¿ä ¹®¼³ª ÆÄÀÏÀº ÁÖ±âÀûÀ¸·Î ¹é¾÷ÇØ¾ß ÇÑ´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>