º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

È£½ºÆ®ÀÇ Ãë¾àÁ¡ ÆÐÄ¡ ¾È Çϸé ÄÁÅ×ÀÌ³Ê Å»Ãâ °¡´ÉÇÏ´Ù

ÀÔ·Â : 2019-03-05 17:32
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
»çÀ̹ö¾ÆÅ©, °³³äÁõ¸í¿ë °ø°Ý ¼º°ø...¸íĪ °ø°£ µ¤¾î¾²±â·Î º® Çã¹°±â
ÄÁÅ×ÀÌ³Ê ¸¸µå´Â µµÄ¿´Â ¡°ÆÐÄ¡ ¾È ÇÏ¸é ¾î¶² ¼ÒÇÁÆ®¿þ¾îµç ´Ù Ãë¾àÇÏ´Ù¡±


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] º¸¾È ¾÷ü »çÀ̹ö¾ÆÅ©(CybeArk)°¡ ÄÁÅ×ÀÌ³Ê º¸¾È ÀåÄ¡¸¦ ¿ìȸÇϰųª, ÄÁÅ×À̳ʸ¦ Å»ÃâÇØ È£½ºÆ® ½Ã½ºÅÛ Àüü¸¦ ħÇØÇÏ´Â °ø°ÝÀ» ¼º°ø½ÃÄ×´Ù. ÇÏÁö¸¸ ÀÌ °ø°ÝÀÌ ¼º°øÇÏ·Á¸é È£½ºÆ® ½Ã½ºÅÛ¿¡ ÆÐÄ¡µÇÁö ¾ÊÀº Ãë¾àÁ¡µéÀÌ ¹Ýµå½Ã Á¸ÀçÇؾ߸¸ ÇÑ´Ù´Â Á¶°ÇÀÌ ºÙ´Â´Ù.

[À̹ÌÁö = iclickart]


»çÀ̹ö¾ÆÅ©ÀÇ º¸¾È Àü¹®°¡ ´Ô·Îµå ½ºÅç·¯(Nimrod Stoler)´Â ¡°ÄÚµå 20ÁÙ Á¤µµ¸¸À¸·Î ÄÁÅ×À̳ʸ¦ Å»ÃâÇÒ ¼ö ÀÖ¾ú´Ù¡±¸ç ÀÌ ¹æ¹ýÀ» ¹Ì±¹ ÇöÁö ½Ã°¢À¸·Î ¿ù¿äÀÏ °ø°³Çß´Ù. ½ºÅç·¯´Â ¡°ÀÌ °ø°Ý¿¡ »ç¿ëµÈ ´ëÇ¥ÀûÀÎ Ãë¾àÁ¡Àº ¸®´ª½ºÀÇ ±ÇÇÑ »ó½Â Ãë¾àÁ¡ÀÎ CVE-2017-7308¡±À̶ó°í ¼Ò°³Çß´Ù. ¡°ÀÌ Ãë¾àÁ¡ÀÌ È£½ºÆ® ½Ã½ºÅÛ¿¡ ÀÖ¾î¾ß ÀúÈñ°¡ °³¹ßÇÑ °ø°Ý¹ýÀÌ ÅëÇÕ´Ï´Ù.¡±

°ø°Ý ½Ã³ª¸®¿À´Â ´ÙÀ½°ú °°´Ù.
1) °ø°ÝÀÚ°¡ ÄÁÅ×ÀÌ³Ê ³»ºÎ¿¡¼­ µ¹¾Æ°¡´Â À¥»çÀÌÆ®¸¦ Çϳª °¨¿°½ÃŲ´Ù.
2) À¥»çÀÌÆ® ħÇØ¿¡ ¼º°øÇÏ¸é »çÀ̹ö¾ÆÅ©°¡ °³³äÁõ¸í¿ëÀ¸·Î ¹ßÇ¥ÇÑ ±â¼úÀ» »ç¿ëÇØ ÄÁÅ×À̳ʸ¦ Å»ÃâÇÑ´Ù.
3) È£½ºÆ®¸¦ °¨¿°½ÃŲ´Ù.
4) È£½ºÆ®°¡ ÇØÄ¿ÀÇ ¼ÕÀ¸·Î ³Ñ¾î°¡°í, ÄÚÈ£½ºÆ® ÄÜÅ×À̳ʵéÀ» °è¼ÓÇؼ­ °¡¿°½ÃÅ°°Å³ª ³×Æ®¿öÅ©¿¡¼­ ȾÀûÀ¸·Î ¿òÁ÷ÀδÙ.

»çÀ̹ö¾ÆÅ©ÀÇ º¸¾È Àü¹®°¡ÀÎ ¶óºñ ¶óÀڷκñÃ÷(Lavi Lazarovitz)´Â ¡°ÀúÈñÀÇ °ø°Ý ½Ã³ª¸®¿À¿¡ ÀÇÇϸé ÄÁÅ×À̳ÊÀÇ ½ÉÃþ ¹æ¾î Àü·«ÀÌ ¾ÆÁÖ ¾È ÅëÇÏ´Â °Ç ¾Æ´ÏÁö¸¸, ÀӽùæÆíÀϻӡ±À̶ó°í ÇÑ´Ù. ¡°°á±¹ ÀͽºÇ÷ÎÀÕÀÇ ÆäÀ̷ε带 È®ÀåÇÔÀ¸·Î½á ÄÁÅ×À̳ÊÀÇ ¸íĪ °ø°£À» Á¶ÀÛÇÒ ¼ö ÀÖ´Â Äڵ带 »ðÀÔÇØ ¹æ¾î üÁ¦¸¦ ¹«·ÂÈ­ÇÏ°í ÄÁÅ×À̳ʸ¦ Å»ÃâÇÒ ¼ö ÀÖ¾ú½À´Ï´Ù.¡±

µµÄ¿ ÄÁÅ×À̳ÊÀÇ °æ¿ì ´Ù¾çÇÑ º¸¾È ÀåÄ¡µéÀ» °¡Áö°í ÀÖ°í, À̸¦ ÅëÇØ ÄÁÅ×ÀÌ³Ê¿Í È£½ºÆ®°¡ °øÀ¯ÇÏ´Â ÄÁÅ×À̳ʸ¦ º¸È£ÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ¶ÇÇÑ ¸íĪ °ø°£°ú ½Ã±×·ì(cgroup)µéµµ º¸È£µÇ¾î ÀÖ´Ù°í ÇÑ´Ù. ¸íĪ °ø°£À̶õ ÄÁÅ×ÀÌ³Ê °Ý¸®¸¦ À§ÇÑ ¸®´ª½º Ä¿³ÎÀÇ ÇÙ½É ±â´ÉÀÌ°í, ½Ã±×·ìÀº ¡®Á¦¾î ±×·ì(control group)¡¯ÀÇ ¾àÀÚ·Î, µµÄ¿ ¿£ÁøÀÌ Çϵå¿þ¾î ÀÚ¿øÀ» °øÀ¯ÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù.

»çÀ̹ö¾ÆÅ©°¡ Á¦½ÃÇÑ °ø°Ý ±â¹ýÀº Á¦ÀÏ ¸ÕÀú ÄÁÅ×À̳ÊÀÇ ¸íĪ °ø°£À» È£½ºÆ®ÀÇ ¸íĪ °ø°£À¸·Î µ¤¾î¾²±â ÇÏ´Â °ÍºÎÅÍ ½ÃÀÛÇÑ´Ù. ¡°setns syscallÀ» È£ÃâÇÔÀ¸·Î½á ÇöÀç ÇÁ·Î¼¼½ºÀÇ ¸íĪ °ø°£À» ¹Ù²Ü ¼ö ÀÖ½À´Ï´Ù. ÀÌ´Â °á±¹ ÄÁÅ×ÀÌ³Êµé »çÀÌÀÇ ¸íĪ °ø°£ÀÇ º®À» Ç㹫´Â °Í°ú °°½À´Ï´Ù. »Ó¸¸ ¾Æ´Ï¶ó ÄÁÅ×ÀÌ³Ê¿Í È£½ºÆ® »çÀÌÀÇ º®µµ ±úºÎ¼ö´Â ÀÏÀÌ µË´Ï´Ù.¡± º¸´Ù »ó¼¼ÇÑ ±â¼úÀû ³»¿ëÀº º¸°í¼­¸¦ ÅëÇØ ¿­¶÷ÀÌ °¡´ÉÇÏ´Ù.

ÄÁÅ×ÀÌ³Ê¿Í °¡»óÈ­¸¦ Àü¹®À¸·Î ÇÏ´Â ±â¾÷ÀÎ µµÄ¿(Docker)´Â ¡°°á±¹ È£½ºÆ®°¡ Á¦´ë·Î ÆÐÄ¡¸¦ ÇÏÁö ¾ÊÀº ä ÄÁÅ×À̳ʸ¦ ¿î¿µÇÏ¸é ¾î¶² ÄÁÅ×ÀÌ³Ê »ýÅ°è¶óµµ ¸Á°¡Áú ¼ö ÀÖ´Ù¡±°í ¹ßÇ¥Çß´Ù. ¡°ÄÁÅ×À̳ʸ¦ Àß ¾²·Á¸é °á±¹ Ä¿³ÎÀ» Àß º¸È£ÇØ¾ß ÇÕ´Ï´Ù. ÄÁÅ×À̳ʵµ °á±¹ ¼ÒÇÁÆ®¿þ¾î°í, ±×·¸´Ù´Â °Ç ȯ°æÀÌ µÇ´Â ½Ã½ºÅÛÀÇ º¸¾ÈÀÌ ¾ó¸¶³ª Æ°Æ°ÇϳĿ¡ µû¶ó ¾àÇØÁú ¼öµµ, °­·ÂÇØÁú ¼öµµ ÀÖ´Ù´Â ¶æÀÔ´Ï´Ù.¡±

ÀÌ¿¡ ´ëÇØ »çÀ̹ö¾ÆÅ©ÀÇ Àü¹®°¡µéµµ ¾î´À Á¤µµ´Â µ¿ÀÇÇÑ´Ù. ¡°ÀúÈñ°¡ À̹ø °³³äÁõ¸í¿ëÀ¸·Î °³¹ßÇÑ ÀͽºÇ÷ÎÀÕ°ú °ø°Ý ±â¼úÀº CVE-2017-7308À» ÁÖ·Î ³ë¸®´Â °Çµ¥, ÀÌ Ãë¾àÁ¡Àº ÀÌ¹Ì ÆÐÄ¡°¡ ³ª¿Â °ÍÀÔ´Ï´Ù. ÇÏÁö¸¸ ±× ¿Ü ¸¹Àº Ãë¾àÁ¡µéÀ» ÅëÇؼ­µµ ÄÁÅ×ÀÌ³Ê Å»Ãâ °ø°ÝÀº °¡´ÉÇÕ´Ï´Ù. È£½ºÆ®ÀÇ ÆÐÄ¡¸¦ ÅëÇØ ÀÌ °ø°ÝÀ» ¹«·ÂÈ­ÇÏ·Á¸é Ãë¾àÁ¡ÀÌ Çϳªµµ ¾øÀ» Á¤µµ·Î ²Ä²ÄÇÏ°Ô ÆÐÄ¡ ÀÛ¾÷À» ÁøÇàÇØ¾ß ÇÒ °Ì´Ï´Ù.¡±

±×·¯¸é¼­ ½ºÅç·¯´Â ¡°(ÆÐÄ¡¸¸ÀÌ ¾Æ´Ï¶ó) ÄÁÅ×ÀÌ³Ê¿Í È£½ºÆ®¸¦ º¸È£Çϱâ À§ÇÑ º¸´Ù ±Ù¿øÀûÀÎ ÇØ°áÃ¥ÀÌ ÀÖÀ» °ÍÀ¸·Î º¸Àδ١±°í ÁÖÀåÇÑ´Ù. Áö³­ ´Þ µµÄ¿´Â ÄÁÅ×ÀÌ³Ê Å»Ãâ Ãë¾àÁ¡ÀÎ CVE-2019-5736À» ÆÐÄ¡Çϱ⵵ Çß´Ù.

3ÁÙ ¿ä¾à
1. º¸¾È ¾÷ü »çÀ̹ö¾ÆÅ©°¡ ÄÁÅ×À̳ʸ¦ Å»ÃâÇÏ°Ô ÇØÁÖ´Â °ø°Ý ¹æ½Ä ¹ß°ß.
2. ÀÌ °ø°ÝÀÌ ¼º¸³ÇÏ·Á¸é È£½ºÆ®¿¡ Ãë¾àÁ¡µéÀÌ ÀÖ¾î¾ß ÇÔ.
3. È£½ºÆ® ÆÐÄ¡ Àß Çϸé ÄÁÅ×ÀÌ³Ê ¾ÈÀüÇÏ´Ù vs. Á»´õ ±Ùº»ÀûÀÎ ´ëÃ¥ÀÌ ÇÊ¿äÇÏ´Ù

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë