¾ÖÇÿ¡ 2¿ù¿¡ ¾Ë·ÈÀ¸³ª ¾ÆÁ÷±îÁö ´äÀÌ ¾ø¾î...Ãë¾àÁ¡ ¿ÏÈ´Â °¡´ÉÇØ
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] º¸¾È Àü¹®°¡ÀÎ Çʸ®Æ÷ Ä«¹ß¶ó¸°(Filippo Cavallarin)À̶ó´Â Àι°ÀÌ ¸ÆOS º¸¾È ±â´É Áß ÇϳªÀÎ °ÔÀÌƮŰÆÛ(Gatekeeper)¿¡¼ Ãë¾àÁ¡À» ¹ß°ßÇØ °ø°³Çß´Ù. °¡Àå ÃֽŠ¹öÀüÀÎ ¸ðÇϺñ 10.14.0¿¡¼µµ °ø°ÝÀÚ°¡ ¾Ç¼º Äڵ带 ½ÇÇà½Ãų ¼ö ÀÖµµ·Ï ÇØÁÖ´Â Ãë¾àÁ¡À̶ó°í ÇÑ´Ù.
[À̹ÌÁö = iclickart]
¸ÆOS °ÔÀÌƮŰÆÛ´Â ÄÚµå ¼¸íÀ» ½ÇÇàÇÏ°í, ´Ù¿î·Îµå µÈ ÆÄÀÏ°ú ¾ÛÀÌ ½ÇÇàµÇ±â Àü È®ÀÎÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù. Áï, °ÔÀÌƮŰÆÛÀÇ ¸ñÀûÀº ¾Ç¼º ÆÄÀÏÀÌ ½Ã½ºÅÛ¿¡¼ ½ÇÇàµÉ °¡´É¼ºÀ» ÃÖ´ëÇÑ ³·Ãß´Â °ÍÀ̶ó°í ¸»ÇÒ ¼ö ÀÖ´Ù. °ÔÀÌƮŰÆÛ°¡ ÀÖ¾î¼ »ç¿ëÀÚ´Â ÆÄÀÏÀ» ¿±â Àü¿¡ ÇÑ ¹ø ´õ µ¿ÀǸ¦ ÇØ¾ß ÇÑ´Ù.
ÀÌÅ»¸®¾ÆÀÇ º¸¾È ¾÷üÀÎ ¼¼±×¸ÕÆ®(Segment)ÀÇ CEOÀ̱⵵ ÇÑ Ä«¹ß¶ó¸°Àº ÀÚ½ÅÀÇ ºí·Î±×¿¡ ¡°10.14.5 ¹öÀüÀÇ ¸ÆOS¿¡¼ °ÔÀÌƮŰÆÛ¸¦ ¿ìȸÇÏ°í ½Å·Ú°¡ Èûµç Äڵ带 »ç¿ëÀÚÀÇ µ¿ÀÇ ¾øÀÌ ½ÇÇà½ÃÅ°´Â °Ô °¡´ÉÇÏ´Ù¡±¸ç ¡°»ç¿ëÀÚ ÀÔÀå¿¡¼´Â ÇØ´ç Äڵ尡 ½ÇÇàµÈ´Ù´Â °æ°í âÁ¶Â÷ º¼ ¼ö ¾ø´Ù¡±°í ¼³¸íÇß´Ù.
¾ÆÁ÷ ¾ÖÇÃÀº ÆÐÄ¡¸¦ ¹ßÇ¥ÇÏÁö ¾ÊÀº »óÅ´Ù. ±×·¯³ª Ãë¾àÁ¡¿¡ ´ëÇÑ À§Ç輺À» ³·Ãß´Â ¹æ¹ýÀº Á¸ÀçÇÑ´Ù. Ä«¹ß¶ó¸°ÀÌ ¾ÖÇÿ¡ ÀÌ »ç½ÇÀ» ¾Ë¸° °Ç 2¿ù 22ÀÏÀÇ ÀÏÀ̶ó°í ÇÑ´Ù. ¡°90ÀÏ Á¤Ã¥¿¡ µû¶ó 5¿ù 15ÀÏ Àü¿¡´Â ÆÐÄ¡°¡ ³ª¿Ô¾î¾ß ÇÕ´Ï´Ù. ÇÏÁö¸¸ ¾ÖÇÃÀº ´õ ÀÌ»ó Á¦ ¸ÞÀÏ¿¡ ´äÀåµµ º¸³»Áö ¾Ê´Â »óÅÂÀÔ´Ï´Ù. µû¶ó¼ ÀÌ Ãë¾àÁ¡À» °ø°³Çϱâ·Î Çß½À´Ï´Ù.¡±
¿À·ù ÀÚü´Â ¿ÜºÎ µå¶óÀ̺ê¿Í ³×Æ®¿öÅ© °øÀ¯ ÆÄÀÏ ¹× °øÀ¯ Æú´õ¸¦ °ÔÀÌƮŰÆÛ°¡ Áö¿øÇÏ´Â °Í°ú °ü·ÃÀÌ ÀÖ´Ù. Ä«¹ß¶ó¸°Àº ¡°¿ÜºÎ µå¶óÀ̺ê¿Í ³×Æ®¿öÅ© °øÀ¯ Æú´õ ¸ðµÎ ¾ÈÀüÇÑ °÷À¸·Î ÀνÄÇϸç, µû¶ó¼ ¿©±â¿¡ ÀúÀåµÈ ¾ÛÀº ¾ó¸¶µçÁö ½ÇÇàµÉ ¼ö ÀÖ´Ù¡±°í ¹è°æÀ» ¼³¸íÇß´Ù. ¡°ÀÌ·¯ÇÑ °ÔÀÌƮŰÆÛÀÇ Æ¯¼º°ú ¿ÀÅ丶¿îÆ®(automount) ±â´ÉÀ» °áÇÕÇÏ¸é °ø°Ý ½Ã³ª¸®¿À°¡ ¿Ï¼ºµË´Ï´Ù.¡±
Ä®¹Ù¶ó¸°Àº °ø°Ý ¼º¸³ Á¶°Ç¿¡ ´ëÇØ ´ÙÀ½°ú °°ÀÌ ¼³¸íÇß´Ù.
1) »ç¿ëÀÚ°¡ ¿ÀÅ丶¿îÆ®¸¦ ÅëÇØ ÀÚµ¿À¸·Î ³×Æ®¿öÅ© °øÀ¯ Æú´õ¸¦ ¸¶¿îÆ®½ÃŲ´Ù.
2) ÀÌ ¶§ /net/À̶ó´Â ¹®ÀÚ¿·Î ½ÃÀÛÇÏ´Â °æ·Î·Î Á¢±ÙÇÏ´Â °ÍÀ̶ó¸é(¿¹ : /net/evil-attacker.com/sharefolder/) OS°¡ sharefolder¿¡ ÀúÀåµÇ¾î ÀÖ´Â ÄÜÅÙÃ÷¸¦ ÀÐÀ» ¼ö ÀÖ°Ô µÈ´Ù.
3) À§ °ø°Ý¿¡¼ È£½ºÆ®(evil-attacker.com)°¡ ¸Ö¸® ¶³¾îÁ® ÀÖ´õ¶óµµ °ø°ÝÀÌ °¡´ÉÇÏ´Ù.
´ÙÀ½À¸·Î Ä®¹Ù¶ó¸°Àº ´ÙÀ½ ¸î °¡Áö¸¦ °Á¶Çß´Ù.
1) Áý(zip) ¾ÆÄ«À̺ê ÆÄÀÏÀº ¡®ÀÓÀÇÀÇ À§Ä¡¸¦ °¡¸®Å°´Â ½É¸µÅ©(½Éº¼¸¯ ¸µÅ©(symlink))¡¯¸¦ Æ÷ÇÔÇÒ ¼ö ÀÖ´Ù.
2) ÀÓÀÇÀÇ À§Ä¡¿¡´Â ¿ÀÅ丶¿îÆ® ¿£µåÆ÷ÀÎÆ®µéµµ Æ÷ÇԵȴÙ.
3) ¸ÆOS¿¡ ¼³Ä¡µÈ ¼ÒÇÁÆ®¿þ¾î Áß Áý ¾ÆÄ«À̺긦 ÇØÁ¦ÇÏ´Â °Í¿¡´Â ½É¸µÅ©¸¦ Á¡°ËÇÏ´Â ±â´ÉÀÌ ¾ø´Ù.
¿©±â¼ ½É¸µÅ©¶õ ¸ÆOS¿¡¼ ½Ã½ºÅÛ ³» ´Ù¸¥ À§Ä¡¿¡ ÀÖ´Â ÆÄÀÏÀ̳ª µð·ºÅ丮¸¦ °¡¸®Å°´Â, ÀÏÁ¾ÀÇ ¹Ù·Î°¡±â ÆÄÀÏÀÌ´Ù. Ä®¹Ù¶ó¸°Àº Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÏ´Â °úÁ¤ÀÇ ¿µ»óÀ» µû·Î Á¦ÀÛÇØ ¿Ã¸®±âµµ Çß´Ù.
¡°±×·¯¹Ç·Î ¾Ç¼º ÇàÀ§ÀÚ°¡ ÀÌ Ãë¾àÁ¡À» ÀÌ¿ëÇØ °ø°ÝÀ» ÇÏ·Á¸é ¸ÕÀú Áý ¾ÆÄ«À̺긦 Ư¼öÇÏ°Ô Á¦ÀÛÇØ¾ß ÇÕ´Ï´Ù. °ø°ÝÀÚ°¡ ÅëÁ¦ÇÒ ¼ö ÀÖ´Â ¿ÀÅ丶¿îÆ® ¿£µåÆ÷ÀÎÆ®¿Í ¿¬°áµÈ ½É¸µÅ©°¡ Áý ¾ÆÄ«À̺꿡 Æ÷ÇԵǴ °Ô ÇÙ½ÉÀÔ´Ï´Ù. ±×¸®°í ÇÇÇØÀÚ¿¡°Ô ¾Ç¼º ¸µÅ©¸¦ º¸³» Ŭ¸¯Çϵµ·Ï À¯µµÇØ¾ß Çϴµ¥, ¸µÅ©´Â ¿¹¸¦ µé¾î /net/evil.com/Documents µîÀ¸·Î ±¸¼ºÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±
°ø°ÝÀÚ°¡ ÀÌ ¸µÅ©¸¦ Ŭ¸¯ÇÏ¸é ¾î¶»°Ô µÉ±î? ¡°°ø°ÝÀÚ°¡ Á¦¾îÇϴµ¥µµ °ÔÀÌƮŰÆÛ°¡ ½Å·ÚÇÏ´Â ¿£µåÆ÷ÀÎÆ®·Î À̵¿ÇÏ°Ô µË´Ï´Ù. °ÔÀÌƮŰÆÛ°¡ ½Å·ÚÇÏ´Ï ¾î¶² ¾ÛÀÌ¶óµµ ½ÇÇàÀÌ °¡´ÉÇÏ°Ô µÇ°í¿ä. ÀÌ ¶§ »ç¿ëÀÚ¿¡°Ô °æ°í âÀ̳ª ¾Ë¸² âÀÌ ¶ßÁöµµ ¾Ê½À´Ï´Ù.¡±
¸¶Áö¸·À¸·Î Ä®¹Ù¶ó¸°Àº ÀÌ °ø°ÝÀÇ ±¸Çö °¡´É¼ºÀ» ³·Ãß±â À§ÇÑ ¹æ¹ýÀ» ¼Ò°³Çϱ⵵ Çß´Ù. ¡°²Ï³ª °£´ÜÇÕ´Ï´Ù. ¼¼ °¡Áö ÀýÂ÷¸¦ ¹â±â¸¸ ÇÏ¸é µË´Ï´Ù. ¹Ù·Î 1) /etc/auto_master¸¦ ÆíÁýÇÒ ¼ö ÀÖµµ·Ï âÀ» ¿°í, 2) /netÀ¸·Î ½ÃÀÛÇÏ´Â ¿À» ÄÚ¸àÆ® ó¸®ÇÏ°í, 3) ÄÄÇ»Å͸¦ ²°´Ù ÄÑ¸é µË´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ¸ÆOS ÃֽŠ¹öÀüÀÇ °ÔÀÌƮŰÆÛ¿¡¼ º¸¾È Ãë¾àÁ¡ ¹ß°ßµÊ.
2. °ÔÀÌƮŰÆÛ°¡ ¿ÜÀå µå¶óÀ̺ê¿Í ³×Æ®¿öÅ© °øÀ¯ Æú´õ¸¦ ½Å·ÚÇÑ´Ù´Â °É ¾Ç¿ëÇÑ °ø°Ý.
3. ¾ÖÇÃÀº 90ÀÏÀÌ Áö³ªµµ·Ï ÆÐÄ¡ ¹ßÇ¥ÇÏÁö ¾Ê¾Æ, ¹ß°ßÀÚ°¡ Ãë¾àÁ¡ ¼¼ºÎÀûÀ¸·Î °ø°³.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>