º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¸®´ª½º ¼­¹ö ³ë¸®´Â °ñ·© ±â¹Ý ¸Ö¿þ¾î, ¸ð³×·Î ä±¼ÇÑ´Ù

ÀÔ·Â : 2019-07-08 11:12
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Áß±¹ÀÇ ÇÑ ÀüÀÚ»ó°Å·¡ »çÀÌÆ® ħÇØÇÑ µÚ ¾Ç¼º ¾Ûµé ÀúÀåÇÑ °ø°ÝÀÚµé
°ø°Ý ½ÃÀÛ¿¡ ÇÊ¿äÇÑ ½ºÅ©¸³Æ®´Â ÆäÀ̽ºÆ®ºó ¼­ºñ½º¿¡ ÀúÀåµÇ¾î ÀÖ¾î


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] °ñ·©(Golang)À¸·Î ¸¸µé¾îÁø ¸Ö¿þ¾î°¡ ¸®´ª½º ±â¹Ý ¼­¹öµéÀ» ³ë¸®°í °ø°ÝÀ» ½Ç½ÃÇÏ°í ÀÖ´Ù°í º¸¾È ¾÷ü F5 ³×Æ®¿÷½º(F5 Networks)°¡ ¹ßÇ¥Çß´Ù. ÀÌ Ä·ÆäÀÎÀÇ ¸ñÀûÀº ¾ÏȣȭÆó ä±¼À̶ó°í ÇÑ´Ù.

[À̹ÌÁö = iclickart]


ÀÌ Ä·ÆäÀÎÀÌ ½ÃÀÛµÈ °Ç 6¿ù 10ÀÏ °æÀ¸·Î º¸ÀδÙ. ÇöÀç±îÁö ¼öõ ´ëÀÇ ±â°èµéÀ» °¨¿°½ÃÅ°´Â µ¥ ¼º°øÇß´Ù. Ä·ÆäÀÎÀÇ ¹èÈÄ¿¡ ÀÖ´Â °ø°ÝÀÚµéÀº pastebin.com ¼­ºñ½º¿¡ ¹è½Ã ½ºÅ©¸³Æ®¸¦ È£½ºÆÃÇؼ­ °ø°ÝÀ» ÁøÇàÇÏ°í ÀÖ´Ù°í ÇÑ´Ù. ¸Ö¿þ¾î´Â Áß±¹ÀÇ ÇÑ ÀüÀÚ»ó°Å·¡ À¥»çÀÌÆ®¸¦ ħÇØÇØ ÀúÀåÇÏ°í ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.

ÇöÀç Ç¥ÀûÀÌ µÇ°í ÀÖ´Â Ãë¾àÁ¡µéÀº ´ÙÀ½°ú °°´Ù.
1) ½ÌÅ©PHP(ThinkPHP)¿¡¼­ ¹ß°ßµÈ CVE-2019-9082¿Í CVE ¹øÈ£°¡ ¾ø´Â Ãë¾àÁ¡
2) ¾ÆƲ¶ó½Ã¾È ÄÁÇ÷ç¾ð½º(Atlassian Confluence)¿¡¼­ ¹ß°ßµÈ CVE-2019-3396
3) µå·çÆÈ(Drupal)¿¡¼­ ¹ß°ßµÈ CVE-2018-7600

ÀÌ Ãë¾àÁ¡µéÀ» ÀͽºÇ÷ÎÀÕ ÇÔÀ¸·Î½á ¹è´ÞµÇ´Â ¸Ö¿þ¾î´Â °í(Go) ÇÁ·Î±×·¥ ¾ð¾î·Î ¸¸µé¾îÁ³´Ù´Â »ç½Ç¸¸À¸·Îµµ ´«¿¡ ¶è´Ù. °í ȤÀº °ñ·©ÀÌ ¾ÇÀÇÀûÀÎ ¸ñÀûÀ¸·Î È°¿ëµÇ±â ½ÃÀÛÇÑ °Ç Áö³­ ÇغÎÅÍ´Ù. °ñ·©À¸·Î ¸¸µé¾îÁø ¸Ö¿þ¾î Æйи®´Â ÇÑ ¼Õ¿¡ ²ÅÈú Á¤µµ·Î Àû´Ù.

À̹ø Ä·ÆäÀο¡¼­ ¹ß°ßµÈ °¨¿° È®»ê ¹æ¹ýÀº ÃÑ 7°¡ÁöÀÎ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
1) À§ ¼¼ °¡Áö ¾ÖÇø®ÄÉÀ̼Ç(½ÌÅ©PHP, ÄÁÇ÷ç¾ð½º, µå·çÆÈ)ÀÇ ³× °¡Áö Ãë¾àÁ¡
2) SSH Å©¸®µ§¼È ¿­°Å
3) ·¹µð½º(Redis) µ¥ÀÌÅͺ£À̽º Å©¸®µ§¼È ¿­°Å
4) SSH Å° ³²¿ë

·¹µð½º µ¥ÀÌÅͺ£À̽º¸¦ Ç¥ÀûÀ¸·Î ÇÒ ¶§ ÀÌ °ñ·© ¸Ö¿þ¾î´Â µðÆúÆ® Æ÷Æ®·ÎÀÇ ¿¬°áÀ» ½ÃµµÇÑ´Ù. ¸ÕÀú´Â Å©¸®µ§¼È ¾øÀÌ ¿¬°áÀ» ÇÏ°í, ±× ´ÙÀ½Àº 7°³ÀÇ ÈçÇÑ ºñ¹Ð¹øÈ£¸¦ »ç¿ëÇØ ¿¬°áÀ» ½ÃµµÇÑ´Ù. ÀÌ 7°³´Â 1) admin, 2) redis, 3) root, 4) 123456, 5) password, 6) user, 7) test´Ù.

SSH Æ÷Æ®¸¦ ã¾Æ³»´Â °úÁ¤¿¡¼­ ¸Ö¿þ¾î´Â ³× °¡Áö »ç¿ëÀÚ À̸§À» ´ëÀÔÇÑ´Ù. 1) root, 2) admins, 3) user, 4) test°¡ ¹Ù·Î ±×°ÍÀÌ´Ù. ±×¸®°í ÀÌ °¢°¢ÀÇ À̸§¿¡ À§ 7°¡Áö ºñ¹Ð¹øÈ£¸¦ ´ëÀÔÇغ½À¸·Î½á ¿¬°áÀ» ½ÃµµÇÑ´Ù°í ÇÑ´Ù.

¸¶Áö¸·À¸·Î´Â ¼Ð ½ºÅ©¸³Æ®¸¦ »ç¿ëÇØ SSH µð·ºÅ丮¿¡¼­ ÇöÁ¸Çϴ ȣ½ºÆ®µéÀ» ã¾Æ³½´Ù. ±×·± ÈÄ Ã£¾Æ³½ È£½ºÆ®µé°ú SSH¸¦ ÅëÇØ ¿¬°áÇÏ·Á°í Çϸç, ÃÖÃÊÀÇ ÆäÀ̷ε带 ½ÇÇà½ÃŲ´Ù. ÀÌ·± ½ÄÀ¸·Î ½Ã½ºÅÛ Ä§ÇØ¿¡ ¼º°øÇϸé, ¹è½Ã ½ºÅ©¸³Æ®(bash script)¸¦ pastebin.com¿¡¼­ ´Ù¿î·Îµå ¹Þ´Â´Ù.

ÀÌ ¹è½Ã ½ºÅ©¸³Æ®´Â ¿©·¯ °³ÀÇ ¾ÆÄ«À̺긦, ¹Ì¸® ħÇØÇÑ Áß±¹ÀÇ ÀüÀÚ»ó°Å·¡ À¥»çÀÌÆ®·ÎºÎÅÍ ´Ù¿î·Îµå ¹Þ´Â´Ù. ÆÄÀϵéÀº /tmp/mysqli¶ó´Â µð·ºÅ丮 ³»¿¡ ÀúÀåµÈ´Ù. ÀÌ Æú´õ´Â °¨ÃçÁ® Àֱ⠶§¹®¿¡ »ç¿ëÀÚ°¡ Æú´õ·Î ã¾Æ µé¾î°¡ ÆÄÀϵéÀ» »èÁ¦ÇÏ´Â °Ô ¾î·Æ´Ù.

´Ù¿î·Îµå µÈ ¸Ö¿þ¾î´Â ¸ÕÀú ½Ã½ºÅÛ ³»¿¡ ÀÖ´Â º¸¾È ÀåÄ¡µéÀ» ¹«·ÂÈ­½ÃÅ°´Â ÀÛ¾÷ºÎÅÍ ½Ç½ÃÇÑ´Ù. ÀÌ °úÁ¤¿¡¼­ SELinuxµµ ±â´ÉÀ» ¹ßÈÖÇÏÁö ¸øÇÏ°Ô µÈ´Ù. »Ó¸¸ ¾Æ´Ï¶ó »õ·Î¿î crontab ¼Â¾÷À» ÅëÇØ ¹è½Ã ½ºÅ©¸³Æ®¸¦ 15ºÐ¸¶´Ù ´Ù¿î·Îµå Çϵµ·Ï ¼³Á¤ÇÔÀ¸·Î½á, °ø°ÝÀÇ Áö¼Ó¼º¸¶Àú È®º¸ÇÑ´Ù.

±×·¯°í ³ª¼­´Â ¸ð³×·Î(Monero)¶ó´Â ¾ÏȣȭÆó¸¦ Ã¤±¼ÇÏ´Â ¸Ö¿þ¾î°¡ ¼³Ä¡µÇ°í ÀÛµ¿À» ½ÃÀÛÇÑ´Ù. ÇöÀç±îÁö °ø°ÝÀÚµéÀº 2000´Þ·¯°¡ Á¶±Ý ¾È µÇ´Â µ·À» ä±¼ÇÑ °ÍÀ¸·Î º¸ÀδÙ. pastebin.com¿¡ È£½ºÆà µÈ ½ºÅ©¸³Æ®ÀÇ °æ¿ì ÇöÀç±îÁö ¾à 12,000¹øÀÇ ´Ù¿î·Îµå ȸ¼ö¸¦ ±â·ÏÇÏ°í Àִµ¥, ÀÌ´Â °¨¿°µÈ ½Ã½ºÅÛÀÇ ¼ö°¡ 12,000°³¸¦ ³ÑÁö ¾Ê´Â´Ù´Â ¶æÀÌ µÈ´Ù.

F5 ³×Æ®¿÷½º´Â ¡°¸Ö¿þ¾î Á¦ÀÛÀÚ°¡ Nidaye222¶ó´Â À̸§À» »ç¿ëÇØ µ¥ÀÌÅ͸¦ ÀúÀåÇÏ°í ÀÖ´Ù¡±´Â »ç½Çµµ ¹àÇô³Â´Ù. ÀÌ À̸§À» ÃßÀûÇßÀ» ¶§ ±êÇãºê(GitHub)¿¡¼­ °°Àº »ç¿ëÀÚ À̸§À» ¹ß°ßÇÒ ¼ö ÀÖ¾ú´Ù. ÀÌ °èÁ¤Àº ÃÖ±Ù¿¡ »ý¼ºµÆÀ¸¸ç, ¿ÀǼҽº Ãë¾àÁ¡ ŽÁö ½Ã½ºÅÛÀ» ÀúÀåÇÏ°í ÀÖ¾ú´Ù.

F5 ³×Æ®¿÷½º ÃøÀº ¡°ÀÌ ±êÇãºê °èÁ¤ÀÌ °°Àº ¼¼·ÂÀÇ ½ÇÇè¿ë ÇãºêÀÏ °¡´É¼ºÀÌ ÀÖÁö¸¸, È®½ÅÇϱâ´Â Èûµç ´Ü°è¡±¶ó°í ¼³¸íÇß´Ù. ¡°¸¸¾à °°Àº °ø°ÝÀÚµéÀÌ »ç¿ëÇÏ´Â °èÁ¤À̶ó¸é, Áö±ÝÀÇ Ä·ÆäÀÎÀÌ ´õ È®´ëµÉ °¡´É¼ºÀÌ ³ô½À´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¸®´ª½º ³ë¸®´Â ¸Ö¿þ¾î Ä·ÆäÀÎ, ¾ÏȣȭÆó ä±¼Çϱâ À§ÇØ ÁøÇà Áß.
2. ¸Ö¿þ¾î°¡ °ñ·©À̶ó´Â ¾ð¾î·Î ¸¸µé¾îÁ®¼­ µ¶Æ¯ÇÔ. °ñ·©À¸·Î ¸¸µé¾îÁø ¸Ö¿þ¾î´Â Èñ¹ÚÇÔ.
3. °¨¿°µÈ ½Ã½ºÅÛÀÌ ¼ö´Â 12,000´ë ÀÌÇÏ·Î º¸ÀÓ. ¹üÀεéÀÇ ÃÑ ¼öÀÍÀº ¾à 2000 ´Þ·¯.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë