ÀϺΠÀü¹®°¡µéÀÌ Ãë¾àÇÑ ¼¹ö ½ºÄµÇÏ´Â Åø °³¹ßÇØ °ø°³Çϱ⵵...°³³äÁõ¸í Äڵ嵵 ³ª¿Í
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ À©µµ¿ì¸¦ À§ÇÑ ºñÁ¤±â ÆÐÄ¡¸¦ ¹ßÇ¥Çß´Ù. À̹ø ´Þ Á¤±â ÆÐÄ¡¿¡¼ ³õÄ£ Ä¡¸íÀû À§ÇèµµÀÇ Ãë¾àÁ¡À» ¾÷µ¥ÀÌÆ® Çϱâ À§Çؼ´Ù. ÀÌ Ãë¾àÁ¡Àº ¼¹ö ¸Þ½ÃÁö ºí·Ï(SMBv3)¿¡¼ ¹ß°ßµÈ °ÍÀ¸·Î, ¿ö³ÊÅ©¶óÀÌ(WannaCry)¿Í °°Àº ¡®¿ö¸Óºí¡¯ °ø°ÝÀ» °¡´ÉÇÏ°Ô ÇÑ´Ù°í ¾Ë·ÁÁ® ÀÖ´Ù.
[À̹ÌÁö = iclickart]
ÀÌ Ãë¾àÁ¡Àº SMB 3.1.1 ¹öÀü¿¡¼ ¹ß°ßµÈ °ÍÀ¸·Î, ƯÁ¤ ¿äûµéÀ» ó¸®ÇÒ ¶§ ¹ßµ¿µÇ¸ç, ÀͽºÇ÷ÎÀÕ µÉ °æ¿ì ÀÎÁõ ÀýÂ÷¸¦ °ÅÄ¡Áö ¾ÊÀº °ø°ÝÀÚ°¡ SMB ¼¹ö¿Í Ŭ¶óÀ̾ðÆ®¿¡¼ ÀÓÀÇÀÇ Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ°Ô ÇØÁØ´Ù.
¼¹ö¸¦ °ø°ÝÇÒ ¶© Ư¼öÇÏ°Ô Á¶ÀÛµÈ ÆÐŶÀ» ¼¹ö·Î Àü¼ÛÇÔÀ¸·Î½á, Ŭ¶óÀ̾ðÆ®¸¦ °ø°ÝÇÒ ¶© ÇÇÇØÀÚ¸¦ ¾Ç¼º SMBv3 ¼¹ö·Î À¯ÀÎÇÔÀ¸·Î½á Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕÀÌ °¡´ÉÇÏ°Ô µÈ´Ù.
ÀÌ Ãë¾àÁ¡Àº MS°¡ À̹ø ÁÖ ¹èÆ÷ÇÑ Á¤±â ÆÐÄ¡¸¦ ÅëÇØ °ø°³µÆ´Ù. ´ç½Ã ÆÐÄ¡´Â ³ª¿ÀÁö ¾Ê¾Ò°í º¸¾È ±Ç°í »çÇ׿¡¼¸¸ ¾ð±ÞµÇ¾ú´Ù. º»Áöµµ ¾îÁ¦ MS°¡ Ä¡¸íÀûÀÎ Ãë¾àÁ¡À» ºüÆ®¸®°í Á¤±â ÆÐÄ¡¸¦ ÁøÇàÇß´Ù´Â ³»¿ëÀ¸·Î ÀÌ¿¡ ´ëÇØ º¸µµÇß´Ù. MS´Â ÆÐÄ¡°¡ ¿Ï¼ºµÉ ¶§±îÁö »ç¿ëÀÚµéÀÌ ÃëÇÒ ¼ö ÀÖ´Â ¹æ¹ýµéÀ» ¾È³»Çß¾ú´Ù.
ÇØ´ç Ãë¾àÁ¡Àº CVE-2020-0796ÀÌ°í, À̸¦ Á¦ÀÏ ¸ÕÀú ¹ß°ßÇÑ °Ç MSÀÇ ³»ºÎ ¿¬±¸¿øµéÀÌ´Ù. ÇÏÁö¸¸ º¸¾È ¾÷°è ³»¿¡¼µµ µ¶¸³ÀûÀ¸·Î À̸¦ ¹ß°ßÇÑ Àü¹®°¡µéÀÌ Á¸ÀçÇϸç, À̵é Áß ÀϺδ MS°¡ ´ç¿¬È÷ Á¤±â ÆÐÄ¡¿¡ ÇØ°áÃ¥À» Á¦½ÃÇßÀ» ÁÙ ¾Ë°í Ãë¾àÁ¡¿¡ ´ëÇÑ ±â¼ú ¼¼ºÎ »çÇ×À» °ø°³Çß´Ù°¡ ÆÐÄ¡°¡ ¹ßÇ¥µÇÁö ¾ÊÀº °ÍÀ» µÚ´Ê°Ô ±ú´Ý°í °Ô½Ã±ÛÀ» ³»¸®´Â ÇØÇÁ´×µµ ÀÖ¾ú´Ù.
º¸¾È ¾÷°è ÀÏ°¢¿¡¼´Â ÀÌ Ãë¾àÁ¡¿¡ Äڷγ¯ºí·ç(CoronalBlue)³ª SMB°í½ºÆ®(SMBGhost)¶ó´Â À̸§À» ºÙ¿©¼ ÃßÀûÇÏ°í ÀÖ´Ù. À©µµ¿ì 10°ú À©µµ¿ì ¼¹ö 1903°ú 1909 ¹öÀü¿¡ ¿µÇâÀ» ÁÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
MS´Â ¾ÆÁ÷ Ãë¾àÁ¡¿¡ ´ëÇÑ ±â¼úÀû ¼¼ºÎ »çÇ×À» »ó¼¼ÇÑ ¼öÁØÀ¸·Î °ø°³ÇÏ°í ÀÖÁö´Â ¾Ê´Ù. ±×·¯³ª ÀϺΠÀü¹®°¡µéÀº ÀÌ¹Ì ÀÌ Ãë¾àÁ¡¿¡ ³ëÃâµÇ¾î ÀÖ´Â ¼¹öµéÀ» ŽÁöÇÏ´Â ½ºÄ³´× ÅøÀ» °³¹ßÇÏ´Â µ¥ ¼º°øÇßÀ¸¸ç, ±êÇãºê¸¦ ÅëÇØ °ø°³(https://github.com/cve-2020-0796)ÇÏ°í ÀÖ´Â »óȲÀÌ´Ù.
º¸¾È Àü¹® ¾÷ü Å©¸³Å佺 ·ÎÁ÷(Kryptos Logic)Àº °³³äÁõ¸í¿ë ÀͽºÇ÷ÎÀÕÀ» °³¹ßÇÏ´Â µ¥ ¼º°øÇß´Ù°í Æ®À§Å͸¦ ÅëÇØ ÁÖÀåÇß°í, ÀÌ µµ±¸¸¦ ÅëÇØ µðµµ½º ¸ðÀÇ °ø°ÝÀ» ¼º°ø½ÃÄ×´Ù°í ¹àÇû´Ù. °ü·Ã ³»¿ëÀÌ ´ã±ä ¿µ»óÀº ¿©±â(https://vimeo.com/397149983)¼ ¿¶÷ÀÌ °¡´ÉÇÏ´Ù. ¶Ç Å©¸³Å佺 ·ÎÁ÷Àº ¾à 4¸¸ 8000°³ÀÇ Ãë¾àÇÑ È£½ºÆ®µéÀÌ ÀÎÅͳݿ¡¼ °Ë»öµÇ°í ÀÖ´Ù°í °æ°íÇß´Ù.
ÆÐÄ¡¸¦ °ð¹Ù·Î Àû¿ëÇϱâ Èûµç »ç¿ëÀÚµéÀÇ °æ¿ì¿¡´Â SMBv3 ¾ÐÃà ±â´ÉÀ» ÇØÁ¦ÇÏ°í TCP Æ÷Æ® 445¸¦ ¹æȺ®¿¡¼ Â÷´ÜÇÏ´Â °ÍÀÌ ¾ÈÀüÇÏ´Ù°í MS´Â ±Ç°íÇß´Ù.
3ÁÙ ¿ä¾à
1. MS, À̹ø ÁÖ Á¤±â ÆÐÄ¡ ¶§ ³õÄ£ Ä¡¸íÀû Ãë¾àÁ¡¿¡ ´ëÇÑ ÆÐÄ¡ ¹ßÇ¥.
2. ÀÌ Ãë¾àÁ¡Àº ¡®¿ö¸Óºí¡¯À̶ó´Â Ư¼ºÀ» °¡Áö°í ÀÖ¾î Å©°Ô À§ÇèÇÒ ¼ö ÀÖÀ½.
3. ÀÏ°¢¿¡¼´Â Äڷγ¯ºí·ç³ª SMB°í½ºÆ®¶ó´Â À̸§À¸·Î ÀÌ Ãë¾àÁ¡À» ºÎ¸£°í ÀÖÀ½.
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>