ÃÖ±Ù Á¶»ç ÅëÇØ À§ÇèÇÑ ÇÁ·ÎÅäÄÝÀÇ ¼ö ÁÙ¾îµç °ÍÀ¸·Î È®ÀεÅ...¿ÇÀº ¹æÇâÀ¸·Î °¡°í ÀÖ¾î
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¾à 4ÁÖ°£ »ç¹°ÀÎÅÍ³Ý ÀåºñµéÀ» ¿¬±¸ Á¶»çÇÑ °á°ú°¡ ¹ßÇ¥µÆ´Ù. º¸¾È ¾÷ü ¶óÇǵå7(Rapid7)ÀÌ ¹ßÇ¥ÇÑ °ÍÀ¸·Î ÀåÀå 165 ÆäÀÌÁö¿¡ ´ÞÇÑ´Ù. º¸¾È ÇöȲÀ» ´Ù·ç´Â º¸°í¼Àε¥, ²Ï³ª Èñ¸ÁÀûÀÎ ³»¿ëµµ Æ÷ÇԵǾî ÀÖ´Ù. ¹Ù·Î ÀÎÅͳݿ¡ Ãë¾àÇÑ »óÅ·Π³ëÃâµÈ ÀåºñÀÇ ¼ö°¡ Å©°Ô ÁÙ¾îµé°í ÀÖ´Ù´Â °ÍÀÌ´Ù.
[À̹ÌÁö = utoimage]
º¸°í¼¿¡ ÀÇÇϸé ÀͽºÇ÷ÎÀÕÀÌ ½¬¿î ÇÁ·ÎÅäÄݵéÀÎ SMB³ª FTP, ÅÚ³Ý µîÀÌ ÀÎÅͳݿ¡ ³ëÃâµÈ »ç·Ê°¡ 2~16%·Î Å©°Ô ¶³¾îÁø »óŶó°í ÇÑ´Ù. ÀÌ´Â Äڷγª »çÅ ¶§¹®¿¡ ¿ø°Ý ±Ù¹«ÀÚ°¡ ´Ã¾î³ »óȲ¿¡¼ ²Ï³ª °í¹«ÀûÀÎ Çö»óÀ̶ó°í º¼ ¼ö ÀÖ´Ù.
ÀÌ ¶§¹®¿¡ ÀÎÅÍ³Ý ÀüüÀÇ º¸¾ÈÀÌ »ó´çÈ÷ ¾çÈ£ÇÑ ¹æÇâÀ¸·Î ¹ßÀüÇÏ°í ÀÖ´Ù°í ¶óÇǵå7ÀÇ ¿¬±¸ ºÎ¹® Ã¥ÀÓÀÚÀÎ Åäµå ºñ¾îÁñ¸®(Tod Beardsley)´Â ¼³¸íÇÑ´Ù. ¡°SMB¿Í ÅÚ³ÝÀÌ ÀÎÅͳݿ¡ ±×´ë·Î ¹æÄ¡µÈ »ç·Ê°¡ Å©°Ô ÁÙ¾îµé¾ú½À´Ï´Ù. µÑ ´Ù ÀÎÅͳݿ¡ Á÷Á¢ ¿¬°áµÇ¾î¼´Â ¾È µÇ´Â ºÎºÐÀε¥, ÀÌ°Ô Àß ½ÇõÀÌ µÇÁö ¾Ê¾ÒÁÒ. ÀÌ Ãë¾àÇÑ ÇÁ·ÎÅäÄݵéÀÌ ÀÌÀüº¸´Ù ´ú ³ëÃâµÇ¾î ÀÖ´Ù´Â °Í¸¸ Çصµ ´ë´ÜÇÑ ÀÏÀ̶ó°í »ý°¢ÇÕ´Ï´Ù.¡±
±×·¸´Ù°í Çؼ ÀÎÅͳÝÀÌ ¾ÈÀüÇÑ °ø°£ÀÌ µÇ¾ú´Ù´Â °Ç ¾Æ´Ï¶ó°í ¶óÇǵå7Àº °æ°íÇß´Ù. ¡°¾ÆÁ÷µµ ÆÐÄ¡°¡ ´À¸®°Ô Àû¿ëµÈ´Ù´Â °íÁúº´Àº °íÃÄÁöÁö ¾Ê´Â ¸ð½ÀÀÔ´Ï´Ù. À̹ø Á¶»ç¸¦ ÅëÇØ 5~14³â µÈ ¿À·¡µÈ ¼ÒÇÁÆ®¿þ¾î°¡ ¿î¿µµÇ°í ÀÖ´Â SSH ¼¹öµéÀÌ 360¸¸ °³³ª ÀÖ´Ù´Â °É ¾Ë°Ô µÇ¾ú½À´Ï´Ù. HTTP ÇÁ·ÎÅäÄÝÀ» »ç¿ëÇÏ´Â À¥»çÀÌÆ®µéµµ ¿©ÀüÈ÷ ´Ù¼ö Á¸ÀçÇÏ°í¿ä.¡±
»ç½Ç ÀÌ·¸°Ô ¿À·¡µÈ ¼ÒÇÁÆ®¿þ¾î°¡ »ç¿ëµÇ°í ÀÖ°í, ¾ÏÈ£È ±â¼úÀÌ ¹«½ÃµÇ°í ÀÖ´Ù´Â °Í ¶§¹®¿¡ ÇÁ·ÎÅäÄÝ °ü¸®°¡ Àß µÇ°í ÀÖ´Ù´Â »ç½ÇÀÌ ¹«»öÇØÁø´Ù. ÇÁ·ÎÅäÄݵéÀÌ È°¿ëµÇ°í µµÀԵǾî ÀÖ´Â ¸¹Àº ±¸Á¶µé¿¡¼ Ãë¾àÇÑ ¼ÒÇÁÆ®¿þ¾î°¡ ±×´ë·Î »ç¿ëµÇ°í ¾ÏȣȰ¡ °£°úµÇ¸é, º¸È£µÇ¾î ÀÖ´Ù°í ¸»Çϱâ Èûµé±â ¶§¹®ÀÌ´Ù. ¾ÆÁ÷µµ ¾à 300¸¸ °³ÀÇ µ¥ÀÌÅͺ£À̽º°¡ ¾ÏÈ£È µÇÁö ¾ÊÀº ¿äû¹®À» Çã¿ëÇÏ°í ÀÖ°í, 300¸¸ ´ëÀÇ ³×Æ®¿öÅ© ÀåºñµéÀÌ ¾ÏÈ£È µÇÁö ¾ÊÀº ÅÚ³Ý ¿¬°áÀ» ¼º¸³½ÃÅ°°í ÀÖ´Ù°í ÇÑ´Ù.
¡°ÀÎÅͳÝÀº ÀÚµ¿À¸·Î µ·À» ¸¸µé¾îÁְųª ¹®È¸¦ »ý¼ºÇØÁÖ´Â °ø°£ÀÌ ¾Æ´Õ´Ï´Ù. ¼öõ ¸¸¸íÀÇ º¸¾È ¹× IT Àü¹®°¡µéÀÌ ¸ÅÀÏ ºüÁü¾øÀÌ ³ë·ÂÀ» ÇÏ°í Ä·ÆäÀÎÀ» ¹úÀÌ°í ´©±º°¡¸¦ °¡¸£Ä§À¸·Î¼ °Ü¿ì Á¶±Ý ´õ ¾ÈÀüÇØÁú ¼ö ÀÖ´Â °÷ÀÔ´Ï´Ù. ±×·± ³ë·ÂÀÇ ÀÏȯ Áß Çϳª°¡ ÇØÅ· °ø°ÝÀ» ¸·´Â °ÍÀÌ°ÚÁö¿ä.¡± ¶óÇǵå7ÀÇ ¼³¸íÀÌ´Ù.
ÀÎÅͳݿ¡ ¿¬°áµÈ ¿£µåÆ÷ÀÎÆ®µéÀÇ ±¹°¡º° ¹× »ê¾÷º° º¸¾È¼º¿¡ ´ëÇÑ Á¶»çµµ ÁøÇàµÆ´Ù. ±× °á°ú ¹Ì±¹°ú Áß±¹ÀÌ °¡Àå ¸¹Àº ¿£µåÆ÷ÀÎÆ® Ãë¾àÁ¡À» °¡Áö°í ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ÀÌ µÎ ³ª¶ó´Â ÀÎÅÍ³Ý °ø°£À» °¡Àå ¸¹ÀÌ Â÷ÁöÇÏ°í Àֱ⠶§¹®¿¡ Ãë¾àÇÑ ºÎºÐµµ ¸¹À» ¼ö¹Û¿¡ ¾ø´Ù. ¡°¿£µåÆ÷ÀÎÆ®°¡ ¸¹´Ù´Â °Ç, ½ÇÆÐÀÇ °¡´É¼ºÀÌ ³ô´Ù´Â ¶æÀÔ´Ï´Ù. ¶ÇÇÑ ÆÐÄ¡ °ü¸®°¡ ´õ ¾î·Á¿öÁø´Ù´Â ¼Ò¸®±âµµ ÇÏÁÒ.¡± ¹Ì±¹°ú Áß±¹¿¡ À̾î Çѱ¹Àº 3À§¸¦ Â÷ÁöÇß´Ù.
»ê¾÷º°·Î ºÃÀ» ¶§, Ç×°ø »ê¾÷°ú ºñÇà±â »ý»ê ¾÷üµé¿¡¼ °¡Àå ¸¹Àº ¿£µåÆ÷ÀÎÆ® Ãë¾àÁ¡µéÀÌ ¹ß°ßµÆ´Ù. Åë½Å¾÷°è¿Í ±ÝÀ¶ ¼ºñ½º, ÀÇ·á »ê¾÷ÀÇ ¿£µåÆ÷ÀÎÆ®¿¡¼µµ »ó´ç ¼öÀÇ ¿£µåÆ÷ÀÎÆ®µéÀÌ À§Çù¿¡ ³ëÃâµÇ¾î ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ºÎµ¿»ê ¾÷°è°¡ Ãë¾àÁ¡ ³ëÃâµµ Ãø¸é¿¡¼´Â °¡Àå ¾ÈÀüÇÑ °ÍÀ¸·Î Á¶»çµÆ´Ù.
Ãë¾àÇÑ ÇÁ·ÎÅäÄÝÀÇ ÀνºÅϽºµéÀº ´ëºÎºÐ ¾ÆÆÄÄ¡ À¥(Apache Web) ¼¹ö¿Í °ü·ÃÀÌ ÀÖ´Â °ÍÀ¸·Î Á¶»çµÆ´Ù. ¡°ÁÖ·Î ³×Æ®¿öÅ© Àåºñ¿¡ ÀÓº£µå µÈ ¼¹öµéÀÇ ÇüÅ·Π±¸ÇöµÇ´Â °ÍÀÌ ¹Ù·Î ¾ÆÆÄÄ¡ À¥ ¼¹öÀÔ´Ï´Ù. ÀÌ·¸°Ô Ãë¾àÇÑ ¾ÆÆÄÄ¡ À¥ ¼¹ö¸¦ žÀçÇÏ°í ÀÖ´Â ÀåºñÀÇ 80% ÀÌ»óÀÌ 3³â ³ÑÀº °ÍµéÀ̾ú½À´Ï´Ù.¡±
¶óÇǵå7Àº ¡°Á¤Ã¥À» ¸¸µå´Â »ç¶÷µéÀÌ ÃæºÐÇÑ Á¤º¸¸¦ ½ÀµæÇÑ »óŶó¸é ÇÁ·ÎÅäÄÝÀÇ ¾ÈÀüÇÑ °ü¸® ¹æ¹ý¿¡ ´ëÇØ º¸´Ù Àß ÀüÆÄÇÒ ¼ö ÀÖ°í, ½ÇÁ¦ÀûÀ¸·Î ±â¾÷À» ¾ÈÀüÇÏ°Ô ÁöÅ°´Â µ¥ Å« µµ¿òÀ» ÁÙ ¼ö ÀÖ´Ù¡±°í ÁÖÀåÇß´Ù. ¡°¶ÇÇÑ ¾àÇÑ ÇÁ·ÎÅäÄÝ È¤Àº À߸ø ¼³Á¤µÈ ÇÁ·ÎÅäÄÝ¿¡ ¾î¶² À§ÇùÀÌ ÀÖÀ» ¼ö ÀÖ´ÂÁö ¾Ë°í ´ëºñ½ÃÅ°´Â °Íµµ °¡´ÉÇÕ´Ï´Ù. ÇÁ·ÎÅäÄÝÀ» º¸È£ÇÏ´Â °Ô ±¹°¡ °æÁ¦¿¡ ¾î¶² ¿µÇâÀÌ ÀÖ´ÂÁö ÀÌÇØÇÏ´Â °Íµµ Á¤Ã¥ ÀÔ¾ÈÀÚµéÀÇ ¿ªÇÒÀ̶ó°í »ý°¢ÇÕ´Ï´Ù.¡±
¶óÇǵå7Àº ¡°±â¾÷µéÀÌ ¿ÇÀº ¹æÇâÀ¸·Î °¡°í ÀÖ´Ù´Â °É È®ÀÎÇÑ °Í¸¸À¸·Îµµ Å« ¼öÈ®¡±À̶ó°í À̹ø Á¶»çÀÇ °á·ÐÀ» ³»¸°´Ù. ºñ¾îÁñ¸®´Â ¡°ÇÏÁö¸¸ ¾ÆÁ÷ ÇÁ·ÎÅäÄÝÀÇ Á߿伺À» ¹Ìó ÀÎÁöÇÏÁö ¸øÇÑ ³ª¶óµéÀ̳ª »ê¾÷ÀÌ ÀÖ´Â Æí¡±À̶ó¸ç ¡°º¸´Ù º¸ÆíÀûÀÎ ÀÎ½Ä Á¦°í°¡ Áö±Ý ½ÃÁ¡¿¡¼´Â ´õ °í¹ÎµÇ¾î¾ß ÇÑ´Ù¡±°í ¼³¸íÇß´Ù.
º¸°í¼ ¿ø¹®Àº ¿©±â(https://www.rapid7.com/research/report/nicer-2020/)¼ ¿¶÷ÀÌ °¡´ÉÇÏ´Ù.
3ÁÙ ¿ä¾à
1. ÀͽºÇ÷ÎÀÕ Çϱâ ÁÁ±â·Î À¯¸íÇÑ ÇÁ·ÎÅäÄÝ, SMB, ÅÚ³Ý, FTP.
2. ±×·±µ¥ ÃÖ±Ù µé¾î ÀÌ ÇÁ·ÎÅäÄݵéÀÇ ³ëÃâµµ°¡ ÇöÀúÇÏ°Ô ¶³¾îÁö´Â °ÍÀ¸·Î ³ªÅ¸³².
3. ´Ù¸¸ ¼ÒÇÁÆ®¿þ¾î Ãë¾àÁ¡ ÆÐÄ¡ ¼Óµµ´Â ¿©ÀüÈ÷ ´À¸®°í, ¾ÏÈ£È »ç¿ëµµ ´õ º¸ÆíÈ µÇ¾î¾ß ÇÔ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>