Home > Àüü±â»ç

¹Ì±¹ CISA, ¡°¼Ö¸®À©Áî °ø°ÝÀÚµéÀÌ Ãë¾àÇÑ ºñ¹Ð¹øÈ£µµ ³ë·È´Ù¡±

ÀÔ·Â : 2021-01-11 12:18
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÇØÅ·ÀÌ ³¶¸¸ÀÌ´ø ½Ã´ë´Â È®½ÇÈ÷ Áö³ª°¬´Ù. °í±Þ ±â¼úÀ» °¡Áø Àڵ鵵 Àú ¾Æ·¡ ´Ü°èÀÇ Æò¹üÇÑ ÇØÄ¿µéÀÌ »ç¿ëÇÏ´Â ¹«½ÄÇÑ ±â¹ýµµ ¼­½¿¾øÀÌ »ç¿ëÇÏ°í ÀÖ´Ù. ÀÌÁ¦ ¡®¶Õ¾î³½´Ù¡¯´Â °Í ÀÚü°¡ ÇØÄ¿µéÀÇ ¸ñÀûÀÌ ¾Æ´Ï±â ¶§¹®ÀÌ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¹Ì±¹ ±¹Åä¾Èº¸ºÎ »êÇÏ »çÀ̹ö º¸¾È ´ã´ç Á¶Á÷ÀÎ CISA°¡ ¼Ö¶óÀ©Áî(SolarWinds) »çŸ¦ ÀÏÀ¸Å² °ø°ÝÀÚµéÀÌ °í±Þ ÇØÅ· ±â¼ú¸¸ÀÌ ¾Æ´Ï¶ó ÀϹÝÀûÀÌ°í Æò¹üÇÑ ±â¼úµµ »ç¿ëÇß´Ù°í ¹ßÇ¥Çß´Ù. ƯÈ÷ ºñ¹Ð¹øÈ£¸¦ ÃßÃøÇØ ¶Õ°í µé¾î¿Â Á¤È²ÀÌ µå·¯³ª ¿¬¹æ ±â°ü Á÷¿øµé »çÀÌÀÇ Ãë¾àÇÑ ºñ¹Ð¹øÈ£ »ç¿ë ½À°üÀÌ ÁöÀûµÇ±âµµ Çß´Ù.

[À̹ÌÁö = utoimage]


¡®¼Ö¶óÀ©Áî »çÅ¡¯¶õ ÇÑ ÇØÅ· ´Üü°¡ ¼Ö¶óÀ©Áî¶ó´Â ¼ÒÇÁÆ®¿þ¾î °³¹ß»ç°¡ ¸¸µç ¿À¸®¿Â(Orion) Ç÷§ÆûÀÇ ¾÷±×·¹À̵å ÆÄÀÏ¿¡ ¹éµµ¾î¸¦ žÀç½ÃÄÑ ÆÛÆ®¸° °ÍÀ» ¸»ÇÑ´Ù. ¹®Á¦´Â ÀÌ ¿À¸®¿Â Ç÷§ÆûÀÌ ¼ö¸¹Àº Á¤ºÎ ±â°ü°ú ´ëÇü ¾÷üµé¿¡ ¼³Ä¡µÇ¾î ÀÖ¾ú´Ù´Â °ÍÀÌ´Ù.

ÀÌ ¶§¹®¿¡ À繫ºÎ, ±¹¹æºÎ, ±¹Åä¾Èº¸ºÎ µî ±½Á÷ÇÑ ¿¬¹æ ±â°üµé°ú MS, ÆÄÀ̾î¾ÆÀÌ, ½Ã½ºÄÚ µî°ú °°Àº ¾÷üµéÀÌ Ä§Çظ¦ ´çÇß´Ù. °í±Þ °ø°Ý ±â¼úÀ» °¡Áö°í ÀÖ´Â °ÍÀ¸·Î º¸ÀÌ´Â ÀÌ °ø°Ý ´Üü´Â ·¯½Ã¾Æ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ·¯½Ã¾Æ´Â À̸¦ ºÎÀÎÇÏ°í ÀÖ´Ù.

ÀÌ »ç°ÇÀº ¹Ì±¹ ¿ª»ç»ó ÃÖ¾ÇÀÇ ¡®°ø±Þ¸Á °ø°Ý¡¯À¸·Î ²ÅÈ÷°í ÀÖÀ¸¸ç, ÀÌ ¶§¹®¿¡ ¹ÙÀ̵ç Â÷±â ¹Ì±¹ ´ëÅë·ÉÀº ¹é¾Ç°ü ±¹°¡¾Èº¸È¸ÀÇ °í¹®À¸·Î »çÀ̹ö º¸¾È Àü¹®°¡¸¦ ÃʺùÇϱ⵵ Çß´Ù. ±¹°¡¾Èº¸È¸ÀÇ¿¡ »çÀ̹ö º¸¾È Àü¹®°¡ ÀÚ¸®´Â Áö³­ Æ®·³ÇÁ Á¤±Ç ¶§ ¾ø¾îÁ³¾ú´Ù.

ÀÌ·± »óȲ¿¡¼­ CISA´Â ¡°°ø°ÝÀÚµéÀÌ ¼Ö¶óÀ©ÁîÀÇ ¾÷±×·¹À̵å ÀÎÇÁ¶ó¸¦ °¨¿°½ÃÅ°´Â °Í ¿Ü¿¡µµ ºñ¹Ð¹øÈ£ ÃßÃø°ú ºñ¹Ð¹øÈ£ »ìÆ÷(password spraying), Çã¼úÇÏ°Ô ¼³Á¤µÈ ¿ø°Ý Á¢±Ù ¼­ºñ½º ¾Ç¿ë°ú °°Àº Æò¹üÇÑ Àü·«À» È°¿ëÇØ ÀڽŵéÀÇ Ç¥Àû¿¡ ħÅõÇÑ °ÍÀ» ¹àÇô³Â´Ù¡±°í ¹ßÇ¥Çß´Ù. Áï, °í±Þ °ø°Ý Àü·«À» »ç¿ëÇÏ´Â ¼öÁØ ³ôÀº ´Üü°¡ Æò¹üÇÑ °ø°ÝÀ» ½Ç½ÃÇϱ⵵ Çß´Ù´Â °ÍÀÌ´Ù.

CISAÀÇ ÀÌ·± ¹ßÇ¥´Â µÎ °¡Áö Àǹ̸¦ °®´Â´Ù. Çϳª´Â ÇØÄ¿µéÀÌ ¿¹Àü ÀǹÌÀÇ ÇØÄ¿°¡ ´õ ÀÌ»ó ¾Æ´Ï¶ó´Â °ÍÀÌ´Ù. ¿ø·¡ ÇØÄ¿µéÀº ±âÁ¸ ½Ã½ºÅÛÀÇ ºóÆ´À» ÆÄ°íµå´Â ÁöÀû ´É·ÂÀ» ¼­·Î¿¡°Ô °ú½ÃÇÏ´Â ºÎ·ùµéÀ̾ú´Ù. µû¶ó¼­ Ãʺ¸ÀûÀÎ ¼ö¹ýÀ¸·Î ħÅõ¿¡ ¼º°øÇÏ´Â °Ç °ú½Ã¸¦ ¸ñÀûÀ¸·Î ÇÑ À̵鿡°Ô ÀÖÀ» ¼ö ¾ø´Â ÀÏÀ̾ú´Ù. ±×·¯³ª ÇØÅ·ÀÌ ¹üÁËÈ­ µÇ¸é¼­, ÀÌÁ¦´Â ¸ñÀûÀ» À§ÇØ ¼ö´Ü°ú ¹æ¹ýÀ» °¡¸®Áö ¾Ê´Â °Ô ¿ÀÈ÷·Á ÁÖ·ù°¡ µÆ´Ù. ¼Ö¶óÀ©Áî ÇØÄ¿µéÀÌ º¸¿©ÁØ °Íµµ ¹Ù·Î ÀÌ·¯ÇÑ ¸é¸ð´Ù.

À̹ø ¼Ö¶óÀ©Áî °ø°ÝÀÚµéÀÌ ¡®³ôÀº ¼öÁØÀ» °®Ãè´Ù¡¯°í ¿©°ÜÁö´Â °Ç À̵éÀÌ °ø±Þ¸Á °ø°ÝÀ̶ó´Â, ±×¸® ½±Áö ¾ÊÀº °ø°ÝÀ» ¼º°ø½ÃŲ µ¥´Ù°¡, ºñ¹Ð Å°¿¡µµ Á¢±ÙÇÔÀ¸·Î½á ¾Æ¿ô·è À¥ ¾Û(Outlook Web App)ÀÇ ÀÌÁß ÀÎÁõ º¸¾È¸¶Àú ¿ìȸÇÑ ÈçÀûÀÌ ¹ß°ßµÆ±â ¶§¹®ÀÌ´Ù. ±×·± ±×µéÀÌ ºñ¹Ð¹øÈ£¸¦ ¸¶±¸ ´ëÀÔÇغ¸´Â ´Ù¼Ò ¡®¹«½ÄÇÑ¡¯ °ø°Ý±îÁö Çß´Ù´Â °Ô CISA ¹ßÇ¥ÀÇ ³»¿ëÀÌ´Ù.

´Ù¸¥ ÇÑ °¡Áö´Â ¾Æ¹«¸® »ï¾öÇÏ°Ô º¸¾È ¼³ºñ¸¦ °®Ãá °÷À̶ó Çصµ ºñ¹Ð¹øÈ£ ¼³Á¤ ¹× È°¿ëÀÇ À߸øµÈ ½À°ü ¶§¹®¿¡ ¶Õ¸± ¼ö ÀÖ´Ù´Â »ç½ÇÀÌ Àû³ª¶óÇÏ°Ô µå·¯³µ´Ù´Â °ÍÀÌ´Ù. ÀÌ´Â ¿¬¹æ Á¤ºÎ ±â°ü°ú °Å´ë IT ¾÷ü¿¡ ´Ù´Ï´Â »ç¶÷µéÁ¶Â÷ ºñ¹Ð¹øÈ£¸¦ Ãë¾àÇÏ°Ô ¼³Á¤ÇÏ°í °ü¸®ÇÑ´Ù´Â ¶æµµ µÇÁö¸¸, ºñ¹Ð¹øÈ£¿¡ ÀÇÁ¸ÇÏ´Â º¸¾È ½Ã½ºÅÛÀº Çö´ë »çȸ¿¡¼­ ¾ÈÀüÇÏ´Ù°í º¼ ¼ö ¾ø´Ù´Â ¶æµµ µÈ´Ù. »ç½Ç »ç°ÇÀÇ Ãʼ®ÀÌ µÈ ¼Ö¶óÀ©ÁîÀÇ ¾÷µ¥ÀÌÆ® ¼­¹öÁ¶Â÷ °£´ÜÇÑ ºñ¹Ð¹øÈ£·Î º¸È£µÇ¾î ÀÖ¾ú´Ù.

¾ÆÁ÷ »ç°ÇÀÇ ¼ö»ç´Â ÁøÇà Áß¿¡ ÀÖ´Ù. ÇöÀç±îÁö ¾Ë·ÁÁø ¹Ù °ø°ÝÀÚµéÀÇ ÃÖÁ¾ ¸ñÇ¥´Â Ŭ¶ó¿ìµå¿¡ ÀúÀåµÈ ÀÚ»êµéÀ̾ú´Ù°í ÇÑ´Ù. °ø°ÝÀÚµéÀº À§¿¡ ¾ð±ÞµÈ ¿©·¯ °¡Áö ¹æ¹ýµéÀ» ÃÑ µ¿¿øÇØ ¹éµµ¾î¸¦ »Ñ¸®°í, ÀÌ ¹éµµ¾î¿¡¼­ ÃæºÐÇÑ Á¤º¸¸¦ ¼öÁýÇØ 2Â÷ °ø°ÝÀÇ Ç¥ÀûÀ» °áÁ¤ÇÑ ´ÙÀ½ Ãß°¡ °ø°ÝÀ» ½Ç½ÃÇß´Ù. ÀÌ Ãß°¡ °ø°ÝÀÇ ¸ñÀûÀÌ Å¬¶ó¿ìµå ³» µðÁöÅÐ ÀÚ»êÀÎ °ÍÀÌ´Ù. ¾ÆÁ÷ Á¤È®ÇÑ ÇÇÇØ ±Ô¸ð´Â Áý°èµÇÁö ¾Ê°í ÀÖ´Ù.

3ÁÙ ¿ä¾à
1. ¼Ö¶óÀ©Áî »çÅ ÀÏÀ¸Å² °í±Þ °ø°ÝÀÚµé, ±âÃÊÀûÀÌ°í Æò¹üÇÑ ¼ö¹ýµµ º´ÇàÇÏ¿© »ç¿ë.
2. ƯÈ÷ ÇÇÇØ Á¶Á÷ ³» ±¸¼º¿øµéÀÇ ºÎÀûÀýÇÑ ºñ¹Ð¹øÈ£ »ç¿ë ½À°üÀ» ³ë¸° ÈçÀû ³ªÅ¸³².
3. ÃÖ±ÙÀÇ ÇØÄ¿µéÀº ¸ñÀûÀ» À§ÇØ ¼ö´Ü°ú ¹æ¹ýÀ» °¡¸®Áö ¾Ê´Â´Ù´Â °Í ´Ù½Ã Áõ¸íµÊ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)