|
|
|
|
[Åë½ÅÀϺ¸ = ³²´ö»ê ±âÀÚ] SK½¯´õ½º´Â ¿ÀǼҽº ¼ÒÇÁÆ®¿þ¾î ‘¾ÆÆÄÄ¡ ·Î±×4j(Apache Log4j)’ Ãë¾àÁ¡À¸·Î ÀÎÇÑ ½ÇÁ¦ ÇØÅ· ¿©ºÎ¸¦ È®ÀÎÇÒ ¼ö ÀÖ´Â ¹«·á Á¡°Ë Åø(Tool)À» °ø°³ÇÑ´Ù°í 16ÀÏ ¹àÇû´Ù. Á¡°Ë Åø°ú »ç¿ë ¸Å´º¾óÀº SK½¯´õ½º ȨÆäÀÌÁö¿¡¼ °ü·Ã ÆÄÀÏÀ» ³»·Á ¹Þ¾Æ »ç¿ëÇÒ ¼ö ÀÖ´Ù.
‘Log4j’´Â ÀÎÅÍ³Ý ¼ºñ½º ¿î¿µ°ú À¯Áö °ü¸®¸¦ À§ÇØ ¼ºñ½º µ¿ÀÛ °úÁ¤¿¡¼ ÀϾ´Â ¸ðµç ±â·ÏÀ» °ü¸®ÇÒ ¼ö ÀÖ´Â ÇÁ·Î±×·¥À¸·Î ÀÚ¹Ù ±â¹ÝÀÇ ¿ÀǼҽº ¼ÒÇÁÆ®¿þ¾î´Ù. ÃÖ±Ù ´ë´Ù¼öÀÇ ±â¾÷µéÀÌ ¼¹ö°ü¸®¸¦ À§ÇØ »ç¿ëÇÏ°í ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁø ‘Log4j’ÀÇ Ãë¾àÁ¡ÀÌ ¹ß°ßµÅ Á¤ºÎ, ¾÷°è°¡ ±ä±Þ ´ëÀÀ¿¡ ³ª¼°í ÀÖ´Ù.
À̹ø¿¡ ¹ß°ßµÈ ‘Log4j’ Ãë¾àÁ¡Àº ¿ø°ÝÄÚµå½ÇÇà Ãë¾àÁ¡À¸·Î Àΰ¡¹ÞÁö ¾ÊÀº »ç¿ëÀÚ°¡ ¿ø°ÝÀ¸·Î Á¢¼ÓÇØ ¾Ç¼ºÄڵ带 ½ÇÇàÇÒ ¼ö ÀÖ¾î À§Çèµµ°¡ ¸Å¿ì Å©´Ù. ÇØÄ¿´Â ÀÌ Ãë¾àÁ¡À» ¾Ç¿ëÇØ ¿ø°ÝÀ¸·Î ¸ñÇ¥ ´ë»óÀÇ ¸ðµç ±ÇÇÑÀ» Å»ÃëÇÏ´Â °ÍÀÌ °¡´ÉÇÏ¸ç ¼¹ö¸¦ ÅëÇØ ³»ºÎ¸Á¿¡ Á¢±ÙÇØ µ¥ÀÌÅ͸¦ ¾àÅ»ÇÏ´Â µî ±â¾÷ÀÇ Àüü ³×Æ®¿öÅ©±îÁö Àå¾ÇÇÒ ¼ö ÀÖ´Ù.
SK½¯´õ½º ÀÎÆ÷¼½ Top-CERT´Â ¿ø°ÝÄÚµå½ÇÇà¿¡ ´ëÇÑ À§Ç輺À» ¿ÃÇØ ÃʺÎÅÍ ²ÙÁØÈ÷ ¾Ë¸®¸ç ½Ã½ºÅÛ°ú ³×Æ®¿öÅ©¿¡ ¿µÇâÀ» ÁÙ ¼ö ÀÖ´Â ¿ø°ÝÄÚµå½ÇÇà Ãë¾àÁ¡À» ºÐ¼®ÇÏ°í ´ëÀÀ¹æ¾ÈÀ» ´ë¿Ü¿¡ °ø°³ÇØ¿Ô´Ù.
À̹ø¿¡ ¹èÆ÷ÇÏ´Â ÅøÀ» ÅëÇØ ±â¾÷µéÀº ÀÚüÀûÀ¸·Î ÇØ´ç Ãë¾àÁ¡ÀÇ °ø°ÝÀ» ¹Þ¾Ò´ÂÁö¸¦ È®ÀÎÇÒ ¼ö ÀÖ´Ù. ƯÈ÷ º¸¾È ÆÐÄ¡¸¦ ºü¸£°Ô Àû¿ëÇÑ ±â¾÷ÀÌ¶óµµ ÆÐÄ¡ ÀÌÀü °ø°Ý ÈçÀûÀ» ŽÁöÇØ ÀáÀçÀûÀÎ º¸¾È À§Çù¿¡ ´ëºñÇÒ ¼ö ÀÖ´Ù. ‘Log4j’¸¦ »ç¿ëÇÏ´Â ±â°üÀ̳ª ±â¾÷Àº Á¡°Ë ÅøÀ» È°¿ëÇØ ¿ø°ÝÄÚµå½ÇÇà ¿©ºÎ¸¦ Á¡°ËÇÏ°í, °ø°Ý ¿©ºÎ¸¦ È®ÀÎÇÏ¸ç º¸¾È ÆÐÄ¡¸¦ ½Å¼ÓÇÏ°Ô Àû¿ëÇØ¾ß ÇÑ´Ù.
±èº´¹« SK½¯´õ½º Ŭ¶ó¿ìµå»ç¾÷º»ºÎÀåÀº “À̹ø¿¡ Á¦ÀÛÇÑ ÅøÀº Ãë¾àÁ¡ À¯¹«¸¦ ÆǺ°ÇÏ´Â ½ºÄ³³Ê¿Í´Â ´Þ¸® ½ÇÁúÀûÀÎ °ø°Ý ½Ãµµ°¡ ÀÖ¾ú´ÂÁö¸¦ ÆǺ°ÇÏ´Â ÇØÅ· Á¡°Ë Åø·Î ½ÇÁúÀûÀÎ º¸¾È ´ëÃ¥ ¼ö¸³¿¡ Å« µµ¿òÀÌ µÉ °Í”À̶ó¸ç “¾ÕÀ¸·Îµµ »çÀ̹ö ¾ÈÀü¸Á È®º¸ ¹× ESG °æ¿µ ½ÇõÀÇ ÀÏȯÀ¸·Î ÁÖ¿ä »çÀ̹ö À§Çù Á¤º¸¿Í ´ëºñÃ¥À» °øÀ¯ÇÏ´Â È°µ¿À» Áö¼ÓÇØ ³ª°¥ °Í”À̶ó°í ¸»Çß´Ù.
ÇÑÆí, SK½¯´õ½º ÀÎÆ÷¼½ Top-CERT´Â ħÇØ»ç°íºÐ¼®°ú ´ëÀÀÀ» Àü´ãÇϸç ÁÖ¿ä »çÀ̹ö À§Çù Á¤º¸¿Í ÇØÅ· »ç°í Á¡°Ë ÅøÀ» ´ë¿Ü·Î °ø°³ÇÏ°í ÀÖ´Ù. ¿ÃÇØ 3¿ù, PC °ü¸® ¼Ö·ç¼ÇÀÇ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» Á¦º¸ÇÏ°í, Á¡°ËÇÒ ¼ö ÀÖ´Â ÅøÀ» ¹«·á·Î °ø°³ÇÑ ¹Ù ÀÖ´Ù. ¶ÇÇÑ ¸Å´Þ SK½¯´õ½º ºí·Î±×¸¦ ÅëÇØ ¿ø°ÝÄÚµå½ÇÇà Ãë¾àÁ¡ÀÇ À§Ç輺°ú ´ëÀÀ¹æ¾ÈÀ» °øÀ¯ÇÏ°í ÀÖ´Ù.
[Åë½ÅÀϺ¸ = ³²´ö»ê ±âÀÚ / san@cdnews.co.kr] |