Àüü¸Þ´º
¿Ã °¡Àå À§ÇèÇÑ »çÀ̹ö º¸¾È À§ÇùÀº ¡®·Î±×4Á¦ÀÌ¡¯
¡°ÄÄÇ»ÅÍ ¿ª»ç»ó ÃÖ¾ÇÀÇ Ãë¾àÁ¡¡±
°³¹ß»ç, À§Çù ¼öÁØ ÃÖ°íµî±Þ Æò°¡
Áö¼ÓÀû ¾÷µ¥ÀÌÆ® µî ´ëÃ¥ ¿ä±¸
IoT ±â±â ³ë¸° À§Çùµµ ºÒ¾È
·£¼¶¿þ¾î¡¤½º¹Ì½Ì µî ±â½Â Àü¸Á
2022³â 01¿ù 18ÀÏ(È­) 19:55
/Ŭ¸³¾ÆÆ®ÄÚ¸®¾Æ
±â¼ú ¹ßÀü°ú Äڷγª19·Î ÀÎÇÑ ¿Â¶óÀÎ ÀÛ¾÷ Áõ°¡ µîÀ¸·Î ÀÏ»ó°ú Á¤º¸Åë½ÅÀÇ Á¢Á¡ÀÌ ³¯·Î Ä¿Áö´Â °¡¿îµ¥, »çÀ̹ö º¸¾È À§Çùµµ ³ª³¯ÀÌ Ä¿Áö°í ÀÖ´Ù.

ÃÖ±Ù Çѱ¹ÀÎÅͳÝÁøÈï¿øÀÌ ¹ß°£ÇÑ ¡®2022³â »çÀ̹öÀ§Çù Àü¸Á ºÐ¼®¡¯ º¸°í¼­¿¡ µû¸£¸é ¿ÃÇØ °¡Àå À§ÇèÇÑ º¸¾È À§ÇùÀº ¡®·Î±×4Á¦ÀÌ¡¯(Log4j) Ãë¾àÁ¡ ¹®Á¦·Î ²ÅÇû´Ù.

·Î±×4Á¦ÀÌ Ãë¾àÁ¡Àº Áö³­ 12¿ù ¹ß°ßµÆÀ¸¸ç, ¹®Á¦°¡ Àå±âÈ­¿¡ µû¸¥ °ø±Þ¸Á º¸¾È À§ÇèÀÌ ´ëµÎµÇ°í ÀÖ´Ù.

·Î±×4Á¦ÀÌ´Â ÀÚ¹Ù(Java) ¾ð¾î ±â¹Ý ÇÁ·Î±×·¥À» °³¹ßÇÒ ¶§ ¿î¿µ¡¤°ü¸® ±â·ÏÀ» ³²±â´Â ÀÏÁ¾ÀÇ ¡®°³¹ßÀÏÁö¡¯°°Àº ÇÁ·Î±×·¥ÀÌ´Ù. ÀÌ´Â ÀÚ¹Ù ÇÁ·Î±×·¥¿¡¼­ ÇÊ¿äÇÑ µ¥ÀÌÅ͸¦ ã¾ÆÁÖ´Â ¼­ºñ½º ¡®JNDI¡¯ÀÇ ¡®lookup¡¯(Âü°í) ±â´É¿¡ ¸Æ¾øÀÌ ¶Õ·È´Ù.

ÇØÄ¿´Â JNDI lookup ¸í·É¾î¸¦ ÀÌ¿ëÇØ ¡®´Ù¸¥ ¼­¹ö¿¡¼­ Á¤º¸¸¦ °¡Á®¿À¶ó¡¯´Â ¸Þ½ÃÁö¸¦ Ÿ±ê ¼­¹ö¿¡ º¸³»¸é, ·Î±×4Á¦ÀÌ´Â ÀÌ ¸Þ½ÃÁö¸¦ ±×´ë·Î ¼­¹ö¿¡ ±â·ÏÇصдÙ. ¼­¹ö´Â ÀÌ ±â·ÏÀ» Âü°íÇØ ´Ù¸¥ ¼­¹ö¿¡¼­ ·£¼¶¿þ¾î, µðµµ½º µî ¾ÇÀÇÀûÀÎ ½ºÅ©¸³Æ®¸¦ °¡Á®¿À°Ô µÈ´Ù.

·Î±×4Á¦ÀÌ´Â ¡®ÄÄÇ»ÅÍ ¿ª»ç»ó ÃÖ¾ÇÀÇ Ãë¾àÁ¡¡¯À¸·Î ¾Ë·ÁÁ³´Ù. ·Î±×4Á¦À̸¦ Á¦ÀÛ¡¤¹èÆ÷ÇÑ ¾ÆÆÄÄ¡¼ÒÇÁÆ®¿þ¾îÀç´ÜÀº ÀÌ Ãë¾àÁ¡ÀÇ º¸¾È À§Çù ¼öÁØÀ» 1~10´Ü°è Áß 10´Ü°è, ¡®ÃÖ°í µî±Þ¡¯À¸·Î Æò°¡Çß´Ù. ÇÁ·Î±×·¥ÀÌ ¿ÀǼҽº·Î Ç®·Á ÀÖ¾î ¾ÖÇ᤾Ƹ¶Á¸¡¤Æ®À§ÅÍ µî °Å´ë IT±â¾÷Àº ¹°·Ð Àü¼¼°è ´ëºÎºÐÀÇ ÀÎÅÍ³Ý ¼­ºñ½º¿¡¼­ ¾²ÀÌ°í Àֱ⠶§¹®ÀÌ´Ù.

´ÙÇàÈ÷ ¾ÆÁ÷ ±¹³» °ø°ø±â°ü ¹× Á¤ºÎ¿¡¼­ ·Î±×4Á¦ÀÌ °ü·Ã ÇÇÇØ´Â ¹ß»ýÇÏÁö ¾ÊÀº °ÍÀ¸·Î ¾Ë·ÁÁ³Áö¸¸ ¼­¹ö °ø±ÞÀÚ´Â Áö¼ÓÀûÀÎ ¾÷µ¥ÀÌÆ® µî º¸¾È ´ëÃ¥À» ¸¶·ÃÇØ¾ß ÇÑ´Ù.

¿ùÆÐµå µî IoT ±â±â¸¦ ³ë¸° º¸¾È À§Çùµµ ÇöÀçÁøÇàÇüÀÌ´Ù.

Áö³­ 11¿ù ¹ß»ýÇÑ ÀÌ ¹®Á¦´Â ÃÖ±Ù ¾ÆÆÄÆ®¿¡ ¼³Ä¡µÈ ¿ùÆе带 ÇØÅ·, ºÒ¹ýÀ¸·Î ³ìÈ­ÇÑ ¿µ»óÀÌ À¯ÃâµÅ °Å·¡µÇ°í ÀÖ´Ù´Â ÀÇȤ¿¡¼­ ½ÃÀ۵ƴÙ. ¿ùÆеå´Â Áý¾È º®¸é¿¡ ºÎÂøµÈ ´Ü¸»±â·Î ¹æ¹®°´ÀÌ È£ÃâÀ» Çϰųª, Áý¾È ³Ã¡¤³­¹æ ȯ±â µîÀ» Á¶ÀýÇÒ ¼ö ÀÖ´Â ÀåÄ¡´Ù.

¹æ¹®°´ÀÌ È£ÃâÇϰųª ´Ù¸¥ ¼¼´ë¿Í ÅëÈ­¸¦ ÇÒ °æ¿ì ¿ùÆе忡 ´Þ¸° Ä«¸Þ¶ó·Î ³»ºÎ°¡ ºñÃçÁö°Ô µÈ´Ù. ÇØÄ¿°¡ ÀÌ ³»ºÎ Ä«¸Þ¶ó¸¦ ÇØÅ·ÇØ ÀÔÁֹεéÀÇ »ç»ýÈ°À» ÃÔ¿µÇÏ°í, ÀÎÅͳݿ¡ ¿µ»óÀ» À¯Æ÷Çß´Ù´Â ÀÇȤÀÌ ÆÛÁ³´Ù. ÇÇÇظ¦ ´çÇÑ °ÍÀ¸·Î ÃßÁ¤µÇ´Â ¾ÆÆÄÆ®´Â ÃÑ 704¼¼´ë·Î, ÀÌ Áß¿¡´Â ±¤ÁÖ¡¤Àü³² ¾ÆÆÄÆ®µµ 10¿© °÷ÀÌ Æ÷ÇÔµÆ´Ù°í ¾Ë·ÁÁ³´Ù. º¸°í¼­¿¡ µû¸£¸é °æÂûû »çÀ̹öÅ×·¯¼ö»ç´ë¿Í ÁøÈï¿øÀÌ ÇÇÇØ ¾ÆÆÄÆ® 3°÷À» Á¶»çÇÑ °á°ú 2°÷¿¡¼­ À¥ ¼Ð ¼³Ä¡ ÈçÀûÀ» ¹ß°ßÇß´Ù. ƯÈ÷ ±¹³»¿¡¼­´Â ¾ÆÆÄÆ®Çü °øµ¿ÁÖÅÃÀÌ ¸¹¾Æ ÇÑ °¡±¸¸¸ ÇØÅ·ÇÏ¸é ³×Æ®¿öÅ©·Î ¿¬°áµÈ ÇØ´ç ¾ÆÆÄÆ® Àüü¸¦ ÇØÅ·ÇÒ ¼ö ÀÖ¾î À§ÇùÀÌ Å©´Ù.

°ú±âºÎ´Â ¿ùÆÐµå µî IoT±â±â¿¡ ¹Ýµå½Ã ¾ÏÈ£¸¦ ¼³Á¤ÇÏ°í, ÁÖ±âÀûÀ¸·Î ÃֽŠº¸¾È ¾÷µ¥ÀÌÆ®¸¦ ÇØ¾ß ÇÑ´Ù°í ÀüÇß´Ù. ¶Ç Ä«¸Þ¶ó ±â´ÉÀ» ÀÌ¿ëÇÏÁö ¾ÊÀ» ½Ã ·»Á °¡·Á µÎ°í, ħÇØ»ç°í ¹ß»ý ½Ã ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ(118)·Î ½Å°íÇÒ °ÍÀ» ´çºÎÇß´Ù.

À̹ۿ¡ ·£¼¶¿þ¾î, Ŭ¶ó¿ìµå º¸¾È, ¸ÞŸ¹ö½º¡¤NFT µîÀ» ³ë¸° ½ÅÁ¾ º¸¾È À§Çù, ½º¹Ì½Ì¡¤ÇØÅ·¸ÞÀÏ µîµµ ÇØ°áµÇÁö ¾ÊÀº ¹®Á¦´Ù. º¸¾È¾÷°è´Â ¼­¹ö °ü¸®ÀÚ»Ó ¾Æ´Ï¶ó °³ÀÎ ¶ÇÇÑ º¸¾È À§Çù¿¡ °ü½ÉÀ» °®°í Ç×»ó °æ°èÇØ¾ß ÇÑ´Ù°í °­Á¶Çß´Ù.

°ú±âºÎ´Â ÁøÈï¿ø°ú ÇÔ²² ÁøÇàÇÑ 2021³â ÇϹݱ⠻çÀ̹öÀ§±â´ëÀÀ ¸ðÀÇÈÆ·Ã °á°ú¸¦ 17ÀÏ ¹ßÇ¥Çß´Ù. Áö³­ 11¿ù 1ÀϺÎÅÍ ¾à 3ÁÖ µ¿¾È ±â¾÷ 285°³ ±â¾÷À» ´ë»óÀ¸·Î ÈÆ·ÃÀ» ÁøÇàÇÑ °á°ú´Ù.

ÈÆ·Ã °á°ú ÇØÅ·¸ÞÀÏ ¿­¶÷À²Àº 16.7%, °¨¿°À²Àº 5.4%·Î 2021³â »ó¹Ý±â(25.8%, 7.6%) ´ëºñ °¢°¢ 9.1%p, 2.2%p °¨¼ÒÇß´Ù. µðµµ½º ÈƷÿ¡´Â 44°³ ±â¾÷ÀÌ Âü¿©ÇßÀ¸¸ç, ´ë±â¾÷Àº ŽÁö ½Ã°£ 5ºÐ¡¤´ëÀÀ ½Ã°£ 16ºÐÀ¸·Î »ó¹Ý±â¿¡ ºñÇØ Å½Áö ½Ã°£Àº 2ºÐ Áõ°¡, ´ëÀÀ ½Ã°£Àº 3ºÐ °¨¼ÒÇß´Ù. Áß¼Ò±â¾÷ ¶ÇÇÑ Å½Áö ½Ã°£ 9ºÐ¡¤´ëÀÀ½Ã°£ 23ºÐÀ¸·Î »ó¹Ý±â¿¡ ºñÇØ ´ëÀÀ½Ã°£ÀÌ 1ºÐ ´Ã¾î³ª´Â µî Å« Â÷À̸¦ º¸ÀÌÁö ¾Ê¾Ò´Ù.

±â¾÷ À¥¼­¹ö¿Í ¾÷¹«¿ë¼­¹ö¸¦ ´ë»óÀ¸·Î ½ÃµµÇÑ ¸ðÀÇħÅõ ÈƷÿ¡¼­´Â 50°³»ç Áß 60%°¡ ³Ñ´Â 32°³»ç¿¡¼­ ½Ã½ºÅÛ Á¦¾î±Ç ȹµæ, ³»ºÎ¸Á ħÅõ, ÁÖ¿äÁ¤º¸ Å»Ãë±îÁö °¡´ÉÇÑ °ÍÀ¸·Î È®ÀεƴÙ. Ãë¾àÁ¡Àº ¹ß°ß Áï½Ã Á¦°ÅµÆ´Ù.

È«Áø¹è Á¤º¸º¸È£³×Æ®¿öÅ©Á¤Ã¥°üÀº ¡°ÃÖ±Ù ¾ÆÆÄÄ¡(Apache) Log4j¿¡¼­ Ä¡¸íÀûÀÎ Ãë¾àÁ¡ ¹ß°ßÀ¸·Î Àü ¼¼°èÀûÀ¸·Î »çÀ̹öÀ§ÇùÀÌ Áõ´ëµÇ°í ÀÖ´Ù¡±¸ç ¡°Á¤ºÎ¿¡¼­ ½Ç½ÃÇÏ´Â ¸ðÀÇÈƷÿ¡ Âü¿©ÇÏ´Â µî »çÀ̹öÀ§Çù ³ëÃâµÈ Ãë¾àÁ¡À» »çÀü¿¡ ÆľÇÇÏ°í Á¶Ä¡ÇÏ¿© ÇÇÇظ¦ ÃÖ¼ÒÈ­ ÇØÁÙ °ÍÀ» ´çºÎÇÑ´Ù¡±°í ¹àÇû´Ù.

/À¯¿¬Àç ±âÀÚ yjyou@kwangju.co.kr