ÃÖ±Ù Çѱ¹ÀÎÅͳÝÁøÈï¿øÀÌ ¹ß°£ÇÑ ¡®2022³â »çÀ̹öÀ§Çù Àü¸Á ºÐ¼®¡¯ º¸°í¼¿¡ µû¸£¸é ¿ÃÇØ °¡Àå À§ÇèÇÑ º¸¾È À§ÇùÀº ¡®·Î±×4Á¦ÀÌ¡¯(Log4j) Ãë¾àÁ¡ ¹®Á¦·Î ²ÅÇû´Ù.
·Î±×4Á¦ÀÌ Ãë¾àÁ¡Àº Áö³ 12¿ù ¹ß°ßµÆÀ¸¸ç, ¹®Á¦°¡ Àå±âÈ¿¡ µû¸¥ °ø±Þ¸Á º¸¾È À§ÇèÀÌ ´ëµÎµÇ°í ÀÖ´Ù.
ÇØÄ¿´Â JNDI lookup ¸í·É¾î¸¦ ÀÌ¿ëÇØ ¡®´Ù¸¥ ¼¹ö¿¡¼ Á¤º¸¸¦ °¡Á®¿À¶ó¡¯´Â ¸Þ½ÃÁö¸¦ Ÿ±ê ¼¹ö¿¡ º¸³»¸é, ·Î±×4Á¦ÀÌ´Â ÀÌ ¸Þ½ÃÁö¸¦ ±×´ë·Î ¼¹ö¿¡ ±â·ÏÇصдÙ. ¼¹ö´Â ÀÌ ±â·ÏÀ» Âü°íÇØ ´Ù¸¥ ¼¹ö¿¡¼ ·£¼¶¿þ¾î, µðµµ½º µî ¾ÇÀÇÀûÀÎ ½ºÅ©¸³Æ®¸¦ °¡Á®¿À°Ô µÈ´Ù.
·Î±×4Á¦ÀÌ´Â ¡®ÄÄÇ»ÅÍ ¿ª»ç»ó ÃÖ¾ÇÀÇ Ãë¾àÁ¡¡¯À¸·Î ¾Ë·ÁÁ³´Ù. ·Î±×4Á¦À̸¦ Á¦ÀÛ¡¤¹èÆ÷ÇÑ ¾ÆÆÄÄ¡¼ÒÇÁÆ®¿þ¾îÀç´ÜÀº ÀÌ Ãë¾àÁ¡ÀÇ º¸¾È À§Çù ¼öÁØÀ» 1~10´Ü°è Áß 10´Ü°è, ¡®ÃÖ°í µî±Þ¡¯À¸·Î Æò°¡Çß´Ù. ÇÁ·Î±×·¥ÀÌ ¿ÀǼҽº·Î Ç®·Á ÀÖ¾î ¾ÖÇ᤾Ƹ¶Á¸¡¤Æ®À§ÅÍ µî °Å´ë IT±â¾÷Àº ¹°·Ð Àü¼¼°è ´ëºÎºÐÀÇ ÀÎÅÍ³Ý ¼ºñ½º¿¡¼ ¾²ÀÌ°í Àֱ⠶§¹®ÀÌ´Ù.
¿ùÆÐµå µî IoT ±â±â¸¦ ³ë¸° º¸¾È À§Çùµµ ÇöÀçÁøÇàÇüÀÌ´Ù.
Áö³ 11¿ù ¹ß»ýÇÑ ÀÌ ¹®Á¦´Â ÃÖ±Ù ¾ÆÆÄÆ®¿¡ ¼³Ä¡µÈ ¿ùÆе带 ÇØÅ·, ºÒ¹ýÀ¸·Î ³ìÈÇÑ ¿µ»óÀÌ À¯ÃâµÅ °Å·¡µÇ°í ÀÖ´Ù´Â ÀÇȤ¿¡¼ ½ÃÀ۵ƴÙ. ¿ùÆеå´Â Áý¾È º®¸é¿¡ ºÎÂøµÈ ´Ü¸»±â·Î ¹æ¹®°´ÀÌ È£ÃâÀ» Çϰųª, Áý¾È ³Ã¡¤³¹æ ȯ±â µîÀ» Á¶ÀýÇÒ ¼ö ÀÖ´Â ÀåÄ¡´Ù.
¹æ¹®°´ÀÌ È£ÃâÇϰųª ´Ù¸¥ ¼¼´ë¿Í Åëȸ¦ ÇÒ °æ¿ì ¿ùÆе忡 ´Þ¸° Ä«¸Þ¶ó·Î ³»ºÎ°¡ ºñÃçÁö°Ô µÈ´Ù. ÇØÄ¿°¡ ÀÌ ³»ºÎ Ä«¸Þ¶ó¸¦ ÇØÅ·ÇØ ÀÔÁֹεéÀÇ »ç»ýÈ°À» ÃÔ¿µÇÏ°í, ÀÎÅͳݿ¡ ¿µ»óÀ» À¯Æ÷Çß´Ù´Â ÀÇȤÀÌ ÆÛÁ³´Ù. ÇÇÇظ¦ ´çÇÑ °ÍÀ¸·Î ÃßÁ¤µÇ´Â ¾ÆÆÄÆ®´Â ÃÑ 704¼¼´ë·Î, ÀÌ Áß¿¡´Â ±¤ÁÖ¡¤Àü³² ¾ÆÆÄÆ®µµ 10¿© °÷ÀÌ Æ÷ÇÔµÆ´Ù°í ¾Ë·ÁÁ³´Ù. º¸°í¼¿¡ µû¸£¸é °æÂûû »çÀ̹öÅ×·¯¼ö»ç´ë¿Í ÁøÈï¿øÀÌ ÇÇÇØ ¾ÆÆÄÆ® 3°÷À» Á¶»çÇÑ °á°ú 2°÷¿¡¼ À¥ ¼Ð ¼³Ä¡ ÈçÀûÀ» ¹ß°ßÇß´Ù. ƯÈ÷ ±¹³»¿¡¼´Â ¾ÆÆÄÆ®Çü °øµ¿ÁÖÅÃÀÌ ¸¹¾Æ ÇÑ °¡±¸¸¸ ÇØÅ·ÇÏ¸é ³×Æ®¿öÅ©·Î ¿¬°áµÈ ÇØ´ç ¾ÆÆÄÆ® Àüü¸¦ ÇØÅ·ÇÒ ¼ö ÀÖ¾î À§ÇùÀÌ Å©´Ù.
°ú±âºÎ´Â ¿ùÆÐµå µî IoT±â±â¿¡ ¹Ýµå½Ã ¾ÏÈ£¸¦ ¼³Á¤ÇÏ°í, ÁÖ±âÀûÀ¸·Î ÃֽŠº¸¾È ¾÷µ¥ÀÌÆ®¸¦ ÇØ¾ß ÇÑ´Ù°í ÀüÇß´Ù. ¶Ç Ä«¸Þ¶ó ±â´ÉÀ» ÀÌ¿ëÇÏÁö ¾ÊÀ» ½Ã ·»Á °¡·Á µÎ°í, ħÇØ»ç°í ¹ß»ý ½Ã ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ(118)·Î ½Å°íÇÒ °ÍÀ» ´çºÎÇß´Ù.
À̹ۿ¡ ·£¼¶¿þ¾î, Ŭ¶ó¿ìµå º¸¾È, ¸ÞŸ¹ö½º¡¤NFT µîÀ» ³ë¸° ½ÅÁ¾ º¸¾È À§Çù, ½º¹Ì½Ì¡¤ÇØÅ·¸ÞÀÏ µîµµ ÇØ°áµÇÁö ¾ÊÀº ¹®Á¦´Ù. º¸¾È¾÷°è´Â ¼¹ö °ü¸®ÀÚ»Ó ¾Æ´Ï¶ó °³ÀÎ ¶ÇÇÑ º¸¾È À§Çù¿¡ °ü½ÉÀ» °®°í Ç×»ó °æ°èÇØ¾ß ÇÑ´Ù°í °Á¶Çß´Ù.
°ú±âºÎ´Â ÁøÈï¿ø°ú ÇÔ²² ÁøÇàÇÑ 2021³â ÇϹݱ⠻çÀ̹öÀ§±â´ëÀÀ ¸ðÀÇÈÆ·Ã °á°ú¸¦ 17ÀÏ ¹ßÇ¥Çß´Ù. Áö³ 11¿ù 1ÀϺÎÅÍ ¾à 3ÁÖ µ¿¾È ±â¾÷ 285°³ ±â¾÷À» ´ë»óÀ¸·Î ÈÆ·ÃÀ» ÁøÇàÇÑ °á°ú´Ù.
ÈÆ·Ã °á°ú ÇØÅ·¸ÞÀÏ ¿¶÷À²Àº 16.7%, °¨¿°À²Àº 5.4%·Î 2021³â »ó¹Ý±â(25.8%, 7.6%) ´ëºñ °¢°¢ 9.1%p, 2.2%p °¨¼ÒÇß´Ù. µðµµ½º ÈƷÿ¡´Â 44°³ ±â¾÷ÀÌ Âü¿©ÇßÀ¸¸ç, ´ë±â¾÷Àº ŽÁö ½Ã°£ 5ºÐ¡¤´ëÀÀ ½Ã°£ 16ºÐÀ¸·Î »ó¹Ý±â¿¡ ºñÇØ Å½Áö ½Ã°£Àº 2ºÐ Áõ°¡, ´ëÀÀ ½Ã°£Àº 3ºÐ °¨¼ÒÇß´Ù. Áß¼Ò±â¾÷ ¶ÇÇÑ Å½Áö ½Ã°£ 9ºÐ¡¤´ëÀÀ½Ã°£ 23ºÐÀ¸·Î »ó¹Ý±â¿¡ ºñÇØ ´ëÀÀ½Ã°£ÀÌ 1ºÐ ´Ã¾î³ª´Â µî Å« Â÷À̸¦ º¸ÀÌÁö ¾Ê¾Ò´Ù.
±â¾÷ À¥¼¹ö¿Í ¾÷¹«¿ë¼¹ö¸¦ ´ë»óÀ¸·Î ½ÃµµÇÑ ¸ðÀÇħÅõ ÈƷÿ¡¼´Â 50°³»ç Áß 60%°¡ ³Ñ´Â 32°³»ç¿¡¼ ½Ã½ºÅÛ Á¦¾î±Ç ȹµæ, ³»ºÎ¸Á ħÅõ, ÁÖ¿äÁ¤º¸ Å»Ãë±îÁö °¡´ÉÇÑ °ÍÀ¸·Î È®ÀεƴÙ. Ãë¾àÁ¡Àº ¹ß°ß Áï½Ã Á¦°ÅµÆ´Ù.
È«Áø¹è Á¤º¸º¸È£³×Æ®¿öÅ©Á¤Ã¥°üÀº ¡°ÃÖ±Ù ¾ÆÆÄÄ¡(Apache) Log4j¿¡¼ Ä¡¸íÀûÀÎ Ãë¾àÁ¡ ¹ß°ßÀ¸·Î Àü ¼¼°èÀûÀ¸·Î »çÀ̹öÀ§ÇùÀÌ Áõ´ëµÇ°í ÀÖ´Ù¡±¸ç ¡°Á¤ºÎ¿¡¼ ½Ç½ÃÇÏ´Â ¸ðÀÇÈƷÿ¡ Âü¿©ÇÏ´Â µî »çÀ̹öÀ§Çù ³ëÃâµÈ Ãë¾àÁ¡À» »çÀü¿¡ ÆľÇÇÏ°í Á¶Ä¡ÇÏ¿© ÇÇÇظ¦ ÃÖ¼ÒÈ ÇØÁÙ °ÍÀ» ´çºÎÇÑ´Ù¡±°í ¹àÇû´Ù.
/À¯¿¬Àç ±âÀÚ yjyou@kwangju.co.kr