|
|
|
<°ÅÂÁø ÀλçÀ̳ʸ® ´ëÇ¥ÀÌ»ç>
|
¿ÀǼҽº´Â ¿î¿µÃ¼Á¦, »ý»ê¼º Çâ»ó ¼ÒÇÁÆ®¿þ¾î, °ü¸®, °³¹ß Åø ¼Ó¿¡ Á¸ÀçÇÏ°í, ±â¾÷°ú Á¦3ÀÇ ¼ÒÇÁÆ®¿þ¾î Á¦Á¶»ç µéÀÌ ¼ÒÇÁÆ®¿þ¾î¸¦ °³¹ßÇÏ´Â µ¥ ÀÌ¿ëÇÏ´Â ÄÚµå ¶óÀ̺귯¸® ¾È¿¡µµ Á¸ÀçÇÑ´Ù. ±× ¶§¹®¿¡ ¿äÁòÀº ¿ÀǼҽº ¿ä¼Ò¸¦ Æ÷ÇÔÇÏÁö ¾ÊÀº ¼ÒÇÁÆ®¿þ¾î¸¦ ã±â°¡ ¾î·Æ´Ù.
¿ÀǼҽº ÁöÁöÀÚµéÀº ¿ÀǼҽº ȯ°æÀÌ ¹ö±×¸¦ ´õ »¡¸® ã¾Æ³¾ ¼ö ÀÖ´Ù°í ÁÖÀåÇÑ´Ù. ¿ÀǼҽº´Â ÄÚµå Á¢±Ù¼º°ú Åõ¸í¼ºÀÌ ³ô±â ¶§¹®¿¡ ±â¾÷ÀÇ Ç°Áú°ü¸®ÆÀ, ÈÀÌÆ® ÇØÄ¿, ¿ÀǼҽº ÇÁ·ÎÁ§Æ® ±×·ì µî°ú °°Àº ‘¼±ÇÑ »ç¶÷µé’¿¡ ÀÇÇØ ºü¸£°Ô ¹ö±×¸¦ ¹Ù·ÎÀâÀ» ¼ö ÀÖ´Ù°í °Á¶ÇÑ´Ù. ºñÆÇÀûÀÎ À̵éÀº ´õ ¸¹Àº °ø°ÝÀÚµéÀÌ Äڵ带 °Ë»çÇÏ°í, Ãë¾àÁ¡À» ¾Ç¿ëÇÏ´Â »ç°íµµ ¸¹¾ÆÁø´Ù°í ¹Ý¹ÚÇÑ´Ù.
ÁöÁöÇÏ´Â ÂÊÀÌµç ¹Ý´ëÇÏ´Â ÂÊÀÌµç ¿ÀǼҽº Ä¿¹Â´ÏƼ´Â Ãë¾àÁ¡À» ã´Âµ¥ ¸Å¿ì ºü¸£´Ù´Âµ¥¿¡´Â µ¿ÀÇÇÑ´Ù. ¼±ÇÑ »ç¶÷µéÀº À̸¦ ÇØ°áÇϱâ À§ÇØ ³ë·ÂÇÏ°í °ø°ÝÀÚµéÀº À̸¦ ÀÌ¿ëÇØ ºÒ¹ýÀûÀÎ ÀÌÀÍÀ» ÃëÇÏ·Á°í ÇÒ °ÍÀÌ´Ù. ¼±ÇÑ »ç¶÷µéÀÌ ¸ðÀÎ Ä¿¹Â´ÏƼ¿¡¼´Â º¸¾È À§Çè ¿ä¼Ò°¡ ¹ß°ßµÇ¸é À̸¦ Ä«Å»·Î±×ÈÇؼ ÇØ´ç Ãë¾àÁ¡À» º¸¿ÏÇÏ´Â ÆÐÄ¡¸¦ Á¦°øÇÑ´Ù.
¸®´ª½ºÀç´ÜÀÌ Áý°èÇÑ ¹Ù¿¡ µû¸£¸é 310¾ï ÁÙ ÀÌ»óÀÇ Äڵ尡 ¿ÀǼҽº ¸®Æ÷ÁöÅ͸®¿¡ µîÀçµÆ´Ù. ¿ÀǼҽº°¡ ´Ã¾î³ª¸é¼ Ãë¾àÁ¡µµ ´Ã¾î³´Ù. ¹Ì±¹ Á¤ºÎ´Â ‘ÀÏ¹Ý º¸¾È Ãë¾àÁ¡°ú ³ëÃâ(CVE)’ ¸®½ºÆ®¿Í ‘±¹¸³ Ãë¾àÁ¡ µ¥ÀÌÅͺ£À̽º(NVD)’¸¦ Áö¿øÇÏ´Â ¹æ½ÄÀ¸·Î ±ÞÁõÇÏ´Â Ãë¾àÁ¡À» ÃßÀûÇØ¿Ô´Ù. 2017³â CVE ¸®½ºÆ®´Â ¿ª´ë °¡Àå ¸¹Àº 1¸¸4712°³ÀÇ »õ·Î¿î Ãë¾àÁ¡À» Ãß°¡Çß´Ù.
‘¿ì·®’ ¼Ò½ºÄڵ忡µµ Ãë¾àÁ¡ Á¸Àç °¡´É
´õ ½É°¢ÇÑ ¹®Á¦´Â ‘¿ì·®’ ¿ÀǼҽº Äڵ尡 ¿©·¯ ´Ù¸¥ ¹æ½ÄÀ¸·Î, ±¤¹üÀ§ÇÑ ½ºÆåÆ®·³ÀÇ ¾ÖÇø®ÄÉÀ̼ǵ鿡 ÀÌ¿ëµÉ ¼ö ÀÖ´Ù´Â Á¡ÀÌ´Ù. ¿ì·® ¿ÀǼҽº Äڵ忡 º¸¾È»ó ¿À·ù°¡ Æ÷ÇԵǾú´Ù¸é ÀÌ Äڵ带 »ç¿ëÇÑ ´Ù¼öÀÇ Ç÷§ÇÄ°ú ¼ÒÇÁÆ®¿þ¾î ¾ÖÇø®ÄÉÀ̼DZîÁö ¸ðµÎ ÇØÅ·¿¡ Ãë¾àÇØÁú ¼ö ÀÖ´Ù.
ÀÌ¹Ì ¾Ë·ÁÁø º¸¾È Ãë¾àÁ¡ÀÌ ÄÚµå ¾È¿¡ ‘¼û¾î’ ÀÖÀ» ¼öµµ ÀÖ´Ù. ÀÌ¿ëÀÚµéÀº ±×µéÀÌ »ç¿ëÇÏ´Â ÄÚµå ¾È¿¡ º¸¾È À§ÇùÀÌ µµ»ç¸®°í ÀÖÀ¸¸ç, µû¶ó¼ ÇØÄ¿ÀÇ °ø°ÝÀº ½Ã°£¹®Á¦ÀÏ »ÓÀ̶ó´Â »ç½ÇÀ» ÀÎÁöÇÏÁö ¸øÇÑ´Ù.
¾Ë·ÁÁø º¸¾È Ãë¾àÁ¡Àº ¾î¶»°Ô ¿ÀǼҽº¸¦ È°¿ëÇÑ ¾ÖÇø®ÄÉÀ̼Ç, Ç÷§Æû, ±×¸®°í Àåºñ¿¡ ¼û¾î »ýÁ¸ÇÒ ¼ö ÀÖÀ»±î?
º¸¾È Ãë¾àÁ¡ÀÌ ¹ß°ßµÅ ¿ÀǼҽº ±¸¼º ¿ä¼ÒµéÀÌ ¾÷µ¥ÀÌÆ®µÇ´õ¶óµµ, ±â¾÷ ³»ºÎÀÇ ¼ÒÇÁÆ®¿þ¾î °³¹ßÆÀ°ú ¿ÜÁÖ °³¹ßÀÚµéÀº ³»ºÎ¿¡¼ ÀÚü °³¹ßÇÑ ÄÚµå¿Í ¿ÜºÎ¿¡¼ °¡Á®¿Â Äڵ尡 º¹ÀâÇÏ°Ô ÅëÇÕµÈ ½Ã½ºÅÛ È¯°æ ¶§¹®¿¡ ¸ðµç ¿ÀǼҽº ¼ÒÇÁÆ®¿þ¾îÀÇ ±¸¼º ¿ä¼Ò¸¦ È¿°úÀûÀ¸·Î ÃßÀûÇϱⰡ ¾î·Æ´Ù.
¼ÒÇÁÆ®¿þ¾î °³¹ß, º¸¾È, ±×¸®°í ±¸¸Å ÆÀµéÀº ÄÚµå Áö¹® °¨Áö ¹æ½ÄÀ» »ç¿ëÇÑ ‘¹ÙÀ̳ʸ® ÄÚµå ½ºÄ³³Ê’¸¦ ÀÌ¿ëÇØ ¹®Á¦¸¦ ÇØ°áÇÒ ¼ö ÀÖ´Ù. À̵é ÅøÀº Á¶»çÇÒ ¹ÙÀ̳ʸ® ÄÚµå·ÎºÎÅÍ ‘Áö¹®(fingerprints)’À» ÃßÃâÇÑ µÚ, À̸¦ Àß ¾Ë·ÁÁø ¿ÀǼҽº ±¸¼º ¿ä¼ÒµéÀÇ µ¥ÀÌÅͺ£À̽º¿¡ ¼öÁýµÇ¾î µîÀçµÈ Áö¹®°ú ºñ±³ÇÑ´Ù. ±× ±¸¼º ¿ä¼Ò¿Í ¹öÀüÀÌ ÀÌ Áö¹® °¨½ÄÀ» ÅëÇØ ½Äº°µÇ¸é, °³¹ß ÆÀ°ú º¸¾ÈÆÀÀº NVD °°Àº Ãë¾àÁ¡ µ¥ÀÌÅͺ£À̽º¸¦ ÀÌ¿ëÇØ ÇØ´ç ±¸¼º ¿ä¼Ò¿¡ Æ÷ÇԵǾú´Ù°í ¾Ë·ÁÁø º¸¾È Ãë¾àÁ¡À» ã¾Æ³¾ ¼ö ÀÖ´Ù.
Ãë¾àÁ¡À» ¼öÁ¤ÇÒ ¼ö ÀÖ´Â ½Ã°£ ÇÒ´çÀÌ Áß¿ä
¿£Áö´Ï¾î¸µ ÆÀÀÌ »õ·Î¿î ¼ÒÇÁÆ®¿þ¾î ¼öÁ¤º»À» °³¹ßÇÏ´Â °úÁ¤¿¡¼, À̵éÀº ÆÐÄ¡µÅ¾ß ÇÒ ÀáÀçÀûÀÎ º¸¾È Ãë¾àÁ¡À» º¸°í ¹Þ´Â´Ù. ¼ÒÇÁÆ®¿þ¾î °³¹ß ¾÷°è´Â Ãë¾àÁ¡¿¡ ´ëÇÑ ÆÐÄ¡¸¦ ¿ì¼± À§¿¡ µÎÁö ¾Ê´Â À§ÇèÇÑ °æÇâÀ» º¸¿© ¿Ô´Ù.
ÀÌó·³ ½Ã±Þ¼ºÀÌ °á¿©µÇ´Ù º¸´Ï ÆÐÄ¡´Â ´ÙÀ½ ¼ÒÇÁÆ®¿þ¾î ¾÷µ¥ÀÌÆ® ¶§·Î Áö¿¬µÇ°í, ½Ç½Ã°£ ÆÐÄ¡ °ü¸®µµ Á¦´ë·Î ÀÌ·ïÁöÁö ¾Ê´Â´Ù. ÀÌ·± °üÇà Å¿¿¡ ¾Ë·ÁÁø º¸¾È Ãë¾àÁ¡Á¶Â÷ »ó´çÈ÷ ¿À·§µ¿¾È ÆÐÄ¡µÇÁö ¾ÊÀº ä ¹æÄ¡µÅ ±â¾÷ÀÇ º¸¾È À§ÇèÀ» ´õ¿í ¾ÇȽÃŲ´Ù.
¿ÀǼҽº´Â ¾ÕÀ¸·Îµµ °è¼Ó ³Î¸® äÅõǰí, ³î¶ó¿î Çõ½ÅÀÇ ´ÜÃÊ·Î ±â¿©ÇÒ °ÍÀÌ´Ù. ±×·¯³ª ³¯·Î Áõ°¡ÇÏ´Â ÄÚµåÀÇ º¸¾È Ãë¾àÁ¡Àº ±×·± äÅà ¼Óµµ¿Í Çõ½Å¿¡ °É¸²µ¹·Î ÀÛ¿ëÇÒ °ø»êÀÌ Å©´Ù. ÀÌ·± À§ÇùÀ» ¸·À» ¼ö ÀÖ´Â ÃÖ¼±ÀÇ ¹æ¹ýÀº ¼ÒÇÁÆ®¿þ¾î °³¹ßÀÚ, ¹è±Þ¾÷ÀÚ, ±×¸®°í ÀÌ¿ëÀÚµéÀÌ ÀڽŵéÀÌ °¡Áø Äڵ带 ÀÌÇØÇÏ°í, ±× ¾È¿¡ Æ÷ÇÔµÈ ¿À·ù¸¦ ã¾Æ³»¼, ¹Ì¸® Àû±ØÀûÀ¸·Î Ä¡À¯ ´ëÃ¥À» ¸¶·ÃÇÏ´Â °ÍÀÌ´Ù. |