µðÁöÅПÀÓ½º

 


¿¡½º¿¡½º¾Ë ¡®¼Ö¸®µå½ºÅÜ CVE¡¯, Á¶´Þû µðÁöÅÐ ¼­ºñ½º¸ô µî·Ï

ÇÁ¸°Æ® ÆäÀ̽ººÏ Æ®À§ÅÍ Ä«Ä«¿À½ºÅ丮
¿¡½º¿¡½º¾Ë ¡®¼Ö¸®µå½ºÅÜ CVE¡¯, Á¶´Þû µðÁöÅÐ ¼­ºñ½º¸ô µî·Ï
¿¡½º¿¡½º¾Ë Á¦°ø

¿¡½º¿¡½º¾ËÀº CVE Ãë¾àÁ¡ Áø´Ü ÀÚµ¿È­ ¼Ö·ç¼Ç '¼Ö¸®µå½ºÅÜ CVE(SolidStep CVE)'¸¦ Á¶´Þû IT »óÇ°°ú ¼­ºñ½º Àü¿ë °ø°øÁ¶´Þ Ç÷§ÆûÀÎ µðÁöÅм­ºñ½º¸ô¿¡ µî·ÏµÆ´Ù°í 26ÀÏ ¹àÇû´Ù. ¼Ö¸®µå½ºÅÜ CVE´Â ·Î±×4j¿Í °°Àº CVE Ãë¾àÁ¡µéÀÇ Áø´ÜºÎÅÍ ±Ç°í, Á¶Ä¡ °á°ú È®ÀÎ, º¸°í±îÁö ¸ðµç °úÁ¤À» ü°èÀûÀ¸·Î ¿ø½ºÅé °ü¸®ÇÒ ¼ö ÀÖ´Â ±¹»ê CVE Ãë¾àÁ¡ Áø´Ü ÀÚµ¿È­ ¼Ö·ç¼ÇÀÌ´Ù.

¿î¿µ ÁßÀÎ Àüü ÀÚ»êÀ» ´ë»óÀ¸·Î CVE Ãë¾àÁ¡À» ½±°í ºü¸£°Ô ¿øŬ¸¯ Àü¼ö Áø´ÜÇÒ ¼ö ÀÖÀ¸¸ç, ¿¡ÀÌÀüÆ® ¹æ½Ä, ¿ø°Ý Áø´Ü(Agentless) ¹æ½Ä, ¼öµ¿ Áø´Ü ¹æ½ÄÀ» Á¦°øÇϱ⠶§¹®¿¡ »ç¿ëÀÚ ½Ã½ºÅÛ È¯°æ¿¡ ¸ÂÃãÇü Áø´ÜÀÌ °¡´ÉÇÏ´Ù.

ƯÈ÷ ÃֽŠ¹ßÇ¥µÇ´Â CVE Ãë¾àÁ¡ Á¤º¸¸¦ ÁÖ±âÀûÀ¸·Î ¹Ý¿µÇØ Ãë¾àÁ¡µéÀ» »ó½ÃÀûÀ¸·Î Á¡°ËÇÏ°í ºÐ¼®Çϱ⠶§¹®¿¡ ±ä±Þ º¸¾È Ãë¾àÁ¡À» ¹ß°ß Áï½Ã ºü¸£°Ô Áø´ÜÇÏ¿© ³»ºÎ º¸°í ¹× ÅëÁ¦ Á¶Ä¡ÇÒ ¼ö ÀÖ¾î ÇÇÇظ¦ »çÀü¿¡ ¹æÁöÇÒ ¼ö ÀÖ´Â ÀåÁ¡ÀÌ ÀÖ´Ù.

¼Ö¸®µå½ºÅÜ CVE´Â ¾Õ¼­ GS ÀÎÁõ 1µî±ÞÀ» ȹµæÇØ Á¦Ç° ¼º´É°ú Ç°Áú¿¡ ´ëÇÑ °ø½Å·ÂÀ» ÀÎÁ¤¹Þ¾Ò´Ù. ¶ÇÇÑ ±¹³» ±¼ÁöÀÇ ±â¾÷µé¿¡ µµÀÔµÇ¾î ¾ÈÁ¤ÀûÀ¸·Î ¿î¿ëÇÏ°í ÀÖ´Â °ËÁõµÈ ·¹ÆÛ·±½ºµµ È®º¸ÇÏ°í ÀÖ¾î ±â¼ú·Â, ½Å·Ú¼º, ½ÃÀå °¡´É¼ºÀ» °®Ãá Á¦Ç°À¸·Î ½ÃÀå¿¡¼­ Á¡À¯À²À» ³ô¿©°¡°í ÀÖ´Ù.

°íÇÊÁÖ ¿¡½º¿¡½º¾Ë ´ëÇ¥ÀÌ»ç´Â "À̹ø Á¶´Þû µðÁöÅм­ºñ½º¸ô µî·ÏÀ» °è±â·Î °ø°øÆÇ·Î È®´ë¿¡ ´õ¿í ¹ÚÂ÷¸¦ °¡ÇÒ °èȹÀ̸ç, ȸ»ç´Â ¾ÕÀ¸·Îµµ ²÷ÀÓ¾ø´Â ¿¬±¸ °³¹ß·Î ÃÖ°íÀÇ ¼Ö·ç¼Ç°ú ÃÖ¼±ÀÇ °í°´¼­ºñ½º¸¦ Á¦°øÇϱâ À§ÇØ ³ë·ÂÇÒ °Í"À̶ó°í ¸»Çß´Ù.

À¯¼±Èñ±âÀÚ view@dt.co.kr


[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]