๋ณธ๋ฌธ ๋ฐ”๋กœ๊ฐ€๊ธฐ

๐Ÿงก ์ œํ’ˆ ๋ฆฌ๋ทฐ ๋ฐ ์ด๊ฒƒ์ €๊ฒƒ/๋‰ด์Šค2

[๋‰ด์Šค] [๋‹จ๋…] KT ๊ณ ๊ฐ ์œ ์‹ฌ ๋ณต์‚ฌ๋กœ ์•”ํ˜ธํ™”ํ ํƒˆ์ทจ? ๊ตญ๋‚ด ์ฒซ ์‹ฌ์Šค์™€ํ•‘ ์˜์‹ฌ ํ”ผํ•ด ๋ฐœ์ƒ ์‹ฌ ์Šค์™€ํ•‘ (SIM-Swapping) : ์‹ฌ์Šค์™€ํ•‘์€ ์Šค๋งˆํŠธํฐ์— ์žฅ์ฐฉ๋œ ์œ ์‹ฌ ์นฉ์˜ ์ •๋ณด๋ฅผ ํ›”์ณ ‘๋ณต์‚ฌ ์œ ์‹ฌ’์„ ๋งŒ๋“  ๋’ค, ์ด๋ฅผ ๋‹ค๋ฅธ ์Šค๋งˆํŠธํฐ์— ์žฅ์ฐฉํ•ด ๋˜‘๊ฐ™์€ ๋ณต์ œ ์ „ํ™”๊ธฐ๋ฅผ ๋งŒ๋“œ๋Š” ๊ณต๊ฒฉ์„ ๋งํ•œ๋‹ค. ๋‰ด์Šค ๋ณด๋Š”๋ฐ... ์ฐธ.... ๊ธฐ์ˆ ์ด ๋ฐœ์ „ํ•˜๋ฉด์„œ ๊ทธ๋งŒํผ ์ทจ์•ฝ์ ๋„ ๋งŽ๊ณ ... ๋ณด์•ˆ์ด ์ค‘์š”ํ•˜๋‹ค๊ณ  ์ƒ๊ฐ๋œ๋‹ค. ;; ๋‰ด์Šค๋ฅผ ๋ณด๋ฉด์„œ ์œก์„ฑ์œผ๋กœ ํ—ˆํ—ˆ.. ํ–ˆ๋‹ค. ์–ด๋–ป๊ฒŒ ์ €๋Ÿฐ ์ƒ๊ฐ์„ ํ–ˆ์„๊นŒ. ๋˜‘๋˜‘ํ•˜๊ณ  ์‹ ํ†ต๋ฐฉํ†ตํ•œ ๋ชป๋œ ๋†ˆ๋“ค์ผ์„ธ. ์ด๋ฒˆ์—๋Š” KT ๊ฐ€ ์šด์ด ์•ˆ ์ข‹๊ฒŒ ํ„ธ๋ฆฐ ๊ฑฐ๊ณ .. SKT ๋‚˜ LG์œ ํ”Œ๋Ÿฌ์Šค ๋„.. ๋ฐฉ์•ˆ์„ ์ฐพ์•„์•ผ ํ•  ๊ฒƒ ๊ฐ™๋‹ค. ๋ถ๋ฏธ์ง€์—ญ ํ†ต์‹ ์‚ฌ์ธ T-Mobile ๋„ ํ„ธ๋ฆฐ ๊ฑธ ๋ณด๋ฉด.... ์‹ฌ์นด๋“œ๊ฐ€ ์•„๋‹Œ ๋‹ค๋ฅธ ๋Œ€์•ˆ์ด ํ•„์š”ํ•œ ๊ฑธ๊นŒ. ๋ฐํ˜€์ง„ ์˜ˆ๋ฐฉ ๋ฐฉ๋ฒ•์€ ์•„์ง ์—†๋‹ค. ํ•˜์ง€๋งŒ ์ž์‹ ์˜ ๊ณ„์ •์ด ๋กœ๊ทธ์ธ์ด ์•ˆ ๋œ๋‹ค๊ฑฐ๋‚˜ ๋ˆ„๊ตฐ๊ฐ€๊ฐ€ ๋‚ด ๊ณ„์ •์„ ํƒˆ์ทจํ•ด .. 2022. 1. 6.
[๋‰ด์Šค] ๋กœ๊ทธ4j์˜ ์œ„ํ—˜, ๋งค์ผ ์ผ์ƒ ์ƒํ™œ ์†์œผ๋กœ ์„ฑํผ์„ฑํผ ๋“ค์–ด์˜ค๊ณ  ์žˆ์–ด Log4j๋Š” ์ธํ„ฐ๋„ท ์‚ฌ์šฉ ์‹œ ๋ฐœ์ƒํ•˜๋Š” ์ •๋ณด๋ฅผ ์ €์žฅํ•˜๋Š” ์ž๋ฐ” ๊ธฐ๋ฐ˜์˜ ๋กœ๊น… ์œ ํ‹ธ๋ฆฌํ‹ฐ์ด๋‹ค. ์ตœ๊ทผ ์ด Log4j๊ฐ€ ๋ช…๋ น์–ด๋ฅผ ์›๊ฒฉ์—์„œ ์‹คํ–‰์‹œํ‚ฌ ์ˆ˜ ์žˆ๋‹ค๋Š” ์ทจ์•ฝ์ ์ด ๋“œ๋Ÿฌ๋‚˜ 2021๋…„ ๋ง๋ถ€ํ„ฐ ํ˜„์žฌ๊นŒ์ง€ ๋ณด์•ˆ์—…๊ณ„ ๋ฐ ๊ฐœ๋ฐœ์ž๋“ค์„ ๊ท€์ฐฎ๊ฒŒ ํ•˜๊ณ  ์žˆ๋Š”๋ฐ, ์„ธ๊ณ„ ๋Œ€๋‹ค์ˆ˜์˜ ๋Œ€๊ธฐ์—…๊ณผ ์ •๋ถ€๊ธฐ๊ด€์—์„œ ์‚ฌ์šฉํ•˜๋Š” Apache(์•„ํŒŒ์น˜) ์„œ๋ฒ„์—์„œ ์‚ฌ์šฉํ•˜๊ณ  ์žˆ๊ธฐ ๋•Œ๋ฌธ์ด๋‹ค. - ๊ธฐ์‚ฌ๋ฅผ ์ฝ๋‹ค๊ฐ€ ๊ถ๊ธˆํ•œ ์šฉ์–ด ์ •๋ฆฌ ์ต์Šคํ”Œ๋กœ์ž‡ (exploit) : ์‚ฌ์ „์  ์˜๋ฏธ๋กœ๋Š” '์•…์šฉํ•˜๋‹ค' ๋ผ๋Š” ๋œป์ด๋‹ค. ์ต์Šคํ”Œ๋กœ์ž‡์€ ์ทจ์•ฝ์  ๊ณต๊ฒฉ์ด๋ผ๊ณ ๋„ ํ•˜๋Š”๋ฐ, ์ปดํ“จํ„ฐ์˜ ์†Œํ”„ํŠธ์›จ์–ด๋‚˜ ํ•˜๋“œ์›จ์–ด ๋ฐ ์ปดํ“จํ„ฐ ๊ด€๋ จ ์ „์ž ์ œํ’ˆ์˜ ๋ฒ„๊ทธ, ๋ณด์•ˆ ์ทจ์•ฝ์  ๋“ฑ ์„ค๊ณ„์ƒ ๊ฒฐํ•จ์„ ์ด์šฉํ•ด ๊ณต๊ฒฉ์ž์˜ ์˜๋„๋œ ๋™์ž‘์„ ์ˆ˜ํ–‰ํ•˜๋„๋ก ๋งŒ๋“ค์–ด์ง„ ์ ˆ์ฐจ๋‚˜ ์ผ๋ จ์˜ ๋ช…๋ น, ์Šคํฌ๋ฆฝํŠธ, ํ”„๋กœ๊ทธ๋žจ ๋˜๋Š” ํŠน์ •ํ•œ ๋ฐ์ดํ„ฐ ์กฐ๊ฐ์„ ๋งํ•˜๋ฉฐ, ์ด๋Ÿฌ.. 2022. 1. 6.