인터넷 서버서 최악 문제점 발견!..전 IT업계 '들썩'
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
인터넷 서버에서 광범위하게 사용되는 소프트웨어에서 치명적인 문제점이 확인돼 보안 및 IT업계에 비상이 걸렸다.
10일(현지시간) AP통신 등은 인터넷 서버용 소프트웨어인 '로그4j(log4j)'에서 심각한 해킹을 야기할 수 있는 취약점이 발견됐다고 보도했다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
로그4j는 인터넷 동작 기록을 유지하는 라이브러리
마인크래프트에서 최초로 문제 확인
애플, 아마존 트위터 등 거대 IT기업 모두 사용 중
전문가 "이에 대처할 방법 찾아야" 입모아
[이데일리 김진호 기자]인터넷 서버에서 광범위하게 사용되는 소프트웨어에서 치명적인 문제점이 확인돼 보안 및 IT업계에 비상이 걸렸다.
10일(현지시간) AP통신 등은 인터넷 서버용 소프트웨어인 ‘로그4j(log4j)’에서 심각한 해킹을 야기할 수 있는 취약점이 발견됐다고 보도했다.
로그4j은 오픈소스 로깅 라이브러리로, 여기서 로깅이란 인터넷 서버 등의 유지 관리를 목적으로 동작 상태 정보를 기록으로 남기는 일을 의미한다. 사실상 거의 모든 인터넷 서버가 기록 관리를 하기 ㅤㄸㅒㅤ문에 이 소프트웨어를 사용하는 것으로 알려졌다.
로그4j의 취약점은 역대 비디오게임 판매량 1위인 온라인게임 ‘마인크래프트’에서 처음 확인됐다. 컴퓨터 코딩 언어의 일종인 자바(Java)로 개발된 마인크래프트 버전에서 프로그래밍 코드로 이뤄진 특정 채팅 메시지를 입력하면 대상 컴퓨터에서 원격으로 프로그램을 실행시킬 수 있는 현상이 관찰된 것이다.
AP통신은 이번에 찾은 취약점을 공격하면, 해커들이 목표 대상 컴퓨터의 모든 권한을 취득할 수 있으며, 비밀번호도 없이 서버를 통해 내부망에 접근해 데이터를 약탈하거나 악성 프로그램을 심어 실행시키고, 심지어는 자료를 삭제할 수도 있다고 보도했다.
마인크래프트를 보유하고 있는 마이크로소프트는 즉시 업데이트를 개발해 적용한 다음 “업데이트를 적용한 고객들은 보호받을 수 있다”고 공지했다.
그럼에도 AP통신은 게임 서버나 클라우드 서버를 운영하는 정보기술(IT) 기업체는 물론이고 웹사이트를 운영하는 기업들, 심지어 정부 기관까지 이 로그4j를 활용하고 있기 때문에 심각한 해킹 위험에 놓여 있다고 전했다. 실제로 애플, 아마존, 트위터, 클라우드플레어 등 글로벌 IT기업 역시 로그4j를 이용하는 상황이다.
이에 따라 오픈소스 프로젝트를 지원·관리하는 아파치소프트웨어재단은 이 취약점의 보안 위협 수준을 1∼10단계 중 최고 등급인 ‘10단계’라고 평가했다.
미국 사이버보안 관련 업체 크라우드스트라이크(CRWD)의 애덤 메이어스 전무는 “서버 관리자들은 패치를 서두르고 있고, 해커들은 취약점 공격을 시도하고 있다”며 “이미 이 취약점이 ‘무기화’됐다”고 말했다. 해커들이 취약점을 공격할 도구 개발을 마치고 이미 공격에 들어갔다는 의미다.
보안 업체 텐에이블(Tenable)의 아밋 요란 최고경영자(CEO)는 이 취약점에 대해 “최근 10년간 가장 치명적이고 거대한 문제가 발견된 것으로 지금 위험에 처하지 않은 회사가 없다”며 “ 현대 컴퓨터 인터넷 역사를 통틀어 최악의 보안 결함일 수도 있다”고 말했다. 그는 “이미 서버가 공격당한 것으로 가정하고 최대한 조치를 서둘러야 한다”고 강조했다.
김진호 (twok@edaily.co.kr)
Copyright © 이데일리. 무단전재 및 재배포 금지.
- 추미애 "윤석열 부끄러움도 없이 정치, 명분 사라졌다"
- 추미애 “김건희씨, 숨을 때 아닙니다”…직접 해명 요구
- '그것이 알고싶다' 갓물주가 된 포주 '유리방 회장 비밀은?'
- 유희열 확진 '다수의 수다' 측 "관계자 전원 검사…일일 MC 대체" [공식]
- 원희룡 “조국·추미애, 뇌기능 없거나 손상” 원색적 비난
- SKY 경영 404점·의예 424점 이상 정시지원 가능
- 비서에게 사직서 맡기고 퇴근… 유한기, 사망 전날 무슨 일이
- "확진자 하루 1만명 될수도"..방역당국 ‘특단 조치’ 꺼내나
- '장미란도 못한 대기록'...신록, 한국 선수 최초 세계역도선수권 3관왕
- 삼성 ‘부사장-전무’ 통합했는데…모두 G90 차량 제공 받을까