아파치 로그4j 2 웹서비스 긴급 보안패치 권고..악성코드 감염 피해우려
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
과학기술정보통신부(장관 임혜숙)는 아파치(Apache) 로그(Log)4j 2 보안 취약점이 발견돼 긴급 보안업데이트를 권고한다고 12일 발표했다.
관련 취약점을 공격자가 악용할 경우 악성코드 감염 등의 피해를 발생 시킬 수 있어 보호나라 보안공지에 따른 긴급 보안조치가 필요하다.
업데이트를 수행하지 않을 경우, 취약점을 악용해 공격자가 원격에서 공격코드를 실행시킬 수 있어 심각한 피해를 입을 수 있다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
[아이뉴스24 심지혜 기자] 과학기술정보통신부(장관 임혜숙)는 아파치(Apache) 로그(Log)4j 2 보안 취약점이 발견돼 긴급 보안업데이트를 권고한다고 12일 발표했다.
관련 취약점을 공격자가 악용할 경우 악성코드 감염 등의 피해를 발생 시킬 수 있어 보호나라 보안공지에 따른 긴급 보안조치가 필요하다. 보호나라 보안공지 확인 경로는 한국인터넷진흥원(KISA) 보호나라 홈페이지 자료실의 보안공지 1614번 항목이다.
로그4j란 기업 홈페이지 등 인터넷 서비스 운영-관리 목적의 로그기록을 남기기 위해 사용하는 프로그램이다. 업데이트를 수행하지 않을 경우, 취약점을 악용해 공격자가 원격에서 공격코드를 실행시킬 수 있어 심각한 피해를 입을 수 있다. 로그4j를 이용하는 경우에는 신속하게 업데이트를 적용해야한다.
과기정통부는 전날 보호나라 홈페이지를 통해 즉시 보안 업데이트를 당부한 바 있다. 기반시설, ISMS 인증기업(758개사), CISO(2만3천835명), C-TAS(328개사), 클라우드 보안인증 기업(36개사), 웹호스팅사(477개사), IDC (16곳) 등을 대상으로 긴급 전파하였고 해당서버를 사용하는 기업들에게도 신속한 조치를 강조했다
관련 보안취약점 조치에 대한 문의는 국번없이 118로 상담을 요청하면 조치 여부 등을 자세하게 안내받을 수 있다.
/심지혜 기자(sjh@inews24.com)▶네이버 채널에서 '아이뉴스24'를 구독해주세요.
▶재밌는 아이뉴스TV 영상보기▶아이뉴스24 바로가기
[ⓒ 아이뉴스24 무단전재 및 재배포 금지]
Copyright © 아이뉴스24. 무단전재 및 재배포 금지.
- GS네오텍, '클라우드 보안 위한 차세대 서비스형 보안' 웨비나 15일 개최
- 내년 기업·개인 대상 해킹공격 늘어난다…융합보안 전략 필요
- 충북도의회 의장 선거 뒷거래 있었나
- [기가車] '손잡이 안 잡고' 넘어진 승객…책임 떠맡은 운전기사
- '사업 빚더미'에 이혼 결심…남편은 "연금 나눠달라" [결혼과 이혼]
- [오늘의 운세] 7월 5일, 욕심 부리지 말고 새로운 일 시도도 하지 마라
- 소림마라와 신룽푸마라탕, 맞손…공동 업무협약 맺어
- 이대로 가면 10년 후 초등 한 반 학생 수가…'충격'
- 대통령실, 채상병특검법 통과에 "헌정사에 부끄러운 헌법 유린" [종합]
- 손웅정 학부모들 "단 한번도 체벌없어…고소 학부모 원망스러워"