과기정통부, 오픈소스 '로그4j' 긴급 보안업데이트 권고

오수진 2021. 12. 12. 09:53
자동요약 기사 제목과 주요 문장을 기반으로 자동요약한 결과입니다.
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.

과학기술정보통신부(과기정통부)는 전 세계에서 널리 쓰이는 오픈소스 소프트웨어(SW) 아파치 로그4j 2(Apache Log4j 2)의 보안 취약점과 관련해 긴급 업데이트를 적용토록 12일 권고했다.

과기정통부는 "한국인터넷진흥원(KISA) 보호나라 홈페이지를 통해 즉시 보안 업데이트를 당부한 상태"라며 "기반시설, 정보보호관리체계(ISMS) 인증기업, 정보보호최고책임자(CISO) 등을 대상으로 해당 사실을 긴급 전파했다"고 말했다.

음성재생 설정
번역beta Translated by kaka i
글자크기 설정 파란원을 좌우로 움직이시면 글자크기가 변경 됩니다.

이 글자크기로 변경됩니다.

(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.

노트북 [게티이미지뱅크 제공]

(서울=연합뉴스) 오수진 기자 = 과학기술정보통신부(과기정통부)는 전 세계에서 널리 쓰이는 오픈소스 소프트웨어(SW) 아파치 로그4j 2(Apache Log4j 2)의 보안 취약점과 관련해 긴급 업데이트를 적용토록 12일 권고했다.

과기정통부는 "한국인터넷진흥원(KISA) 보호나라 홈페이지를 통해 즉시 보안 업데이트를 당부한 상태"라며 "기반시설, 정보보호관리체계(ISMS) 인증기업, 정보보호최고책임자(CISO) 등을 대상으로 해당 사실을 긴급 전파했다"고 말했다.

과기정통부는 "업데이트하지 않을 경우 취약점을 악용해 공격자가 원격으로 공격코드를 실행할 수 있어 심각한 피해를 볼 수 있다"고 설명했다.

지난 10일(현지시간) AP통신 등은 로그4j에서 치명적인 보안 취약점이 발견돼 전 세계 사이버 보안 업계가 큰 혼란을 겪고 있다고 보도했다. 로그4j를 관리하는 아파치 재단은 지난 6일 이 문제를 해결한 보안 업데이트를 발표했다.

로그4j 관련 보안 취약점 조치에 대한 자세한 사항은 보호나라 홈페이지(www.boho.or.kr) 내 보안 공지에서 확인할 수 있다. KISA 사이버 민원센터(국번없이 ☎ 118)로 상담 요청 시 조치 여부 등을 자세하게 안내받을 수 있다.

kiki@yna.co.kr

☞ "아들의 꿈, 지키고 싶습니다" 뺑소니로 아들 잃은 아비의 한탄
☞ 입양아 가수 루크 맥퀸 "생모 못 찾았지만 매 순간의 행복 발견"
☞ '성관계 불법촬영' 기업 회장 아들 구속…피해자 수십 명
☞ 개그우먼 신기루, 학폭 의혹에 "마녀사냥당하는 심정"
☞ "돈받고 대신" 하루에 코로나 백신 10회 접종한 남성
☞ "왜 맛없는 닭을 배달해" 치킨집 불 지른 20대
☞ 서귀포서 20대 여성 다이버 선박 스크루에 부딪혀 숨져
☞ '경비행기 세계일주' 19세 여성 한국 들러…"'오겜' 놀라워"
☞ 화물차에 160명 우겨넣었다…멕시코 이주민 참사 충격파 확산
☞ 이번에는 밀착 '젖소 원피스' 여성 캐릭터…우유업계 연이어 논란

▶연합뉴스 앱 지금 바로 다운받기~

<저작권자(c) 연합뉴스, 무단 전재-재배포 금지>

Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

이 기사에 대해 어떻게 생각하시나요?