인터넷 서버용 SW 취약점 발견.. 보안업데이트 필수
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
인터넷 서버용 소프트웨어인 '로그4j(log4j)'에서 심각한 해킹 피해를 입을 수 있는 취약점이 발견돼 정부에서 긴급 보안업데이트를 권고했다.
과학기술정보통신부는 '아파치 로그4j 2(Apache Log4j 2)' 서비스에 대한 보안취약점이 발견됨에 따라 긴급 보안업데이트를 권고했다고 12일 밝혔다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
[파이낸셜뉴스] 인터넷 서버용 소프트웨어인 '로그4j(log4j)'에서 심각한 해킹 피해를 입을 수 있는 취약점이 발견돼 정부에서 긴급 보안업데이트를 권고했다.
과학기술정보통신부는 '아파치 로그4j 2(Apache Log4j 2)' 서비스에 대한 보안취약점이 발견됨에 따라 긴급 보안업데이트를 권고했다고 12일 밝혔다.
과기정통부는 이 취약점을 공격자가 악용할 경우 악성코드 감염 등의 피해를 발생 시킬 수 있다고 경고했다. 이에따라 한국인터넷진흥원(KISA)의 보호나라 보안공지에 따라 긴급하게 보안조치를 해줄 것을 당부했다.
'로그4j'란 기업 홈페이지 등 인터넷 서비스 운영-관리 목적의 로그기록을 남기기 위해 사용하는 프로그램이다. 업데이트를 수행하지 않을 경우, 취약점을 악용해 공격자가 원격에서 공격코드를 실행시킬 수 있어 심각한 피해를 입을 수 있으므로 '로그4j'를 이용하는 경우 신속하게 업데이트를 적용해야 한다.
이에, 과기정통부는 지난 11일 보호나라 홈페이지를 통해 즉시 보안 업데이트를 당부했다. 기반시설, ISMS 인증기업 758개사, CISO 2만3835명, C-TAS 328개사, 클라우드 보안인증 기업 36개사, 웹호스팅사 477개사, IDC 16곳 등을 대상으로 긴급 전파했다. 해당서버를 사용하는 기업들에게도 신속한 조치를 강조했다.
Copyright © 파이낸셜뉴스. 무단전재 및 재배포 금지.
- 대낮 학원 화장실서 여고생 흉기 찔려 숨져…용의자 사망
- '69억 빚 청산' 이상민 "170곡 저작권료, 배우자에게 다 주겠다"
- "길거리 성매매 흥정" 거리 위 수상한 日 여성들
- '외조의 황제' 이승철, 두 살 연상 아내 첫 공개
- '고딩엄빠5' 최진명 "당뇨로 30㎏ 빠져…가출한 아내 일까지 해"
- "나이트클럽서 만난 여자에 내 나이 왜 밝혀?" 직장동료 폭행한 20대 실형
- 김희정, 파격 망사 패션 속 비키니 수영복 자태…섹시한 '핫 보디' [N샷]
- 사귄 지 2주 만에 '130㎏ 男'과 동거…"한 달 만에 쫓겨나"
- 허웅 전여친 측 "업소녀 아닌 학생…마약 투약은 사실"
- 클럽서 만난 남성과 키스했는데 '이 병' 걸렸다