조회 수 119 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

□ 개요
 o 최근 미국 CISA(Cyber Infrastructure Security Agency)는 솔라윈즈社 제품* 관련 공급망 공격에 대한 긴급 보안 주의 발표 [1]
 o 해당 제품을 사용중인 국내 이용자들은 악성코드 감염 등의 피해를 입을 수 있으므로, 대응 방안에 따라 보안 조치 권고
  * 솔라윈즈 오리온 플랫폼 : 기업 내부에서 운영중인 시스템 모니터링 및 관리 위한 플랫폼
 
□ 주요 내용
 o 솔라윈즈社의 제품 업데이트 과정에서 공격자가 악성코드를 배포한 사고 발생
 
□ 대응 방안
 o 최신버전으로 업데이트 적용 [2]

1.png

 

  o 패치가 불가능한 경우
  - 솔라윈즈 서버 격리(외부 연결-egress 차단)
  - 솔라윈즈 서버와 연결된 중요 엔드포인트 연결 제한
  - 솔라윈즈 서버의 로컬 관리자 권한을 가진 계정에 대한 범위 제한
  - 솔라윈즈 서버 관리 계정의 암호 변경
  - 의도되지 않거나 허가되지 않은 권한 변경에 대한 지속적 모니터링 수행

 o 보안강화 방안
  - 방화벽에 악성코드 탐지 규칙 추가 [3]
 
□ 현재(12.15일 기준)까지 알려진 악성코드 및 C&C 정보
 o 영향받는 제품을 사용중인 기업 및 기관의 담당자는 하단의 정보를 이용하여 보안점검 수행하고, 관련 침해사고가 확인된 경우 한국인터넷진흥원에 신고
  - 악성코드(Sunburst) MD5 해시값

1.png

□ 기타 문의사항
 o 모아데이터(솔라윈즈 코리아) : 070-4099-5131
 o 하이라인닷넷(솔라윈즈 총판) : 1544-4450

 

33333.png

 

 


List of Articles
번호 제목 날짜 글쓴이 조회 수
370 Adobe 제품 보안 업데이트 권고 file 2021.08.12 ezclean 27
369 Apple 제품 보안 업데이트 권고 file 2022.04.07 ezclean 29
368 Apache Struts 2 취약점 보안 업데이트 권고 file 2022.04.19 ezclean 30
367 OpenSSL 3.0.4 버전에서 발생하는 취약점 주의 권고 file 2022.07.06 ezclean 30
366 CRI-O 취약점 보안 업데이트 권고 file 2022.03.23 ezclean 31
365 구글 Chrome 브라우저 보안 업데이트 권고 file 2022.04.12 ezclean 32
364 Microsoft Edge 브라우저 보안 업데이트 권고 file 2022.06.15 ezclean 32
363 WordPress Ninja Forms 플러그인 보안 업데이트 권고 file 2022.06.24 ezclean 36
362 Cisco 제품 보안 업데이트 권고 file 2022.03.11 ezclean 37
361 Wordpress 보안 업데이트 권고 file 2022.03.23 ezclean 37
360 Adobe 제품 보안 업데이트 권고 file 2021.11.12 ezclean 39
359 WordPress Reset PRO 플러그인 보안 업데이트 권고 file 2021.11.22 ezclean 39
358 Paloalto PAN-OS 취약점 보안 업데이트 권고 file 2021.11.22 ezclean 39
357 국내·외 사이버 위협 우려가 고조됨에 따라 '주의' 경보 발령 file 2022.03.23 ezclean 39
356 Citrix 제품 보안 업데이트 권고 file 2022.06.15 ezclean 39
355 Internet Explorer 11 기술지원 종료 관련 보안 권고 file 2022.06.24 ezclean 41
354 Oracle E-Business Suite 보안 업데이트 권고 file 2022.05.25 ezclean 42
353 Sophos 방화벽 취약점 보안 업데이트 권고 file 2022.06.24 ezclean 42
352 구글 Chrome 브라우저 보안 업데이트 권고 file 2022.03.31 ezclean 43
351 Drupal 제품 보안 업데이트 권고 file 2022.06.15 ezclean 43
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 19 Next
/ 19
XE Login