조회 수 119 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

□ 개요
 o 최근 미국 CISA(Cyber Infrastructure Security Agency)는 솔라윈즈社 제품* 관련 공급망 공격에 대한 긴급 보안 주의 발표 [1]
 o 해당 제품을 사용중인 국내 이용자들은 악성코드 감염 등의 피해를 입을 수 있으므로, 대응 방안에 따라 보안 조치 권고
  * 솔라윈즈 오리온 플랫폼 : 기업 내부에서 운영중인 시스템 모니터링 및 관리 위한 플랫폼
 
□ 주요 내용
 o 솔라윈즈社의 제품 업데이트 과정에서 공격자가 악성코드를 배포한 사고 발생
 
□ 대응 방안
 o 최신버전으로 업데이트 적용 [2]

1.png

 

  o 패치가 불가능한 경우
  - 솔라윈즈 서버 격리(외부 연결-egress 차단)
  - 솔라윈즈 서버와 연결된 중요 엔드포인트 연결 제한
  - 솔라윈즈 서버의 로컬 관리자 권한을 가진 계정에 대한 범위 제한
  - 솔라윈즈 서버 관리 계정의 암호 변경
  - 의도되지 않거나 허가되지 않은 권한 변경에 대한 지속적 모니터링 수행

 o 보안강화 방안
  - 방화벽에 악성코드 탐지 규칙 추가 [3]
 
□ 현재(12.15일 기준)까지 알려진 악성코드 및 C&C 정보
 o 영향받는 제품을 사용중인 기업 및 기관의 담당자는 하단의 정보를 이용하여 보안점검 수행하고, 관련 침해사고가 확인된 경우 한국인터넷진흥원에 신고
  - 악성코드(Sunburst) MD5 해시값

1.png

□ 기타 문의사항
 o 모아데이터(솔라윈즈 코리아) : 070-4099-5131
 o 하이라인닷넷(솔라윈즈 총판) : 1544-4450

 

33333.png

 

 


List of Articles
번호 제목 날짜 글쓴이 조회 수
370 '플래시 업데이트' 스캠은 합법적인 소프트웨어를 제공하지만 암호화 기능이 있습니다. file 2018.10.16 ezclean 2649
369 16세의 십대가 애플서버를 해킹해 90GB의 보안 파일 훔쳤습니다. 1 file 2018.08.18 ezclean 89
368 2018년 6월 VB100 결과 file 2018.08.08 ezclean 657
367 2020년 1월 14일에 Windows 7 지원 종료 1 file 2020.01.08 ezclean 383
366 2차 재난지원금 지급'으로 위장한 스미싱 문자 피해 주의 1 file 2020.09.23 ezclean 133
365 5억 4천만명의 페이스북 사용자 데이터 유출 file 2019.04.05 ezclean 209
364 60개 이상의 기기 제조 업체에게 사용자 데이터에 대한 액세스를 제공한 Facebook file 2018.08.07 ezclean 101
363 6년 동안 피싱 비용 약 4배 증가 file 2021.08.18 ezclean 78
362 Adobe Acrobat 보안 업데이트 권고 file 2020.11.10 ezclean 146
361 Adobe Flash Player 기술지원 종료 관련 보안 주의 권고 file 2020.12.04 ezclean 118
360 Adobe 보안 취약점 업데이트 권고 file 2022.04.26 ezclean 406
359 Adobe 제품 보안 업데이트 권고 file 2021.11.12 ezclean 39
358 Adobe 제품 보안 업데이트 권고 file 2021.10.15 ezclean 80
357 Adobe 제품 보안 업데이트 권고 file 2021.08.12 ezclean 27
356 Adobe 제품 보안 업데이트 권고 file 2021.08.18 ezclean 82
355 Adobe 제품 보안 업데이트 권고 file 2021.07.21 ezclean 238
354 Adobe 제품 보안 업데이트 권고 file 2021.12.16 ezclean 143
353 Adobe 제품 보안 업데이트 권고 file 2021.04.15 ezclean 80
352 Adobe 제품 보안 업데이트 권고 file 2021.03.11 ezclean 114
351 Adobe 제품 보안 업데이트 권고 file 2022.01.14 ezclean 61
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 19 Next
/ 19
XE Login