조회 수 119 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

□ 개요
 o 최근 미국 CISA(Cyber Infrastructure Security Agency)는 솔라윈즈社 제품* 관련 공급망 공격에 대한 긴급 보안 주의 발표 [1]
 o 해당 제품을 사용중인 국내 이용자들은 악성코드 감염 등의 피해를 입을 수 있으므로, 대응 방안에 따라 보안 조치 권고
  * 솔라윈즈 오리온 플랫폼 : 기업 내부에서 운영중인 시스템 모니터링 및 관리 위한 플랫폼
 
□ 주요 내용
 o 솔라윈즈社의 제품 업데이트 과정에서 공격자가 악성코드를 배포한 사고 발생
 
□ 대응 방안
 o 최신버전으로 업데이트 적용 [2]

1.png

 

  o 패치가 불가능한 경우
  - 솔라윈즈 서버 격리(외부 연결-egress 차단)
  - 솔라윈즈 서버와 연결된 중요 엔드포인트 연결 제한
  - 솔라윈즈 서버의 로컬 관리자 권한을 가진 계정에 대한 범위 제한
  - 솔라윈즈 서버 관리 계정의 암호 변경
  - 의도되지 않거나 허가되지 않은 권한 변경에 대한 지속적 모니터링 수행

 o 보안강화 방안
  - 방화벽에 악성코드 탐지 규칙 추가 [3]
 
□ 현재(12.15일 기준)까지 알려진 악성코드 및 C&C 정보
 o 영향받는 제품을 사용중인 기업 및 기관의 담당자는 하단의 정보를 이용하여 보안점검 수행하고, 관련 침해사고가 확인된 경우 한국인터넷진흥원에 신고
  - 악성코드(Sunburst) MD5 해시값

1.png

□ 기타 문의사항
 o 모아데이터(솔라윈즈 코리아) : 070-4099-5131
 o 하이라인닷넷(솔라윈즈 총판) : 1544-4450

 

33333.png

 

 


List of Articles
번호 제목 날짜 글쓴이 조회 수
110 지불카드 590만건의 DixonsCarphone데이터 유출 file 2018.08.08 ezclean 76
109 Mozilla 제품 보안 업데이트 권고 file 2022.07.06 ezclean 75
108 Mozilla 제품 보안 업데이트 권고 file 2021.09.10 ezclean 75
107 Zoom 제품 보안 업데이트 권고 file 2022.05.30 ezclean 74
106 Rust 보안 업데이트 권고 file 2022.01.28 ezclean 74
105 Mozilla 제품 보안 업데이트 권고 file 2022.01.14 ezclean 74
104 SAP 제품 취약점 보안 업데이트 권고 file 2022.01.14 ezclean 74
103 Cisco 제품 보안 업데이트 권고 file 2021.09.27 ezclean 74
102 BIND DNS 취약점 보안 업데이트 권고 file 2022.03.23 ezclean 73
101 Dell OpenManage Enterprise 보안 업데이트 권고 file 2021.07.27 ezclean 73
100 Cisco APIC 제품 보안 업데이트 권고 file 2021.09.01 ezclean 73
99 피싱예방 file 2020.12.07 ezclean 73
98 Apple iOS 보안 업데이트 권고 file 2021.09.15 ezclean 73
97 암호화 도구에 포함된 GnuPG Flaw가 모든 사람의 서명을 공격할 수 있도록 허용 file 2018.08.08 ezclean 73
96 Drupal 제품 보안 업데이트 권고 file 2022.03.23 ezclean 72
95 설 연휴기간 사이버 공격 대비 보안 권고 사항 file 2022.01.28 ezclean 72
94 안드로이드OS 보안 업데이트 권고 file 2022.01.07 ezclean 72
93 Rockwell Automation 취약점 보안 주의 권고 file 2021.03.04 ezclean 72
92 안드로이드OS 보안 업데이트 권고 file 2021.11.12 ezclean 72
91 VMware 제품 보안 업데이트 권고 file 2021.12.22 ezclean 71
Board Pagination Prev 1 ... 9 10 11 12 13 14 15 16 17 18 19 Next
/ 19
XE Login