긴급) Apache Log4j 2 웹서비스 긴급 보안패치 권고 - 보안패치 미 조치시 악성코드 감염 등 피해발생 우려 - |
□ 과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 Apache Log4j 2 서비스에 대한 보안취약점이 발견됨에 따라 긴급 보안업데이트를 권고하였다. 관련 취약점을 공격자가 악용할 경우 악성코드 감염 등의 피해를 발생 시킬 수 있으므로 아래 보호나라 보안공지*에 따라 긴급하게 보안조치를 해줄 것을 당부하였다
* 보호나라 보안공지 확인 경로: (KISA) KISA 보호나라(https://boho.or.kr) → 자료실 → 보안공지→ 1614번 보안공지
o Log4j란 기업 홈페이지 등 인터넷 서비스 운영-관리 목적의 로그기록을 남기기 위해 사용하는 프로그램으로 업데이트를 수행하지 않을 경우, 취약점을 악용해 공격자가 원격에서 공격코드를 실행시킬 수 있어 심각한 피해를 입을 수 있으므로 Log4j를 이용하는 경우 신속하게 업데이트*를 적용해야한다.
* 아파치재단은 해당 취약점을 해결한 보안 업데이트 발표(12.6)
o 이에, 과기정통부는 보호나라 홈페이지를 통해 즉시 보안 업데이트를 당부하였고(12.11), 기반시설, ISMS 인증기업(758개사), CISO(23,835명), C-TAS(328개사), 클라우드 보안인증 기업(36개사), 웹호스팅사(477개사), IDC (16곳) 등을 대상으로 긴급 전파하였고 해당서버를 사용하는 기업들에게도 신속한 조치를 강조했다
□ 관련 보안취약점 조치에 대한 자세한 사항은 보호나라 홈페이지(www.boho.or.kr) 보안공지를 참고하고 국번없이 118로 상담을 요청하면 조치 여부 등을 자세하게 안내받을 수 있다.
* 보호나라 보안공지 확인 경로: (KISA) KISA 보호나라(https://boho.or.kr) → 자료실 → 보안공지→ 1614번 보안공지
