::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 취약점

2021/7/18(일)

솔라윈즈 제로데이 취약점, 중국 해커들이 노리고 있어

솔라윈즈에서 또 사태가 터졌다. 이번에는 서브유 소프트웨어 시리즈에서 발견된 제로데이 취약점이 문제가 되고 있다. 이미 중국 공격자들이 이를 활발히 익스플로잇 중이라고 한다. 중요한 건 지난 6개월 동안 공격자들이 뚜렷한 한 가지 패턴을 보이고 있다는 점이다.

[보안뉴스 문가용 기자] 이번 주 솔라윈즈(SolarWinds)의 서브유(Serv-U) 솔루션에서 발견된 제로데이 취약점에 대한 패치가 촉구되고 있다. 중국의 공격자들이 이 제로데이 취약점을 통해 정교한 표적 공격을 실시하고 있기 때문이다. 이 취약점은 CVE-2021-35211으로, MS가 제일 먼저 발견해 솔라윈즈에 먼저 제보했고, 솔라윈즈는 이번 주 이를 패치했다.

[이미지 = utoimage]

MS는 현재 이 제로데이 취약점을 익스플로잇 하고 있는 공격자들에 데브-0322(DEV-0322)라는 이름을 붙이고 추적 중에 있다. 전에는 미국 국방 분야에 속한 소프트웨어 기업들을 겨냥한 공격을 실시한 바 있다고 한다. “데브-0322는 VPN이나 소비아용 라우터들을 침해하는 방법으로 피해자들을 침해해 왔습니다. 지금은 서브유 제로데이를 익스플로잇 하고 있고요. 솔라윈즈 서브유 사용자들은 시급히 취약점을 패치해야 합니다.”

CVE-2021-35211은 메모리 탈출을 가능하게 해 주는 취약점으로 솔라윈즈 서브유 매니지드 파일 트랜스퍼(Managed File Transfer)와 서브오 시큐어 FTP(Secure FTP)에서 발견됐다. 둘 다 안전하게 파일을 전송할 수 있도록 설계된 솔루션들이다. 공격자들은 원격에서 이 취약점을 익스플로잇 함으로써 시스템 층위 권한으로 악성 코드를 실행할 수 있게 된다. 악성 페이로드를 설치하거나, 추가 멀웨어를 설치하고, 데이터를 열람 및 조작하는 게 가능하게 된다는 것이다.

MS는 고객 네트워크에서 이 취약점을 익스플로잇 하는 수상한 행위들을 발견하여 솔라윈즈에 알렸다. 솔라윈즈는 핫픽스를 개발했고, 화요일부터 이를 배포하기 시작했다. 솔라윈즈에 따르면 현재까지 피해를 입은 솔라윈즈 고객들은 소수일 뿐이라고 한다. 하지만 피해 고객의 신원은 아직 공개되지 않고 있다. 그러면서 “SSH 프로토콜이 구축되지 않았다면 CVE-2021-35211에 대한 익스플로잇을 염려하지 않아도 된다”고 발표하기도 했다.

이번 제로데이 공격은 지난 해부터 올해 초까지 보안 업계의 가장 큰 화두였던 솔라윈즈 공급망 공격과는 전혀 별개의 사건이다. 당시 공격자들은 오리온(Orion)이라는 네트워크 관리 소프트웨어의 업데이트 서버를 공략함으로써, 오리온 사용 기업 및 기관들 다수에 선버스트(Sunburst)라는 백도어를 심는 데 성공했었다. 이 공격은 러시아의 공격자들이 진행한 것으로 공인되고 있다. 다만 2월에 중국 해커들도 비슷한 공격을 비슷한 시기에 감행한 것이 발견되기도 했었다.

솔라윈즈가 이처럼 연속적으로 해커들의 공격 대상이 된 건, 최근 공격자들 사이에서 나타나는 커다란 ‘트렌드’ 때문이라고 전문가들은 설명한다. 공격자들은 한 번에 다수의 시스템이나 네트워크를 공략하는 방법을 자꾸만 고민하고 개발하는 중이라는 것이다. 그러면서 많은 조직들에서 사용하는 소프트웨어의 공급망이나 MSP를 공략하는 사건들이 발생했다. 최근의 카세야(Kaseya) 사태나 올해 초의 액셀리온(Accellion) 사태 역시 이런 트렌드를 나타낸다.

보안 업체 주피터원(JupiterOne)의 유순일(Sounil Yu) CISO는 “서드파티 소프트웨어 및 플랫폼에 대한 꼼꼼한 사전 조사 단계가 도입되어야 한다”고 말한다. “지금은 이러한 사전 조사가 설문지 문항 몇 개 작성하는 것으로 끝납니다. 그 문항이라는 것도 그리 분석적이지 않고요. 그 답을 채워주는 그대로 믿는 것이 현재의 ‘서드파티 관리’의 실상입니다.” 그러면서 “바이든 대통령이 연방 기관들 사이에 강조한 제로트러스트를 기업들 간에 도입하는 것도 진지하게 고려해봐야 할 문제”라고 지적했다.

또 다른 보안 업체 엔비지움(nVisium)의 CEO 잭 마니노(Jack Mannino)는 “앞으로 공급망 보안이 중요한 주제로 남아 있을 것”이라고 예견한다. “지금까지는 소프트웨어 보안이 중요한 시대였습니다. 소프트웨어 취약점을 연구하고 소프트웨어를 패치하는 것이 보안의 중요한 과제였죠. 이제는 그 소프트웨아 유통되는 커다란 구조 자체가 더 큰 문제가 될 겁니다. 소프트웨어가 가지고 있는 모든 디펜던시들까지 포함한 문제로서 공급망을 바라봐야 할 것입니다.”

3줄 요약
1. 솔라윈즈라는 IT 기술 공급업체, 올해만 세 번째로 공격의 통로가 됨.
2. 공격자들은 계속해서 ‘한 번에 여러 조직을 감염시키는 법’을 연구 중에 있음.
3. 여태까지 소프트웨어 자체가 문제였다면, 앞으로는 소프트웨어를 둘러싼 공급망 전체가 문제.

번호	장르	제 목	작성일

6974	해킹	미주중앙, 교민을 '조센징'으로 쓴 기사 삭제…"해킹 의심"	2021/07/18

6973	랜섬웨어	[해킹] 악명의 러시아 해커 집단 왜?	2021/07/18

6972	취약점	솔라윈즈 제로데이 취약점, 중국 해커들이 노리고 있어	2021/07/18

6971	랜섬웨어	"9·11 테러만큼 위험"…산업화 된 랜섬웨어, 10년 뒤 300조 피해	2021/07/18

6970	보안	사이버 보안이 최대 관건, 그 방법은?	2021/07/17

6969	보안	"1%만 비어도 해커 먹잇감…'다음에' 했던 기업 수십억 날려"	2021/07/17

6968	컬럼	‘감쪽같은’ 해킹 수법, 해법은 ‘의심’뿐	2021/07/17

6967	랜섬웨어	해킹과의 전쟁… 美 인프라 노린 해커들 목에 110억 보상금 걸었다	2021/07/17

6966	랜섬웨어	타깃형 렌섬웨어 공격 늘고, 국가지원 추정 해킹그룹 활개	2021/07/17

6965	악성코드	'세무조사통지서' 사칭 해킹이메일 유포…국세청, 주의 당부	2021/07/17