Äڷγª 19°¡ ¼¼°è·Î È®»êµÇ´Â °¡¿îµ¥ »çÀ̹ö ¼¼»ó¿£ 'Äڷγªºí·ç' ºñ»ó·ÉÀÌ ³»·È´Ù.
2017³â 150¿©°³±¹ ÄÄÇ»ÅÍ 30¸¸´ë¸¦ °¨¿°½ÃŲ '¿ö³ÊÅ©¶óÀÌ'ó·³ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¼¹ö ¸Þ½ÃÁö ºí·Ï(SMB) Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. À©µµ8 ÀÌ»ó PC°¡ ÀüºÎ ¿µÇâ±ÇÀÌ¸ç ¾ÆÁ÷ º¸¾È ¾÷µ¥ÀÌÆ®°¡ ³ª¿ÀÁö ¾ÊÀº Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÌ´Ù.
SMB´Â À©µµ ¿î¿ëü°è(OS)¿¡¼ ÆÄÀÏ°ú µð·ºÅ丮, ÁÖº¯ ÀåÄ¡¸¦ °øÀ¯ÇÏ´Â µ¥ ¾²ÀÌ´Â ¸Þ½ÃÁö Çü½ÄÀÌ´Ù. À©µµ OS¿¡ Æ÷ÇÔµÅÀÖ´Ù. °ø°ÝÀÚ°¡ À̸¦ ¾Ç¿ëÇÏ¸é ½º½º·Î ÇÁ·Î±×·¥ º¹Á¦°¡ °¡´ÉÇÑ '¿ú'À» ¸¸µé ¼ö ÀÖ´Ù. ÀÌ¿ëÀÚ°¡ ¾Ç¼ºÆÄÀÏ µîÀ» Ŭ¸¯ÇØ¾ß °¨¿°µÇ´Â ÀϹÝÀûÀÎ °ø°Ý ¹æ½Ä°ú ´Þ¸® ÀÎÅÍ³Ý ÇÁ·ÎÅäÄÝ(IP) ÁÖ¼Ò¸¸ ¾Ë¸é °ø°ÝÀÌ °¡´ÉÇØ Æı޷ÂÀÌ ¸Å¿ì °ÇÏ´Ù. 2017³â ¼¼°è 150¿©°³±¹ ÄÄÇ»ÅÍ 30¸¸´ë ÀÌ»óÀ» °¨¿°½ÃŲ '¿ö³ÊÅ©¶óÀÌ' ¾Ç¼ºÄڵ尡 SMB Ãë¾àÁ¡À» ¾Ç¿ëÇß´Ù.
À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡Àº SMB ¹öÀü3(SMBv3)¿¡¼ Æ÷ÂøµÆ´Ù. ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡À¸·Î º¸¾È Ãë¾àÁ¡ Ç¥ÁØ ÄÚµå 'CVE-2020-0796'À¸·Î µî·ÏµÆ´Ù. °ø°Ý¿¡ ¼º°øÇÏ¸é °¨¿° PC Á¦¾î¸¦ À§ÇÑ Àü±ÇÀ» È®º¸ÇÑ´Ù. Äڷγª19 »çÅ ¿ÍÁß¿¡ ¹ß°ßµÆ´Ù°í Çؼ º¸¾È¾÷°è¿¡¼± 'Äڷγªºí·ç'¶ó°íµµ ºÎ¸¥´Ù. '¿ö³ÊÅ©¶óÀÌ'°¡ ¾Ç¿ëÇÑ SMB Ãë¾àÁ¡¿¡ 'ÀÌÅͳκí·ç'¶ó´Â À̸§ÀÌ ºÙÀº µ¥ Âø¾ÈÇß´Ù.
¾ÆÁ÷ ÆÐÄ¡´Â ¾ø´Â »óȲÀÌ´Ù. ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®(MS)´Â Áö³ 10ÀÏ(ÇöÁö½Ã°£) ±ä±Þ ´ëÃ¥À¸·Î SMBv3¸¦ ºñÈ°¼ºÈÇ϶ó´Â º¸¾È ±Ç°í¸¦ ¹ßÇàÇß´Ù. MS ÃøÀº ¡°±ÇÇÑ ¾ø´Â °ø°ÝÀÚ°¡ SMBv3 ¼¹ö¸¦ °Ü³ÉÇØ Æ¯Á¤ ÆÐŶÀ» º¸³»°í °ø°ÝÇÒ ¿ì·Á°¡ ÀÖ´Ù¡±°í ¼³¸íÇß´Ù. ÆÐÄ¡°¡ ¸¸µé¾îÁö´Â µ¿¾È Ãë¾àÁ¡ °ø°ÝÀÌ ¹ß»ýÇÒ °æ¿ì ÀÌ¿ëÀÚ´Â MS ±Ç°í¸¦ Âü°íÇØ SMBv3¸¦ ºñÈ°¼ºÈÇÏ°í ÇÇÇظ¦ ¿¹¹æÇÒ ¼ö ÀÖ´Ù. Æ÷Ƽ³Ý°ú ½Ã½ºÄÚ µî MS¿Í Çù·ÂÇÏ´Â ´Ù¼ö º¸¾È¾÷ü¿¡¼ À̹ø Ãë¾àÁ¡¿¡ ´ëÇÑ ¿¬±¸¿Í ÆÐÄ¡ °³¹ß¿¡ Âø¼öÇÑ »óÅ´Ù.
À̹ø »çŸ¦ ÁÖ½ÃÇÏ°í ÀÖ´Â º¸¾È Àü¹®°¡´Â ¡°'¿ö³ÊÅ©¶óÀÌ'´Â ´ç½Ã ´ÜÁ¾µÈ À©µµXP¸¦ ´ë»óÀ¸·Î ÆÛÁ³À½¿¡µµ Æı޷ÂÀÌ ÄÇ´Ù¡±¸é¼ ¡°´ç½Ã¿¡´Â À©µµ8°ú À©µµ10Àº ¿µÇâÀ» ¾È ¹Þ¾ÒÁö¸¸ À̹ø Ãë¾àÁ¡Àº °ø°Ý ¹ß»ý ½Ã À©µµ8 ÀÌ»ó PC°¡ ¸ðµÎ ¿µÇâÀ» ¹Þ´Â´Ù¡±°í ¸»Çß´Ù. ÀÌ¾î ¡°º¸Åë °ø°ÝÀº °ø°ÝÀÚ°¡ ¾Ç¼ºÆÄÀÏÀ» º¸³»°Å³ª ÀÌ¿ëÀÚ°¡ ¾Ç¼º »çÀÌÆ®¿¡ Á¢¼ÓÇؾ߸¸ °¨¿°µÇÁö¸¸ SMB Ãë¾àÁ¡Àº ³×Æ®¿öÅ© ÇÁ·ÎÅäÄÝÀ» ó¸®ÇÏ´Â Ãë¾àÁ¡À¸·Î ¿ÜºÎ¿¡¼ IP¸¸ ¾Ë¸é °ø°ÝÇÒ ¼ö ÀÖ¾î ¸Å¿ì ½É°¢ÇÑ »óȲ¡±À̶ó°í ¼³¸íÇß´Ù.
À̹ø Ãë¾àÁ¡À» ¾Ç¿ëÇÑ °ø°Ý Äڵ尡 ³ª¿À´Â °Ç ½Ã°£¹®Á¦¶ó°íµµ °æ°íÇß´Ù. ±×´Â ¡°°ø°Ý Äڵ尡 ÀÏ´Ü ¸¸µé¾îÁö¸é ¿ö³ÊÅ©¶óÀÌ »çÅÂó·³ È®»êÇÒ ¿ì·Á°¡ ÀÖ´Ù¡±¸é¼ ¡°ÆÐÄ¡°¡ ³ª¿Â ÀÌÈÄ¿¡ Ãë¾àÁ¡À» °ø°³ÇÏ´Â °ÍÀÌ ÀϹÝÀûÀÌÁö¸¸ À̹ø »ç¾ÈÀÌ ¿ö³« ½É°¢ÇÑ ¸¸Å MS¿¡¼µµ ¹Ì¸® °øÇ¥ÇÑ °Í¡±À̶ó°í µ¡ºÙ¿´´Ù.
¿À´ÙÀαâÀÚ ohdain@etnews.com