리눅스 계열 OS 취약점을 악용한 공격 주의 긴급 당부
□ 미래창조과학부(장관 최양희)와 한국인터넷진흥원(원장 ***)은 최근 리눅스 계열(센트OS, 데비안, 레드햇, 우분투 리눅스 등) 및 Mac OS X 운영체제에서 사용하는 GNU Bash*에서 공격자가 원격에서 시스템 파괴, 정보유출 등 악의적인 시스템 명령을 실행할 수 있는 취약점이 발견됨에 따라, 취약점에 대한 보안 조치와 주의를 당부한다고 밝혔다.
※ GNU Bash(Bourne Again Shell) : 운영체제의 명령어 실행 인터페이스
o 이 취약점은 쉘쇼크(ShellShock)라고 명명되었으며, 공격자는 Bash가 설치된 취약한 서버를 대상으로 원격에서 악의적인 시스템 명령을 실행하여 정보 유출 또는 권한 획득 등 다양한 형태의 공격이 가능하다.
o 특히 웹서버 관리자 페이지, 게시판 등에 주로 활용되는 CGI*를 사용하는 웹 서버, 네트워크 장비 등이 취약하며, 국내에서도 이 취약점을 악용한 공격사례 탐지가 보고되고 있어 즉각적인 보안 조치가 필요하다.
※ CGI(common gateway interface) : 웹 어플리케이션에서 사용하는 프로그래밍 언어
리눅스 계열 OS 취약점 악용공격 주의 긴급 당부
무슨 이름이 Mac OS X 운영체제 및 리눅스 계열에서 쓰이는 GNU Bash에서 나타난 취약점이지
쉘쇼크