뉴스
 








 
 
 




전송 2021-12-16 17:47
[뉴스/보도자료]

이스트시큐리티, 아파치 로그4j 취약점 스캔 도구 무료 배포

이스트소프트(대표 정상원)의 보안 자회사인 이스트시큐리티가 아파치 로그4j(Apache Log4j) 취약점 존재 여부를 확인할 수 있는 무료 점검 도구(윈도우 및 리눅스 버전)를 배포한다고 16일 밝혔다.

 

로그4j는 아파치 소프트웨어 재단에서 개발한 오픈소스 자바(Java) 프로그램으로 인터넷 서비스 운영과 유지 관리를 위해 서비스 과정에서 일어나는 모든 기록의 관리를 지원한다. 지난 10일 로그4j 2에서 취약점이 보고됨에 따라 한국인터넷진흥원(KISA) 등은 즉각 보안 업데이트를 권고했다.

현재까지 발견된 아파치 로그4j의 주요 보안 취약점은 총 3가지다. 각각의 취약점은 아파치 로그4j 1~2 버전대에서 보고됐으며, 해당 취약점을 악용할 경우 원격코드 실행(RCE), 서비스 거부(DOS) 공격이 가능해 위험도가 매우 높게 평가받고 있다.

이스트시큐리티가 이번에 배포하는 프로그램은 로그4j에 대한 취약점을 탐지하는 점검 도구(Tool)이다. 해당 프로그램은 단순히 파일명 기반으로 스캔하지 않고, 실제 취약한 모듈의 메타데이터와 패키징된 모듈의 내부까지 검사를 진행한다. 취약점이 발견되면 해당 파일과 취약점 정보를 추출해 낸다.

사용자들은 이스트시큐리티가 배포한 점검 도구를 이용해 주요 로그4j 취약점 존재 여부를 확인할 수 있다. 만약, 취약점이 탐지된다면 자바 클래스(Java Class)를 사용 버전에 따라 최신 버전으로 업데이트 해야 한다.

 

이스트시큐리티가 배포한 점검 도구는 이스트시큐리티 홈페이지나 알약 블로그에서 무료로 다운로드 받을 수 있다.

  태그(Tag)  : 이스트소프트, 사이버 보안
관련 기사 보기
[뉴스] 퓨어스토리지, 랜섬웨어 대응 위한 기업들의 데이터 보호 전략 지원
[뉴스] 안랩, 성인용 게임 파일로 위장한 디도스 악성코드 주의 당부
[뉴스] 로그프레소, 공공기관 대상 로그4j 취약점 대응 프로모션 진행
[뉴스] 이스트시큐리티, 금융사 정보 등으로 현혹하는 북 배후 해킹 증가 주의
[뉴스] 알약, 2021년 4분기 랜섬웨어 공격 차단 총 16만3천여 건 보고
[뉴스] 백신 프로그램 노턴 360에 가상화패 채굴기능 결합 논란
태그(Tags) : 이스트소프트, 사이버 보안     관련기사 더보기
편집부 / 편집부님에게 문의하기 press@bodnara.co.kr
이기사와 사진은 업체에서 제공받은 보도자료와 사진으로, 보드나라의 논조와는 다르다는 점을 알려드립니다.
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
디아블로 II: 레저렉션 2.4 패치, PC 공개 테스트 서버 1월 26일 적용
구글의 공식 앱 플레이어, '구글 플레이 게임즈' 베타 신청 시작
Full HD 급 게이밍 그래픽 카드, AMD 라데온 RX 6500 XT 출시
2022년 고성능 CPU와 GPU 가격 최대 20% 인상?
보드나라 선정,2021 워스트 어워드
라이젠 7 5800X3D로 i9-12900K 게임 역전?, AMD CES 키노트 정리
E-코어로 대변신한 Non-K CPU,인텔 코어 i7-12700F
메인스트림 게이머에 희망될까?, 기가바이트 라데온 RX 6500 XT 게이밍 OC
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2022년 01월
주간 히트 랭킹

[최종 결과발표] 2021년 4분기 포인트 소진 31
[결과발표] [20주년 기념] 씨게이트 퀴즈 10
[결과발표] 2021년 3분기 포인트 소진 로또 31
[결과발표] [20주년 기념] 마이크로닉스 인 14
[결과발표] [20주년 기념] 유디아 인터뷰 14

실시간 댓글
소셜 네트워크