devMode 활성화 시 발생되는 Struts2 취약점 발견.. 사용자 주의! Struts2 취약점이 계속해서 발견되고 있어, 사용자의 각별한 주의를 당부 드립니다. 이번 취약점은 Struts2에서 devMode를 활성화했을 때 나타나며, 원격코드실행이 가능한 취약점입니다. ▶ Struts2 취약점(s2-033, s2-034) 또 다시 발견! 참고 WebService 실행권한이 루트권한으로 설정되어 있을 때, 공격자가 원격에서 임의 코드를 실행시킬 수 있어 주의가 필요합니다. ※ devMode란? Struts2는 devMode를 설정할 수 있습니다. 개발자는 해당 설정을 통해 Struts2의 개발 속도를 향상시켜, 편하게 작업할 수 있도록 작동시킵니다. devMode는 요청에 따라 모든 설정을 갱신하기 ..

국내외 보안동향 2016. 7. 13. 13:19

사용 중인 소프트웨어를 최신 버전으로 업데이트 해주세요. 보안 관련 기사나 보안업체들이 작성한 글을 읽다 보면, 항상 대응책이나 보안수칙 항목에 아래와 같은 문구가 적혀있는 걸 보신 경험이 있으실 겁니다. ‘자주 사용하는 SW는 최신 버전으로 업데이트하셔야 합니다’ 기능이 바뀐 것도 아닌데 왜 업데이트를 해야 하나? 대다수의 SW들은 새로운 기능이 추가되지 않아도 꾸준히 업데이트를 진행합니다. 이는 각종 버그를 수정하기 위한 이유도 있지만, 사용자의 컴퓨터 사용환경을 위협할만한 해당 제품의 보안 취약점이 발견되어 패치를 진행하는 경우도 있기 때문입니다. 이 경우, 업데이트하여도 사용자 입장에서는 눈에 띄는 새로운 기능이 추가되지 않을 뿐만 아니라, 경우에 따라서는 업데이트에 많은 시간이 소요되기 때문에 ..

전문가 기고 2015. 4. 27. 11:12

2014년 4월 8일 윈도우XP(Windows XP 또는 윈도XP, 이하 윈도우XP) 지원 종료. 요즘 IT 업계, 특히 보안 업계에서 떠들썩한 이슈입니다. 포털(음. 다들 아시죠? zum... 3위...포털...)에서 '보안'을 키워드로 검색을 해 보면 언론에서 부쩍 자주 다루고 있는 내용인데요. 마이크로소프트(Microsoft, 이하 MS)의 '윈도우XP 지원 종료'라는 이슈가 도대체 어떤 의미를 가지고 있는지, 어떠한 지원을 종료한다는 것인지, 종료하면 앞으로는 어떻게 되는지... 좀 더 자세히 파헤쳐 보겠습니다. 마이크로소프트의 윈도우XP 출시와 지원, 그리고 종료까지... MS의 윈도우XP는 2001년 10월 출시되었습니다. 13년... 벌써 열 세살이나 된 운영체제(OS)인데요. MS 측은 최..

전문가 기고 2014. 4. 4. 11:19