๋ฌด์จ ์ผ์ด ์์๋
๋ฏธ๊ตญ ์ฌ์ด๋ฒ ๋ณด์ ๋ฐ ์ธํ๋ผ ๋ณด์๊ตญ(CISA)์ ์ต๊ทผ ๋ฐ๊ฒฌ๋ "๋ฆฌ๋
์ค ๋ณต์ฌ ์คํจ(Linux Copy Fail)" ์ทจ์ฝ์ ์ ์ฃผ๋ชฉํด์ผ ํ ๋ชฉ๋ก์ ์ถ๊ฐํ์ต๋๋ค. ์ด ์ทจ์ฝ์ ์ ์
์ฑ ๊ณต๊ฒฉ์๊ฐ ํ์ด์ฌ ์ฝ๋ ๋ช ์ค๋ก ๋ฆฌ๋
์ค ์์คํ
์ ๋ฃจํธ ์ ๊ทผ ๊ถํ์ ๋ถ์ฌํ ์ ์๋ ์ฌ๊ฐํ ์ํ์ ์๊ณ ์์ต๋๋ค. ์ด๋ฌํ ๋ฐํ๋ ๋ฆฌ๋
์ค๋ฅผ ์ด์์ ํฌ๊ฒ ์์กดํ๋ ๊ธฐ์ ์ปค๋ฎค๋ํฐ์ ๊ธฐ์
๋ค ์ฌ์ด์์ ์ฐ๋ ค๋ฅผ ๋ถ๋ฌ์ผ์ผํค๊ณ ์์ผ๋ฉฐ, ์ด ๊ฒฐํจ์ ๊ด๋ฒ์ํ ์
์ฉ ๊ฐ๋ฅ์ฑ์ด ์์์ ๋ฐ์ํ๊ณ ์์ต๋๋ค.
์ด ์ทจ์ฝ์ ์ ๋ฐ๊ฒฌํ ์ฐ๊ตฌ์๋ ์ด ๊ฒฐํจ์ด ์ต์ํ์ ๋
ธ๋ ฅ์ผ๋ก ์
์ฉ๋ ์ ์๋ค๊ณ ๊ฐ์กฐํ๋ฉฐ, ์ด๋ ์ฃผ์ ์ธํ๋ผ ๋ฐ ๊ธฐ์
๋คํธ์ํฌ์ ๋ํ ๊ณต๊ฒฉ ๊ฐ๋ฅ์ฑ์ ๋์
๋๋ค. ๋ฆฌ๋
์ค๋ ์๋ฒ, ํด๋ผ์ฐ๋ ์ปดํจํ
, ์ฌ๋ฌผ์ธํฐ๋ท(IoT) ์ฅ์น ๋ฑ์์ ๊ด๋ฒ์ํ๊ฒ ์ฌ์ฉ๋๋ฏ๋ก, ๊ทธ ์ํฅ์ ์๋นํ ๋์ ์ ์์ต๋๋ค. CISA๊ฐ ์ด ์ทจ์ฝ์ ์ ๋ํด ์กฐ์ง์ ์๋ฆฌ๊ธฐ ์ํด ๋
ธ๋ ฅํ๋ ๊ฐ์ด๋ฐ, ๊ธฐ์ ์ฐ์
์ ๊ฐ๋ฅํ ๋ณด์ ์ฌ๊ฑด์ ๋๋นํ๊ณ ์ํ์ ์ํํ ํด๊ฒฐ์ฑ
์ ์ฐพ๊ณ ์์ต๋๋ค.
์ ์ค์ํ๊ฐ
CISA์ ์ฃผ๋ชฉ ๋ชฉ๋ก์ ๋ฆฌ๋
์ค ๋ณต์ฌ ์คํจ ์ทจ์ฝ์ ์ด ์ถ๊ฐ๋ ๊ฒ์ ๋ช ๊ฐ์ง ์ด์ ๋ก ์ฐ๋ ค๋ฅผ ๋ณ๊ณ ์์ต๋๋ค. ์ฒซ์งธ, ์ด ์ทจ์ฝ์ ์ ๊ณต๊ฒฉ์๊ฐ ๋ฃจํธ ๊ถํ์ผ๋ก ์ฝ๋๋ฅผ ์คํํ ์ ์๋๋ก ํด์ค๋๋ค. ์ด๋ ์ํฅ์ ๋ฐ๋ ์์คํ
์ ์์ ํ ์ ์ดํ ์ ์๊ฒ ํ๋ฏ๋ก, ๋ฌด๋จ ๋ฐ์ดํฐ ์ ๊ทผ, ์์คํ
๋ณ๊ฒฝ, ์ถ๊ฐ ์
์ฑ ์ํํธ์จ์ด ๋ฐฐํฌ์ ๊ฐ๋ฅ์ฑ์ ์ด์ด์ฃผ์ด ์ฌ๊ฐํ ๋ฐ์ดํฐ ์ ์ถ์ด๋ ์์คํ
๊ณ ์ฅ์ ์ด๋ํ ์ ์์ต๋๋ค.
์ด ์์์ ์์ฅ์ ์ฌ๋ฆฌ์๋ ์ํฅ์ ๋ฏธ์น ์ ์์ต๋๋ค. ๋ฆฌ๋
์ค์ ์์กดํ๋ ๊ธฐ์
๋ค์ ์ฌ์ด๋ฒ ๋ณด์ ์กฐ์น๋ฅผ ๊ฐํํด์ผ ํ๋ค๋ ์๋ฐ์ ๋ฐ์ ๊ฐ๋ฅ์ฑ์ด ๋์ต๋๋ค. ์ด๋ฌํ ์ทจ์ฝ์ ์ ์ ์ํ๊ฒ ๋์ํ์ง ๋ชปํ๋ ๊ธฐ์
์ ํํ ์์๋ฟ๋ง ์๋๋ผ ์ฌ์ด๋ฒ ๊ณต๊ฒฉ์ผ๋ก ์ธํ ์ฌ์ ์ ์์ค์ ์
์ ์ํ์ด ์์ต๋๋ค. ์ด์ ๊ฐ์ ์ทจ์ฝ์ ์ ์์คํ
ํจ์น, ๋ณด์ ํ๋กํ ์ฝ ๊ฐํ ๋ฐ ๋ฏผ๊ฐํ ๋ฐ์ดํฐ๋ฅผ ๋ณดํธํ์ง ๋ชปํ ๊ฒฝ์ฐ ๋ฐ์ํ ์ ์๋ ๊ท์ ๋ฒ๊ธ๊ณผ ๊ด๋ จ๋ ๋น์ฉ์ ์ฆ๊ฐ์ํฌ ์ ์์ต๋๋ค.
๋ํ, ์ด ์ํฉ์ ๋ฆฌ๋
์ค ๋ณด์ ํ๋กํ ์ฝ์ ๋ํ ๊ด๋ฒ์ํ ๊ฒํ ๋ฅผ ์ด๋ฐํ ์ ์์ผ๋ฉฐ, ๋ณด์ ์๋ฃจ์
๊ณผ ์๋น์ค์ ๋ํ ์์๊ฐ ์ฆ๊ฐํ ์ ์์ต๋๋ค. ์ฌ์ด๋ฒ ๋ณด์ ์ ๋ฌธ ๊ธฐ์
๋ค์ ์ด๋ฌํ ํ๋ฆ ์์์ ํฌ์์ ๊ด์ฌ์ด ๋ชฐ๋ฆด ๊ฒ์ผ๋ก ๋ณด์
๋๋ค.
์์ฅ ์ํฅ
์ด๋ฒ ๋ฐํ์ ์ง์ ์ ์ผ๋ก ์ฐ๊ฒฐ๋ ํน์ ์ฃผ๊ฐ ์ํฅ์ ์์ง๋ง, ๋ ๋์ ๊ธฐ์ ์นํฐ๋ ๊ทธ ์ฌํ๋ฅผ ๋๋ ๊ฐ๋ฅ์ฑ์ด ํฝ๋๋ค. ๋ฆฌ๋
์ค ์ง์ ๋ฐ ์๋น์ค๋ฅผ ์ ๊ณตํ๋ ๊ธฐ์
์ธ ๋ ๋ํ(Red Hat)๊ณผ ์นด๋
ธ๋์ปฌ(Canonical) ๋ฑ์ ์ด๋ฌํ ์ทจ์ฝ์ ์ ๋ํ ์์ฅ์ ๋ฐ์์ ๋ฐ๋ผ ์ฃผ๊ฐ ๋ณ๋์ด ์์ ์ ์์ต๋๋ค. ๋ํ, ์ฌ์ด๋ฒ ๋ณด์ ๊ธฐ์
๋ค์ ์ ์ฌ์ ์ธ ์
์ฉ์ ๋๋นํด ์์คํ
์ ๊ฐํํ๋ ค๋ ๊ณ ๊ฐ๋ค๋ก๋ถํฐ ์ฆ๊ฐํ๋ ๊ด์ฌ์ ๋ฐ์ ์ ์์ผ๋ฉฐ, ์ด๋ ์์ฅ์ 2์ฐจ์ ์ธ ์ํฅ์ ๋ฏธ์น ๊ฒ์
๋๋ค.
์ฆ๊ฐ์ ์ธ ์ธก๋ฉด์์ ๋ฆฌ๋
์ค ์ธํ๋ผ์ ๋ง์ด ํฌ์ํ ๊ธฐ์ ์ฃผ์์ ์ด ์ทจ์ฝ์ ์ผ๋ก ์ธํ ์ ์ฌ์ ์ฌํ์ ๋ฐ์ํ๋ฉฐ ๋ณ๋์ฑ์ ๋ณด์ผ ์ ์์ต๋๋ค. ํฌ์์๋ค์ ์ด๋ฌํ ๊ธฐ์
๋ค์ด ์ทจ์ฝ์ ํด๊ฒฐ์ ์ํ ์ ๋ต์ ์ด๋ป๊ฒ ์ํตํ๋์ง์ ํจ์น ๋ฐฐํฌ์ ๋ํ ์
๋ฐ์ดํธ์ ํนํ ์ฃผ๋ชฉํ ๊ฒ์
๋๋ค.
์์ฅ ์ฐธ์ฌ์๋ค์ด ์ฃผ๋ชฉํ๋ ์
ํ๋ฐํ ์์ฅ ์ฐธ์ฌ์๋ค์ ๋ฆฌ๋
์ค ์ํ๊ณ ๋ด์ ๊ธฐ์ ๊ธฐ์
๋ค์ด ๋ฆฌ๋
์ค ๋ณต์ฌ ์คํจ ์ทจ์ฝ์ ์ ์ด๋ป๊ฒ ๋์ํ๋์ง ๋ฉด๋ฐํ ์ฃผ์ํ๊ณ ์์ต๋๋ค. ํธ๋ ์ด๋๋ค์ด ๋
ผ์ํ๋ ์ฃผ์ ์ฌํญ ์ค ํ๋๋ ์ํฅ์ ๋ฐ๋ ๊ธฐ์
๋ค์ด ์ผ๋ง๋ ์ ์ํ๊ฒ ํจ์น์ ๋ณด์ ์
๋ฐ์ดํธ๋ฅผ ๊ตฌํํ ์ ์๋๊ฐ์
๋๋ค. ๋ถ์๊ฐ๋ค์ ํฅํ ์
๋ฐ์ดํธ์ ๋ํ ๋ฐํ์ ํด๋น ์ทจ์ฝ์ ์ด ์ด๋ํ ์ํ์ ํจ๊ณผ์ ์ผ๋ก ์ํํ ์ ์๋์ง์ ์ฃผ๋ชฉํ๊ณ ์์ต๋๋ค.
๋ํ CISA ๋ฐ ๊ธฐํ ๊ท์ ๊ธฐ๊ด์ด ๊ธฐ์ ์ฐ์
์ ์ฌ์ด๋ฒ ๋ณด์ ๊ดํ์ ๋ํด ๋ ์๊ฒฉํ ๊ท์ ์ด๋ ์ง์นจ์ ์ ์ ํ ๊ฐ๋ฅ์ฑ๋ ์ฃผ๋ชฉ๋ฐ๊ณ ์์ต๋๋ค. ํธ๋ ์ด๋๋ค์ ์ด๋ฒ ์ฌ๊ฑด์ด ๋ฆฌ๋
์ค๋ฅผ ์ฌ์ฉํ๋ ๊ธฐ์
๋ค์๊ฒ ๋ ์๊ฒฉํ ๋ณด์ ์๊ตฌ์ฌํญ์ผ๋ก ์ด์ด์ง์ง์ ๋ํ ์ง๋ฌธ์ ํ๊ณ ์์ต๋๋ค. ์ด๋ ์
๊ณ์ ์ด์ ๊ธฐ์ค์ ๋ณํ์ํฌ ์ ์์ต๋๋ค.
ํฅํ ์ ๋ง
์์ผ๋ก ๊ธฐ์ ์ปค๋ฎค๋ํฐ๋ ๊ธฐ์
๋ค์ด ๋ฆฌ๋
์ค ๋ณต์ฌ ์คํจ ์ทจ์ฝ์ ์ ์ด๋ป๊ฒ ๋์ํ ์ง์ ๋ํ ์
๋ฐ์ดํธ๋ฅผ ๊ธฐ๋ํ๊ณ ์์ต๋๋ค. ์ฃผ์ ์ด๋งค๋ ์ฃผ์ ๋ฆฌ๋
์ค ๋ฐฐ๊ธ์
์ฒด์ ํจ์น ๋ฐฐํฌ ๋ฐํ์ CISA์ ์ํ ์ํ์ ๋ํ ๋ชจ๋ฒ ์ฌ๋ก ์กฐ์ธ ๋ฑ์ด ๋ ๊ฒ์
๋๋ค.
๊ธ์ ์ ์ธ ์๋๋ฆฌ์ค์์๋ ๋ฆฌ๋
์ค ๊ธฐ์
๋ค์ด ์ ์ํ๊ณ ํจ๊ณผ์ ์ผ๋ก ๋์ํจ์ผ๋ก์จ ๋ณด์ ์กฐ์น์ ๋ํ ์ ๋ขฐ๋ฅผ ๋์ฌ ์ํฅ์ ๋ฐ์ ์ฃผ์๋ค์ด ์์ ํ๋ ์ ์์ต๋๋ค. ๋ฐ๋ฉด, ๋๋ฆฐ ๋์์ ๋ณด์ ์นจํด์ ๋ํ ์ฐ๋ ค๋ฅผ ๋์ฌ ๋ถ์ ์ ์ธ ์ฌ๋ฆฌ์ ๊ธฐ์ ์ฃผ์์ ๋งค๋์ธ๋ฅผ ์ด๋ํ ์ ์์ต๋๋ค.
๋ฆฌ๋
์ค ๋ณต์ฌ ์คํจ ์ทจ์ฝ์ ๊ณผ ๊ด๋ จํ ํจ์น ๋ฐ ๋ณด์ ์กฐ์น์ ๋ํ ์
๋ฐ์ดํธ๊ฐ ์์๋๋ ๊ฐ์ด๋ฐ, ๊ธฐ์ ์นํฐ๋ ๋ค์ ์ํ๋์ ์ค๋ฅด๊ฒ ๋ ๊ฒ์
๋๋ค. ๊ทธ๋๊น์ง ์ฌ์ด๋ฒ ๋ณด์ ์ํ์ ๋ํ ๋ถํ์ค์ฑ์ด ๋
ผ์์ ์ค์ฌ์ ๊ณ์ ๋จ์ ์์ ๊ฒ์
๋๋ค.