λ‘κ·Έ4jκ° λΌμνκ² μ§μ ν μννΈμ¨μ΄ μνκ³μ μ½μ , κ³ μ³μ§κΉ?
boannews

πΆβπ«οΈ log4jλ‘λΆν° λ°°μ°λ μννΈμ¨μ΄ μνκ³μ μ½μ π μΈ μ€ μμ½ - log4jκ° μ°λ¦¬μκ² μλ €μ€ κ², λνλμμ 볡μ‘ν¨ - μννΈμ¨μ΄λ€μ μμ‘΄ κ΄κ³κ° μΌλ§λ 볡μ‘νμ§, μ΄μ μ무λ λͺ¨λ κ΄κ³λ₯Ό λ€ νμ ν μ μμ. - κ·Έλμ νμν κ² μννΈμ¨μ΄ μ¬λ£λ₯Ό ν¬λͺ νκ² κ³΅κ°νκ³ λͺ μνλ μ λ. βοΈ log4j μ¬νκ° κ° κΈ°μ μ IT κ΄λ ¨ μ‘°μ§μκ² μ€ κ΅νμ λ€μκ³Ό κ°λ€. "νμ¬ κ°μ’ μ‘°μ§ λ΄μμ μ€νλκ³ μλ μννΈμ¨μ΄ μ½λλ₯Ό κ·Έ λꡬλ μ λΆ λ€ μκ³ μμ§ λͺ»νλ€." κ·Έ μ΄μ λ μννΈμ¨μ΄ μνκ³κ° κ°μ’ λνλμλ€λ‘ λ무 볡μ‘νκ² μ½νμκΈ° λλ¬Έμ΄λ€. μ¦, μ΄λ λΆλΆ νλμ λ¬Έμ κ° μκΈ°λ©΄, μ€κΈ°λ₯Ό λ°λΌ μ°μμ μΌλ‘ λ°μνλ λ¬Έμ λ₯Ό μλ²½ν μ μ΄ν μ μλ λ°©λ²μ΄ μλ€λ κ²μ΄λ€. κ·Έ κ²°κ³Όκ° μ΄λ² log4j μ¬νμ κ°μ κ²μ΄λ€. β μ μ΄λ¬ν λ¬Έμ κ° λ°μνλ κ²μΌκΉ? βοΈ μ€νμμ€ μννΈμ¨μ΄λ€μ λ€μ΄λ‘λνλ μ μΈκ³ κ°λ°μλ€μ μλ 2020~2021λ μ¬μ΄ 73% μ¦κ°νλ€. μ΄ μ€ν μμ€ μννΈμ¨μ΄λ€μ κΈ°μ± μνμ²λΌ 'λ§λ€μ΄μ§ νν'μΈλ°, μ΄λ₯Ό μ§κΉκΈ°νμ¬ νλ‘κ·Έλ¨μ λ§λ€μ΄ λΈλ€. μ΄λ° λ°©μμ μ νΈνλ μ΄μ λ 'κ°λ° μκ°μ μ€μ΄κ³ , μ€λ₯λ₯Ό μ€μΌ μ μκΈ°' λλ¬Έ. βοΈ κΈ°μ± μννλ 'μ‘°κ° μννΈμ¨μ΄λ€'μ λΌμ λ§μΆ° νλ‘κ·Έλ¨μ λ§λ€λ€ 보λ, μννΈμ¨μ΄κ° μννΈμ¨μ΄μ μμ‘΄νλ μ°μ λ§μ΄ λ§λ€μ΄μ§λ€. μν°ν΄μ μ΄λ₯Ό 'λνλμμ λ§'μ΄λΌκ³ λ§νλ€. λ€νΈμν¬μ²λΌ μ°κ²°λ μ΄ 'λνλμμ λ§' λ΄λΆμμ λ¬Έμ κ° λ°μνμ λ, μ°λ¦¬λ μ νν μ΄λκ° λ¬Έμ κ° λ°μνλμ§ μΆμ νκΈ° νλ€λ€. β μννΈμ¨μ΄ μ¬λ£ λͺ μ μ λ βοΈ κ° μννΈμ¨μ΄κ° μ΄λ€ μμ€ν μ μ μ©νλμ§ λͺ μλΌ μμ§ μκΈ° λλ¬Έμ΄λ€. μ΄ λλ¬Έμ log4j μ¬νκ° μ»€μ§ κ²μΈλ°, ꡬκΈμ μ€ν μμ€ ν΅μ°°νμ λ°λ₯΄λ©΄ μλ° ν¨ν€μ§μ 80%κ° log4j μ·¨μ½μ μ μν₯μ λ°λλ€λ κ²μ΄λ€. λ ν° λ¬Έμ λ κ° μννΈμ¨μ΄κ° μ λ°μ΄νΈλ₯Ό μ§νν μ μλ€λ μ¬μ€μ΄λ€. μ¦, μ·¨μ½μ μ κ°μ λλΉνκΈ° μ΄λ ΅λ€. βοΈ μ΄μ λλΉνκΈ° μν΄ μ λ¬Έκ°λ€μ 'μννΈμ¨μ΄ μ¬λ£ λͺ μ' μ λκ° μκΈ°κΈΈ λ°λλ€. μννΈμ¨μ΄ μ¬λ£ λͺ μ μ λ(SBoM)λ, 'λ§μΉ μμ₯μμ μλ£νμ μμ¬λ£μ μμ°μ§ λ±μ νκΈ°ν μ±λ‘ μ ν΅νλ κ²κ³Ό λΉμ·ν λ°©μμΌλ‘ μννΈμ¨μ΄κ° κ±°λλλλ‘ νλ κ²'μ λ§νλ€. βοΈ μ¦, μννΈμ¨μ΄ λ΄μ μ΄λ€ λνλμλ₯Ό λ΄ν¬νκ³ μλμ§ λΆλͺ νκ³ ν¬λͺ νκ² λ°νλ κ²μ΄λ€. μ΄λ κ² λλ©΄ νΉμ κ΅¬μ± μμμμ μ·¨μ½μ μ΄ λ°κ²¬λλ©΄, ꡬ쑰νλ λ¬Έμ λ§ ν΄κ²°νλ©΄ λλ€. μννΈμ¨μ΄ μ¬λ£ λͺ μ μ λλ₯Ό μ£Όμ°½νλ 보μ μ 체 리λ²μ±λ©μ€μ μμ μννΈμ¨μ΄ μν€ν νΈμΈ ν λ―Έμ¬λΌλΈ ν리μ μ "ν μννΈμ¨μ΄ κ°λ° λ° μ ν΅ μ²΄μ μμ 'λ°λμ' μμ΄μΌ νλ€'λΌκ³ λ§νλ€. βοΈ ν리μ μ λ€λ§, μ ννλ νμ΄ μκΈ° λλ¬Έμ νλμ© λμ΄νλ©° λ§λ€μ΄ κ°μΌ νλ μλμ μΈ νκ²½μ μλνν΄μΌ νλ€λ λ¬Έμ μ μ΄ μλ€κ³ λ§νλ€. μ΄μ λν΄ λ°μ΄λ νμ λΆλ μ¬μ΄λ² 보μ κ΄λ ¨ νμ λͺ λ Ήμ λ°ννλ©΄μ μννΈμ¨μ΄ κ°λ°μλ€μ΄ μ¬λ£λ€μ λͺ μν΄μΌ νλ€λ λ΄μ©μ λ΄μ λ° μλ€. βοΈ μ°λ°© μ λΆ κΈ°κ΄μ νλ§€λλ μννΈμ¨μ΄μ νν΄μμμ§λ§, λ―Έ μ λΆκ° μμ§μλ€λ μ¬μ€μ 'κ³§' μ£Όλ₯κ° λ κ°λ₯μ±μ΄ μλ€λ κ²μ μλ―Ένλ€. λν, μ΄ μμλ 'μ¬λ£ λͺ μμ μ΅μ κΈ°μ€' κ°μ΄λλΌμΈμ΄ λ΄κ²¨μμ΄, νμ₯λλ€λ©΄ μΆ©λΆν μ€ν κ°λ₯μ± λμ μ΄μΌκΈ°κ° λλ€. β μΌμκ³Ό log4j μ¬ν βοΈ ν΄λΌμ°λλ 보μμ κ³μ μλ μ¬λμ΄λΌλ©΄ log4jμ λν΄ μ μμ§ λͺ»ν©λλ€. μ λν, λ΄μ€λ₯Ό νλ νλ€ λ°κ²¬νκΈ° λλ¬Έμ μμμ§, κ·Έ μ΄μ κΉμ§λ μ΄κ² μ λ¬Έμ μΌλΌλ μκ°μ νμ΅λλ€. log4j μ·¨μ½μ μ λν΄ κ°λ¨ν μκ°νμλ©΄, νμΈμ΄ μ κ·Όν μ μλ 'λμ μ°½κ³ 'λ₯Ό λ§μλλ‘ λ€λ½λ λ½νλ κ²μ΄λΌ ν μ μμ΅λλ€. μ΄ λ¬Έμ λ₯Ό ν΄κ²°νκΈ° μν΄ 'μ κΈμ₯μΉ'λ§ λ°κΎΈλ©΄ λ μ€ μμλλ°, κ·Έκ² μλμλ κ²μ λλ€. κ΅μ²΄ν μ κΈμ₯μΉμλ μ΄ log4j μ·¨μ½μ μ΄ λ΄μ¬λΌ μκΈ° λλ¬Έμ λλ€. βοΈ μ£Όλ³μλ log4jμ λν μ΄μΌκΈ°λ₯Ό ν΄λ³΄μ§λ§, IT μ κ³μ μ’ μ¬νλ μ¬λ μΈμλ μμ§ λͺ»νμ΅λλ€. μ¬μ€ κ°μ΄ μΌνλ μ¬λλ€μ‘°μ°¨ μμ§ λͺ»νκ³ , μ€ν°λλ₯Ό κΎΈμ€ν νλ λΆλ€λ§ μμμ΅λλ€. νλ©΄μ μΌλ‘λ μλ¬΄λ° μν₯μ΄ μλ μ¬νμμ΅λλ€. λ€λ§, λ΄λ©΄μμλ λ»₯! νκ³ ν°μ Έλ²λ¦΄ μνμ΄ λμ¬λ¦¬κ³ μμ λΏμ΄μ£ . βοΈ log4j λν λ¬Έμ λ₯Ό μ¨μ ν λ΄ν©νλ €λ©΄ λͺ λ μ΄ μμλλ€κ³ ν©λλ€. κ΄λ ¨λ λνλμκ° λ무λ λ§κΈ° λλ¬Έμ΄κ² μ£ . κ³³κ³³μ ν¬μ§ν 'κ·Έ λ¬Έμ 'λ₯Ό ν΄κ²°νκΈ° μν΄ 2021λ λ§μ μ΄μ΄ 2022λ μ΄μλ 보μ λ΄λΉμλ€μ μ λͺ½ κ°μ μκ°μ 보λ΄κ³ μμ κ²μΌλ‘ 보μ λλ€. βοΈ μ΄λ² λ¬Έμ λ₯Ό κ³κΈ°λ‘ 보μμ λμ± ν¨μ¨μ μΌλ‘ ν μ μλ 체κ³κ° ꡬμΆλμμΌλ©΄ μ’κ² μ΅λλ€. λ¬Όλ‘ , κ·Έ κ΅¬μΆ μμ μ λΉν¨μ¨μ μΌ κ°λ₯μ±μ΄ λκΈ°λ ν©λλ€. π₯²
2022λ 1μ 6μΌ μ€μ 4:18
νμ§μλ€μ 'μ§μ§ μΈμ¬μ΄νΈ'κ° λ΄κΈ΄ μ κ³ μ£Όμ μμμ λ°μ보μΈμ.
컀리μ΄λ¦¬ | κ°λ°μλ₯Ό μν μ»€λ¦¬μ΄ SNS