๐Ÿ˜ถโ€๐ŸŒซ๏ธ log4j๋กœ๋ถ€ํ„ฐ ๋ฐฐ์šฐ๋Š” ์†Œํ”„ํŠธ์›จ์–ด ์ƒํƒœ๊ณ„์˜ ์•ฝ์  ๐ŸŽˆ ์„ธ ์ค„ ์š”์•ฝ - log4j๊ฐ€ ์šฐ๋ฆฌ์—๊ฒŒ ์•Œ๋ ค์ค€ ๊ฒƒ, ๋””ํŽœ๋˜์‹œ์˜ ๋ณต์žกํ•จ - ์†Œํ”„ํŠธ์›จ์–ด๋“ค์˜ ์˜์กด ๊ด€๊ณ„๊ฐ€ ์–ผ๋งˆ๋‚˜ ๋ณต์žกํ•œ์ง€, ์ด์ œ ์•„๋ฌด๋„ ๋ชจ๋“  ๊ด€๊ณ„๋ฅผ ๋‹ค ํŒŒ์•…ํ•  ์ˆ˜ ์—†์Œ. - ๊ทธ๋ž˜์„œ ํ•„์š”ํ•œ ๊ฒŒ ์†Œํ”„ํŠธ์›จ์–ด ์žฌ๋ฃŒ๋ฅผ ํˆฌ๋ช…ํ•˜๊ฒŒ ๊ณต๊ฐœํ•˜๊ณ  ๋ช…์‹œํ•˜๋Š” ์ œ๋„. โœ”๏ธ log4j ์‚ฌํƒœ๊ฐ€ ๊ฐ ๊ธฐ์—…์˜ IT ๊ด€๋ จ ์กฐ์ง์—๊ฒŒ ์ค€ ๊ตํ›ˆ์€ ๋‹ค์Œ๊ณผ ๊ฐ™๋‹ค. "ํ˜„์žฌ ๊ฐ์ข… ์กฐ์ง ๋‚ด์—์„œ ์‹คํ–‰๋˜๊ณ  ์žˆ๋Š” ์†Œํ”„ํŠธ์›จ์–ด ์ฝ”๋“œ๋ฅผ ๊ทธ ๋ˆ„๊ตฌ๋„ ์ „๋ถ€ ๋‹ค ์•Œ๊ณ  ์žˆ์ง€ ๋ชปํ•œ๋‹ค." ๊ทธ ์ด์œ ๋Š” ์†Œํ”„ํŠธ์›จ์–ด ์ƒํƒœ๊ณ„๊ฐ€ ๊ฐ์ข… ๋””ํŽœ๋˜์‹œ๋“ค๋กœ ๋„ˆ๋ฌด ๋ณต์žกํ•˜๊ฒŒ ์–ฝํ˜€์žˆ๊ธฐ ๋•Œ๋ฌธ์ด๋‹ค. ์ฆ‰, ์–ด๋А ๋ถ€๋ถ„ ํ•˜๋‚˜์— ๋ฌธ์ œ๊ฐ€ ์ƒ๊ธฐ๋ฉด, ์ค„๊ธฐ๋ฅผ ๋”ฐ๋ผ ์—ฐ์‡„์ ์œผ๋กœ ๋ฐœ์ƒํ•˜๋Š” ๋ฌธ์ œ๋ฅผ ์™„๋ฒฝํžˆ ์ œ์–ดํ•  ์ˆ˜ ์žˆ๋Š” ๋ฐฉ๋ฒ•์ด ์—†๋‹ค๋Š” ๊ฒƒ์ด๋‹ค. ๊ทธ ๊ฒฐ๊ณผ๊ฐ€ ์ด๋ฒˆ log4j ์‚ฌํƒœ์™€ ๊ฐ™์€ ๊ฒƒ์ด๋‹ค. โœ… ์™œ ์ด๋Ÿฌํ•œ ๋ฌธ์ œ๊ฐ€ ๋ฐœ์ƒํ•˜๋Š” ๊ฒƒ์ผ๊นŒ? โœ”๏ธ ์˜คํ”ˆ์†Œ์Šค ์†Œํ”„ํŠธ์›จ์–ด๋“ค์„ ๋‹ค์šด๋กœ๋“œํ•˜๋Š” ์ „ ์„ธ๊ณ„ ๊ฐœ๋ฐœ์ž๋“ค์˜ ์ˆ˜๋Š” 2020~2021๋…„ ์‚ฌ์ด 73% ์ฆ๊ฐ€ํ–ˆ๋‹ค. ์ด ์˜คํ”ˆ ์†Œ์Šค ์†Œํ”„ํŠธ์›จ์–ด๋“ค์€ ๊ธฐ์„ฑ ์ƒํ’ˆ์ฒ˜๋Ÿผ '๋งŒ๋“ค์–ด์ง„ ํ˜•ํƒœ'์ธ๋ฐ, ์ด๋ฅผ ์งœ๊น๊ธฐํ•˜์—ฌ ํ”„๋กœ๊ทธ๋žจ์„ ๋งŒ๋“ค์–ด ๋‚ธ๋‹ค. ์ด๋Ÿฐ ๋ฐฉ์‹์„ ์„ ํ˜ธํ•˜๋Š” ์ด์œ ๋Š” '๊ฐœ๋ฐœ ์‹œ๊ฐ„์„ ์ค„์ด๊ณ , ์˜ค๋ฅ˜๋ฅผ ์ค„์ผ ์ˆ˜ ์žˆ๊ธฐ' ๋•Œ๋ฌธ. โœ”๏ธ ๊ธฐ์„ฑ ์ƒํ’ˆํ™”๋œ '์กฐ๊ฐ ์†Œํ”„ํŠธ์›จ์–ด๋“ค'์„ ๋ผ์›Œ ๋งž์ถฐ ํ”„๋กœ๊ทธ๋žจ์„ ๋งŒ๋“ค๋‹ค ๋ณด๋‹ˆ, ์†Œํ”„ํŠธ์›จ์–ด๊ฐ€ ์†Œํ”„ํŠธ์›จ์–ด์— ์˜์กดํ•˜๋Š” ์—ฐ์‡„ ๋ง์ด ๋งŒ๋“ค์–ด์ง„๋‹ค. ์•„ํ‹ฐํด์€ ์ด๋ฅผ '๋””ํŽœ๋˜์‹œ์˜ ๋ง'์ด๋ผ๊ณ  ๋งํ•œ๋‹ค. ๋„คํŠธ์›Œํฌ์ฒ˜๋Ÿผ ์—ฐ๊ฒฐ๋œ ์ด '๋””ํŽœ๋˜์‹œ์˜ ๋ง' ๋‚ด๋ถ€์—์„œ ๋ฌธ์ œ๊ฐ€ ๋ฐœ์ƒํ–ˆ์„ ๋•Œ, ์šฐ๋ฆฌ๋Š” ์ •ํ™•ํžˆ ์–ด๋””๊ฐ€ ๋ฌธ์ œ๊ฐ€ ๋ฐœ์ƒํ–ˆ๋Š”์ง€ ์ถ”์ ํ•˜๊ธฐ ํž˜๋“ค๋‹ค. โœ… ์†Œํ”„ํŠธ์›จ์–ด ์žฌ๋ฃŒ ๋ช…์‹œ ์ œ๋„ โœ”๏ธ ๊ฐ ์†Œํ”„ํŠธ์›จ์–ด๊ฐ€ ์–ด๋–ค ์‹œ์Šคํ…œ์„ ์ ์šฉํ–ˆ๋Š”์ง€ ๋ช…์‹œ๋ผ ์žˆ์ง€ ์•Š๊ธฐ ๋•Œ๋ฌธ์ด๋‹ค. ์ด ๋•Œ๋ฌธ์— log4j ์‚ฌํƒœ๊ฐ€ ์ปค์ง„ ๊ฒƒ์ธ๋ฐ, ๊ตฌ๊ธ€์˜ ์˜คํ”ˆ ์†Œ์Šค ํ†ต์ฐฐํŒ€์— ๋”ฐ๋ฅด๋ฉด ์ž๋ฐ” ํŒจํ‚ค์ง€์˜ 80%๊ฐ€ log4j ์ทจ์•ฝ์ ์— ์˜ํ–ฅ์„ ๋ฐ›๋Š”๋‹ค๋Š” ๊ฒƒ์ด๋‹ค. ๋” ํฐ ๋ฌธ์ œ๋Š” ๊ฐ ์†Œํ”„ํŠธ์›จ์–ด๊ฐ€ ์—…๋ฐ์ดํŠธ๋ฅผ ์ง„ํ–‰ํ•  ์ˆ˜ ์—†๋‹ค๋Š” ์‚ฌ์‹ค์ด๋‹ค. ์ฆ‰, ์ทจ์•ฝ์ ์— ๊ฐ์ž ๋Œ€๋น„ํ•˜๊ธฐ ์–ด๋ ต๋‹ค. โœ”๏ธ ์ด์— ๋Œ€๋น„ํ•˜๊ธฐ ์œ„ํ•ด ์ „๋ฌธ๊ฐ€๋“ค์€ '์†Œํ”„ํŠธ์›จ์–ด ์žฌ๋ฃŒ ๋ช…์‹œ' ์ œ๋„๊ฐ€ ์ƒ๊ธฐ๊ธธ ๋ฐ”๋ž€๋‹ค. ์†Œํ”„ํŠธ์›จ์–ด ์žฌ๋ฃŒ ๋ช…์‹œ ์ œ๋„(SBoM)๋ž€, '๋งˆ์น˜ ์‹œ์žฅ์—์„œ ์‹๋ฃŒํ’ˆ์˜ ์›์žฌ๋ฃŒ์™€ ์›์‚ฐ์ง€ ๋“ฑ์„ ํ‘œ๊ธฐํ•œ ์ฑ„๋กœ ์œ ํ†ตํ•˜๋Š” ๊ฒƒ๊ณผ ๋น„์Šทํ•œ ๋ฐฉ์‹์œผ๋กœ ์†Œํ”„ํŠธ์›จ์–ด๊ฐ€ ๊ฑฐ๋ž˜๋˜๋„๋ก ํ•˜๋Š” ๊ฒƒ'์„ ๋งํ•œ๋‹ค. โœ”๏ธ ์ฆ‰, ์†Œํ”„ํŠธ์›จ์–ด ๋‚ด์— ์–ด๋–ค ๋””ํŽœ๋˜์‹œ๋ฅผ ๋‚ดํฌํ•˜๊ณ  ์žˆ๋Š”์ง€ ๋ถ„๋ช…ํ•˜๊ณ  ํˆฌ๋ช…ํ•˜๊ฒŒ ๋ฐํžˆ๋Š” ๊ฒƒ์ด๋‹ค. ์ด๋ ‡๊ฒŒ ๋˜๋ฉด ํŠน์ • ๊ตฌ์„ฑ ์š”์†Œ์—์„œ ์ทจ์•ฝ์ ์ด ๋ฐœ๊ฒฌ๋˜๋ฉด, ๊ตฌ์กฐํ™”๋œ ๋ฌธ์ œ๋งŒ ํ•ด๊ฒฐํ•˜๋ฉด ๋œ๋‹ค. ์†Œํ”„ํŠธ์›จ์–ด ์žฌ๋ฃŒ ๋ช…์‹œ ์ œ๋„๋ฅผ ์ฃผ์ฐฝํ•˜๋Š” ๋ณด์•ˆ ์—…์ฒด ๋ฆฌ๋ฒ„์‹ฑ๋žฉ์Šค์˜ ์ˆ˜์„ ์†Œํ”„ํŠธ์›จ์–ด ์•„ํ‚คํ…ํŠธ์ธ ํ† ๋ฏธ์Šฌ๋ผ๋ธŒ ํŽ˜๋ฆฌ์‹ ์€ "ํ˜„ ์†Œํ”„ํŠธ์›จ์–ด ๊ฐœ๋ฐœ ๋ฐ ์œ ํ†ต ์ฒด์ œ์—์„œ '๋ฐ˜๋“œ์‹œ' ์žˆ์–ด์•ผ ํ•œ๋‹ค'๋ผ๊ณ  ๋งํ•œ๋‹ค. โœ”๏ธ ํŽ˜๋ฆฌ์‹ ์€ ๋‹ค๋งŒ, ์ •ํ˜•ํ™”๋œ ํ‹€์ด ์—†๊ธฐ ๋•Œ๋ฌธ์— ํ•˜๋‚˜์”ฉ ๋‚˜์—ดํ•˜๋ฉฐ ๋งŒ๋“ค์–ด ๊ฐ€์•ผ ํ•˜๋Š” ์ˆ˜๋™์ ์ธ ํ™˜๊ฒฝ์„ ์ž๋™ํ™”ํ•ด์•ผ ํ•œ๋‹ค๋Š” ๋ฌธ์ œ์ ์ด ์žˆ๋‹ค๊ณ  ๋งํ•œ๋‹ค. ์ด์— ๋Œ€ํ•ด ๋ฐ”์ด๋“  ํ–‰์ •๋ถ€๋Š” ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ ๊ด€๋ จ ํ–‰์ •๋ช…๋ น์„ ๋ฐœํ‘œํ•˜๋ฉด์„œ ์†Œํ”„ํŠธ์›จ์–ด ๊ฐœ๋ฐœ์ž๋“ค์ด ์žฌ๋ฃŒ๋“ค์„ ๋ช…์‹œํ•ด์•ผ ํ•œ๋‹ค๋Š” ๋‚ด์šฉ์„ ๋‹ด์€ ๋ฐ” ์žˆ๋‹ค. โœ”๏ธ ์—ฐ๋ฐฉ ์ •๋ถ€ ๊ธฐ๊ด€์— ํŒ๋งค๋˜๋Š” ์†Œํ”„ํŠธ์›จ์–ด์— ํ•œํ•ด์„œ์˜€์ง€๋งŒ, ๋ฏธ ์ •๋ถ€๊ฐ€ ์›€์ง์˜€๋‹ค๋Š” ์‚ฌ์‹ค์€ '๊ณง' ์ฃผ๋ฅ˜๊ฐ€ ๋  ๊ฐ€๋Šฅ์„ฑ์ด ์žˆ๋‹ค๋Š” ๊ฒƒ์„ ์˜๋ฏธํ•œ๋‹ค. ๋˜ํ•œ, ์ด ์•ˆ์—๋Š” '์žฌ๋ฃŒ ๋ช…์‹œ์˜ ์ตœ์†Œ ๊ธฐ์ค€' ๊ฐ€์ด๋“œ๋ผ์ธ์ด ๋‹ด๊ฒจ์žˆ์–ด, ํ™•์žฅ๋œ๋‹ค๋ฉด ์ถฉ๋ถ„ํžˆ ์‹คํ˜„ ๊ฐ€๋Šฅ์„ฑ ๋†’์€ ์ด์•ผ๊ธฐ๊ฐ€ ๋œ๋‹ค. โœ… ์ผ์ƒ๊ณผ log4j ์‚ฌํƒœ โœ”๏ธ ํด๋ผ์šฐ๋“œ๋‚˜ ๋ณด์•ˆ์—…๊ณ„์— ์žˆ๋Š” ์‚ฌ๋žŒ์ด๋ผ๋ฉด log4j์— ๋Œ€ํ•ด ์ž˜ ์•Œ์ง€ ๋ชปํ•ฉ๋‹ˆ๋‹ค. ์ € ๋˜ํ•œ, ๋‰ด์Šค๋ฅผ ํƒ๋…ํ•˜๋‹ค ๋ฐœ๊ฒฌํ–ˆ๊ธฐ ๋•Œ๋ฌธ์— ์•Œ์•˜์ง€, ๊ทธ ์ด์ „๊นŒ์ง€๋Š” ์ด๊ฒŒ ์™œ ๋ฌธ์ œ์•ผ๋ผ๋Š” ์ƒ๊ฐ์„ ํ–ˆ์Šต๋‹ˆ๋‹ค. log4j ์ทจ์•ฝ์ ์— ๋Œ€ํ•ด ๊ฐ„๋‹จํžˆ ์ƒ๊ฐํ•˜์ž๋ฉด, ํƒ€์ธ์ด ์ ‘๊ทผํ•  ์ˆ˜ ์—†๋Š” '๋‚˜์˜ ์ฐฝ๊ณ '๋ฅผ ๋งˆ์Œ๋Œ€๋กœ ๋“ค๋ฝ๋‚ ๋ฝํ•˜๋Š” ๊ฒƒ์ด๋ผ ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์ด ๋ฌธ์ œ๋ฅผ ํ•ด๊ฒฐํ•˜๊ธฐ ์œ„ํ•ด '์ž ๊ธˆ์žฅ์น˜'๋งŒ ๋ฐ”๊พธ๋ฉด ๋  ์ค„ ์•Œ์•˜๋Š”๋ฐ, ๊ทธ๊ฒŒ ์•„๋‹ˆ์—ˆ๋˜ ๊ฒƒ์ž…๋‹ˆ๋‹ค. ๊ต์ฒดํ•œ ์ž ๊ธˆ์žฅ์น˜์—๋„ ์ด log4j ์ทจ์•ฝ์ ์ด ๋‚ด์žฌ๋ผ ์žˆ๊ธฐ ๋•Œ๋ฌธ์ž…๋‹ˆ๋‹ค. โœ”๏ธ ์ฃผ๋ณ€์—๋„ log4j์— ๋Œ€ํ•œ ์ด์•ผ๊ธฐ๋ฅผ ํ•ด๋ณด์ง€๋งŒ, IT ์—…๊ณ„์— ์ข…์‚ฌํ•˜๋Š” ์‚ฌ๋žŒ ์™ธ์—๋Š” ์•Œ์ง€ ๋ชปํ–ˆ์Šต๋‹ˆ๋‹ค. ์‚ฌ์‹ค ๊ฐ™์ด ์ผํ•˜๋Š” ์‚ฌ๋žŒ๋“ค์กฐ์ฐจ ์•Œ์ง€ ๋ชปํ–ˆ๊ณ , ์Šคํ„ฐ๋””๋ฅผ ๊พธ์ค€ํžˆ ํ•˜๋Š” ๋ถ„๋“ค๋งŒ ์•Œ์•˜์Šต๋‹ˆ๋‹ค. ํ‘œ๋ฉด์ ์œผ๋กœ๋Š” ์•„๋ฌด๋Ÿฐ ์˜ํ–ฅ์ด ์—†๋Š” ์‚ฌํƒœ์˜€์Šต๋‹ˆ๋‹ค. ๋‹ค๋งŒ, ๋‚ด๋ฉด์—์„œ๋Š” ๋ปฅ! ํ•˜๊ณ  ํ„ฐ์ ธ๋ฒ„๋ฆด ์œ„ํ—˜์ด ๋„์‚ฌ๋ฆฌ๊ณ  ์žˆ์„ ๋ฟ์ด์ฃ . โœ”๏ธ log4j ๋Œ€ํ•œ ๋ฌธ์ œ๋ฅผ ์˜จ์ „ํžˆ ๋ด‰ํ•ฉํ•˜๋ ค๋ฉด ๋ช‡ ๋…„์ด ์†Œ์š”๋œ๋‹ค๊ณ  ํ•ฉ๋‹ˆ๋‹ค. ๊ด€๋ จ๋œ ๋””ํŽœ๋˜์‹œ๊ฐ€ ๋„ˆ๋ฌด๋‚˜ ๋งŽ๊ธฐ ๋•Œ๋ฌธ์ด๊ฒ ์ฃ . ๊ณณ๊ณณ์— ํฌ์ง„ํ•œ '๊ทธ ๋ฌธ์ œ'๋ฅผ ํ•ด๊ฒฐํ•˜๊ธฐ ์œ„ํ•ด 2021๋…„ ๋ง์— ์ด์–ด 2022๋…„ ์ดˆ์—๋„ ๋ณด์•ˆ ๋‹ด๋‹น์ž๋“ค์€ ์•…๋ชฝ ๊ฐ™์€ ์‹œ๊ฐ„์„ ๋ณด๋‚ด๊ณ  ์žˆ์„ ๊ฒƒ์œผ๋กœ ๋ณด์ž…๋‹ˆ๋‹ค. โœ”๏ธ ์ด๋ฒˆ ๋ฌธ์ œ๋ฅผ ๊ณ„๊ธฐ๋กœ ๋ณด์•ˆ์„ ๋”์šฑ ํšจ์œจ์ ์œผ๋กœ ํ•  ์ˆ˜ ์žˆ๋Š” ์ฒด๊ณ„๊ฐ€ ๊ตฌ์ถ•๋˜์—ˆ์œผ๋ฉด ์ข‹๊ฒ ์Šต๋‹ˆ๋‹ค. ๋ฌผ๋ก , ๊ทธ ๊ตฌ์ถ• ์ž‘์—…์€ ๋น„ํšจ์œจ์ ์ผ ๊ฐ€๋Šฅ์„ฑ์ด ๋†’๊ธฐ๋Š” ํ•ฉ๋‹ˆ๋‹ค. ๐Ÿฅฒ

๋กœ๊ทธ4j๊ฐ€ ๋ผˆ์•„ํ”„๊ฒŒ ์ง€์ ํ•œ ์†Œํ”„ํŠธ์›จ์–ด ์ƒํƒœ๊ณ„์˜ ์•ฝ์ , ๊ณ ์ณ์งˆ๊นŒ?

boannews

๋กœ๊ทธ4j๊ฐ€ ๋ผˆ์•„ํ”„๊ฒŒ ์ง€์ ํ•œ ์†Œํ”„ํŠธ์›จ์–ด ์ƒํƒœ๊ณ„์˜ ์•ฝ์ , ๊ณ ์ณ์งˆ๊นŒ?

2022๋…„ 1์›” 6์ผ ์˜ค์ „ 4:18

๋Œ“๊ธ€ 0

์ง€๊ธˆ ๊ฐ€์ž…ํ•˜๊ณ  ๊ฐœ๋ฐœ ํŠธ๋ Œ๋“œ ๋‰ด์Šค๋ ˆํ„ฐ๋ฅผ ๋ฐ›์•„๋ณด์„ธ์š”!

๊ฐœ๋ฐœ ๊ด€์‹ฌ ๋ถ„์•ผ ์ค‘ ํ•˜๋‚˜๋ฅผ ๊ด€์‹ฌ ๋ถ„์•ผ๋กœ ์„ ํƒํ•˜๋ฉด ๋ฐ›์•„๋ณผ ์ˆ˜ ์žˆ์–ด์š”.

์ด๋ฉ”์ผ๋กœ ๊ฐ€์ž…ํ•˜๊ธฐ