|
로그4j는 아파치 소프트웨어 재단에서 개발한 오픈소스 자바(Java) 프로그램으로 인터넷 서비스 운영과 유지 관리를 위해 서비스 과정에서 일어나는 모든 기록의 관리를 지원한다. 지난 10일 로그4j 2에서 취약점이 보고됨에 따라 한국인터넷진흥원(KISA) 등은 즉각 보안 업데이트를 권고했다.
현재까지 발견된 아파치 로그4j의 주요 보안 취약점은 총 3가지다. 각각의 취약점은 아파치 로그4j 1~2 버전대에서 보고됐으며, 해당 취약점을 악용할 경우 원격코드 실행(RCE), 서비스 거부(DOS) 공격이 가능해 위험도가 매우 높게 평가받고 있다.
이스트시큐리티 관계자는 “지난 10일 로그4j 이슈가 감지된 초기부터 관련 내용을 알약 블로그 등을 통해 신속히 안내하고, 해외에서 유포된 관련 악성파일에 대해 국가사이버안보센터(NCSC), 한국인터넷진흥원(KISA) 등 관련 기관과 긴밀하게 협력하고 있다”며 “이날 배포한 점검 도구는 이스트시큐리티 홈페이지나 알약 블로그에서 무료로 다운로드 받을 수 있다”고 설명했다.