NGINX 및 Microsoft Windows SMB 원격 프로시저 호출 서비스의 소프트웨어 취약점에 선제적으로 대응하세요

보안과 데이터 보호에 있어 최신 동향에 대한 신속한 대응은 매우 중요합니다. 해킹과 위협은 언제든 발생할 수 있으므로 항상 경계심을 늦추지 말아야 합니다. Secure Code Warrior는 최신 취약점에 대한 업데이트 정보와 위험 완화 조치, 그리고 사용자 보호 방법을 제공하기 위해 노력하고 있습니다. 지난 Spring 라이브러리 취약점 대응 안내와 마찬가지로, 이번에는 새로 발견된 2가지 취약점에 대해 다루고자 합니다.

오늘은 두 가지 새로운 취약점에 집중합니다. 첫 번째는 Microsoft의 Server Message Block 관련 취약점인 “Windows RPC RCE”이며, 두 번째는 NGINX의 “LDAP 참조 구현(Reference Implementation)” 취약점입니다.

지금까지 알려진 취약점 정보와 위험을 완화하기 위해 취할 수 있는 조치를 확인해 보세요.

Microsoft Windows RPC RCE - CVE-2022-26809

4월 정기 보안 업데이트(Patch Tuesday) 기간 동안 Microsoft는 취약점을 공개했습니다. 이는 Server Message Block(SMB) 기능, 특히 RPC를 처리하는 부분에서 발생했습니다. 이 취약점은 2003년 블래스터(Blaster) 웜 공격에 악용되었던 CVE-2003-0352와 유사하여 익숙하게 느껴질 수 있습니다.

위험 수준과 공격 가능성은 어느 정도인가요?

Microsoft의 권고문에 따르면 “공격 복잡성”은 “낮음”이며, 악용 위험은 실제 공격 사례가 확인되지 않은 상태에서 가장 높은 단계인 “악용 가능성 높음(Exploitation More Likely)”으로 평가되었습니다.

현재까지 알려진 실제 공격 사례는 없으나, 공격 복잡성이 낮고 악용 가능성이 높게 평가된 만큼 블래스터 공격과 같은 방식으로 악의적인 공격자가 빠르고 쉽게 악용할 수 있다는 우려가 있습니다.

연구원들은 공용 인터넷상에서 139번 및 445번 포트에 접근 가능한 호스트가 다수 존재함을 확인했으며, 대규모 공격이 발생할 경우 매우 위험할 수 있습니다.

위험을 완화하기 위해 사용자는 어떤 조치를 취해야 하나요?

다행히 이 취약점으로 인한 위험을 완화하는 방법은 비교적 간단합니다.

1. 인터넷에서 139번 및 445번 포트로의 접근을 차단하고, 접근이 필요한 경우 내부망으로만 제한하십시오. 자세한 내용은 Microsoft 문서 여기에서 확인하실 수 있습니다.
2. 2022년 4월 12일에 Microsoft가 배포한 패치를 적용하십시오.

NGINX - LDAP 참조 구현 RCE

NGINX는 2022년 4월 11일, 시스템에서 원격 코드 실행(RCE)을 허용하는 “LDAP 참조 구현 RCE”라는 새로운 취약점을 공개했습니다.

이 취약점은 무엇인가요?

이 취약점은 프로덕션 환경이나 일반적으로 민감한 시스템에서 사용되는 코드가 아니라는 점에서 독특합니다. 이름에 “참조 구현(reference implementation)”이 포함된 것에서 알 수 있듯이, 이 코드는 NGINX 설정에서 LDAP 통합이 어떻게 작동하는지 보여주기 위한 목적의 예제 코드입니다.

누가 위험에 처해 있으며, 코드를 보호하려면 어떻게 해야 할까요?

다행히 NGINX는 기본적으로 취약하지 않습니다. 주요 위험은 LDAP 확장이 설치된 경우에 발생합니다. 그마저도 취약점이 악용되려면 여러 다른 조건이 충족되어야 합니다. 권장하는 조치 중 하나는 참조 구현을 사용하는 경우, 프로덕션 환경에 적합한 구현으로 전환하는 것입니다.

자세한 내용은 NGINX 공개 정보를 확인하세요.

취약점 때문에 불안하신가요? 저희가 도와드리겠습니다.

오늘 발생한 Windows RPC RCE 및 NGINX - LDAP 참조 구현 RCE부터 지난달의 Spring 취약점에 이르기까지, 소프트웨어 취약점은 항상 존재합니다.

대부분의 기업은 코드와 고객에 대한 위험을 완화하기 위해 신속한 대응 전략에 집중하지만, 이는 사후 대응적인 접근 방식이므로 중요함에도 불구하고 여전히 위험에 노출될 수 있습니다. 저희는 안전한 코드를 구축하고, 개발자의 역량을 강화하며, 보안 중심의 문화를 조성하는 사전 예방적 전략이 위협으로부터 스스로를 보호하는 최선의 방법이라고 믿습니다.

소프트웨어 개발 수명 주기 초기부터 개발자 주도의 보안을 강조하면 보호 기능이 강화되고 코드 배포가 효율화되며 시간과 비용을 절약할 수 있습니다.

Secure Code Warrior는 교육 콘텐츠부터 팀이 배우는 새로운 기술의 실습 적용까지 아우르는 독보적인 교육 플랫폼으로 여러분을 지원합니다.

개발자가 안전한 코딩을 할 수 있도록 교육하는 Secure Code Warrior 학습 플랫폼을 확인해 보세요.

‍

‍