전 세계 보안업계 발칵…"컴퓨터 역사상 최악 취약점 발견"

입력 2021-12-11 16:11

박기영 기자 pgy@etoday.co.kr

URL공유
카카오톡

페이스북
X(트위터)

작게보기
기본크기
크게보기

▲사진은 글 내용과 무관 (출처=게티이미지뱅크)

전 세계 대부분 인터넷 서버에서 사용되는 소프트웨어에 치명적인 보안 취약점이 발견됐다.

AP통신은 10일(현지시각) 오픈소스 로깅 라이브러리 '로그4j'(log4j)에서 치명적인 보안 취약점이 발견됐다고 보도했다. 로깅이란 서버·프로그램 등의 유지 관리를 목적으로 동작 상태를 기록으로 남기는 일을 말하는데, 사실상 거의 모든 서버가 이 라이브러리를 사용하는 것으로 알려졌다.

보도에 따르면 이날 발견된 취약점을 공격하면, 해커들이 목표 대상 컴퓨터의 모든 권한을 취득할 수 있다. 이를 통해 특히 비밀번호 없이 서버 내부망에 접근해 데이터를 빼가거나 악성 프로그램을 설치해 실행시킬 수 있다.

이 취약점은 역대 비디오게임 판매량 1위인 온라인게임 '마인크래프트'에서 처음 확인된 것으로 전해졌다. 자바(Java) 언어로 개발된 마인크래프트 버전에서 프로그래밍 코드로 이뤄진 특정 채팅 메시지를 입력하면 대상 컴퓨터에서 원격으로 프로그램을 실행시킬 수 있는 것으로 나타났다.

마인크래프트를 보유하고 있는 마이크로소프트는 즉시 업데이트를 적용하고 "업데이트를 적용한 고객들은 보호받을 수 있다"고 공지했다.

전문가들은 문제가 마인크래프트에서 처음 발견됐을 뿐 사실상 모든 서버가 위험한 상태라고 지적한다.

보안 업체 텐에이블의 아밋 요란 최고경영자(CEO)는 이 취약점에 대해 "지금 위험에 처하지 않은 회사가 없다"며 "최근 10년간 가장 치명적이고 거대한 취약점이다. 현대 컴퓨터 역사를 통틀어 최악의 보안 결함일 수도 있다"고 말했다.