Janet Jackson์˜ ์Œ์•…์„ ์žฌ์ƒํ•˜๋ฉด ์ผ๋ถ€ ๊ตฌํ˜• ๋…ธํŠธ๋ถ์ด ์ถฉ๋Œ์ด ๋ฐœ์ƒํ•ฉ๋‹ˆ๋‹ค.

MITRE๋Š” ์žฌ์ƒํ•  ๋•Œ ์ผ๋ถ€ ๊ตฌํ˜• ๋…ธํŠธ๋ถ์ด ์ค‘๋‹จ๋˜๋Š” ๋ฌธ์ œ๋กœ ์ธํ•ด Janet Jackson์˜ "Rhythm Nation" ๋ฎค์ง ๋น„๋””์˜ค์— ์ทจ์•ฝ์  ID CVE-2022-38392๋ฅผ ํ• ๋‹นํ–ˆ์Šต๋‹ˆ๋‹ค. ์ง€์ •๋œ ๊ตฌ์„ฑ์„ ์‚ฌ์šฉํ•˜์—ฌ ์ˆ˜ํ–‰๋˜๋Š” ๊ณต๊ฒฉ์€ ํŠน์ • ์ฃผํŒŒ์ˆ˜๋ฅผ ์žฌ์ƒํ•  ๋•Œ ๋ฐœ์ƒํ•˜๋Š” ๊ณต์ง„๊ณผ ๊ด€๋ จ๋œ ํ•˜๋“œ ๋“œ๋ผ์ด๋ธŒ์˜ ์˜ค์ž‘๋™์œผ๋กœ ์ธํ•ด ์‹œ์Šคํ…œ์ด ๊ธด๊ธ‰ ์ข…๋ฃŒ๋  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

ํด๋ฆฝ์— ์žˆ๋Š” ์ผ๋ถ€ ๊ธฐ๊ธฐ์˜ ์ฃผํŒŒ์ˆ˜๋Š” ๋ถ„๋‹น 5400ํšŒ์ „์˜ ์ฃผํŒŒ์ˆ˜๋กœ ํšŒ์ „ํ•˜๋Š” ๋””์Šคํฌ์—์„œ ๋ฐœ์ƒํ•˜๋Š” ์ง„๋™๊ณผ ์ผ์น˜ํ•˜์—ฌ ์ง„๋™ ์ง„ํญ์ด ๊ธ‰๊ฒฉํžˆ ์ฆ๊ฐ€ํ•ฉ๋‹ˆ๋‹ค. ๋ฌธ์ œ์— ๋Œ€ํ•œ ์ •๋ณด๋Š” Windows XP ์ œํ’ˆ ์ง€์› ์„œ๋น„์Šค์˜ ์ผ์ƒ ์ƒํ™œ์—์„œ ์ฃผ์š” ์žฅ๋น„ ์ œ์กฐ์—…์ฒด ์ค‘ ํ•˜๋‚˜๊ฐ€ ์‚ฌ์šฉ์ž ๋ถˆ๋งŒ์„ ๋ถ„๋ฅ˜ํ•˜๋Š” ๋™์•ˆ "Rhythm Nation" ๊ตฌ์„ฑ์ด ๋‹ค์Œ๊ณผ ๊ฐ™์€ ๊ฒฐ๊ณผ๋กœ ์ด์–ด์ง„๋‹ค๋Š” ์‚ฌ์‹ค์„ ๋ฐœ๊ฒฌํ•œ ๋ฐฉ๋ฒ•์— ๋Œ€ํ•œ ์ด์•ผ๊ธฐ๋ฅผ ๋“ค๋ ค์ค€ Microsoft ์ง์›์ด ๊ณต์œ ํ–ˆ์Šต๋‹ˆ๋‹ค. ์ด ์ œ์กฐ์—…์ฒด์—์„œ ์ƒ์‚ฐํ•œ ๋…ธํŠธ๋ถ์— ์‚ฌ์šฉ๋˜๋Š” ํ•˜๋“œ ์ž๊ธฐ ๋””์Šคํฌ ๊ธฐ๋ฐ˜ ๋“œ๋ผ์ด๋ธŒ์˜ ํŠน์ • ๋ชจ๋ธ ์ž‘๋™ ์‹œ ์˜ค์ž‘๋™์ด ๋ฐœ์ƒํ•ฉ๋‹ˆ๋‹ค.

์ œ์กฐ์—…์ฒด๋Š” ์‚ฌ์šด๋“œ ์žฌ์ƒ ์ค‘์— ์›์น˜ ์•Š๋Š” ์ฃผํŒŒ์ˆ˜๊ฐ€ ํ†ต๊ณผํ•˜๋Š” ๊ฒƒ์„ ํ—ˆ์šฉํ•˜์ง€ ์•Š๋Š” ํŠน์ˆ˜ ํ•„ํ„ฐ๋ฅผ ์‚ฌ์šด๋“œ ์‹œ์Šคํ…œ์— ์ถ”๊ฐ€ํ•˜์—ฌ ๋ฌธ์ œ๋ฅผ ํ•ด๊ฒฐํ–ˆ์Šต๋‹ˆ๋‹ค. ๊ทธ๋Ÿฌ๋‚˜ ์ด๋Ÿฌํ•œ ํ•ด๊ฒฐ ๋ฐฉ๋ฒ•์€ ์™„์ „ํ•œ ๋ณดํ˜ธ๋ฅผ ์ œ๊ณตํ•˜์ง€ ๋ชปํ–ˆ์Šต๋‹ˆ๋‹ค. ์˜ˆ๋ฅผ ๋“ค์–ด ํด๋ฆฝ์ด ์žฌ์ƒ๋œ ์žฅ์น˜๊ฐ€ ์•„๋‹ˆ๋ผ ๊ทผ์ฒ˜ ๋…ธํŠธ๋ถ์—์„œ ์˜ค๋ฅ˜๊ฐ€ ๋ฐ˜๋ณต๋˜๋Š” ๊ฒฝ์šฐ๊ฐ€ ์–ธ๊ธ‰๋˜์—ˆ์Šต๋‹ˆ๋‹ค. ์ด ๋ฌธ์ œ๋Š” 2005๋…„๊ฒฝ์— ํŒ๋งค๋œ ๋‹ค๋ฅธ ์ œ์กฐ์—…์ฒด์˜ ๋…ธํŠธ๋ถ์—์„œ๋„ ๋ณด๊ณ ๋˜์—ˆ์Šต๋‹ˆ๋‹ค. ํšจ๊ณผ์— ๋Œ€ํ•œ ์ •๋ณด๋Š” ์ด์ œ ๊ด€๋ จ์„ฑ์„ ์žƒ์—ˆ๊ณ  ์ตœ์‹  ํ•˜๋“œ ๋“œ๋ผ์ด๋ธŒ์—์„œ๋Š” ๋ฌธ์ œ๊ฐ€ ๋‚˜ํƒ€๋‚˜์ง€ ์•Š๊ธฐ ๋•Œ๋ฌธ์— ๊ณต๊ฐœ๋ฉ๋‹ˆ๋‹ค.

์ถœ์ฒ˜ : opennet.ru

์ฝ”๋ฉ˜ํŠธ๋ฅผ ์ถ”๊ฐ€