[긴급] 로그프레소, 로그4j 버전1과 버전2서 추가 발견된 취약점 긴급 대응

로그프레소, 로그4셸·로그백 취약점 대응 스캐너 추가 배포

로그프레소(대표 양봉열)는 전 세계에서 널리 쓰이는 오픈소스 소프트웨어(SW) '아파치 로그4j 2(Apache Log4j 2)'와 로깅 라이브러리 '로그백(Logback)'의 보안 취약점에 대응하기 위한 최신 스캐너를 배포한다고 20일 밝혔다. '로그4셸'로 이름 붙은 아파치 로그4j 2 취약점은 전 세계 모든 자바 기반 서버가 사용하는 오픈소스 로깅 라이브러리 'log4j'에서 발견됐다. 로그4셸을 공격하면 비밀번호 없이 서버 내부망 데이터에 접근하거나 악성 프로그램을 설치하는 등 모든 권한을 취득할 수 있다. 최근 몇 년간 발견된 최악의 컴퓨터 취약점으로, 오픈소스 프로젝트를 지원하는 비영리 단체인 아파치소프트웨어재단은 로그4셸 취약점의 보안 위협 수준을 최고 단계인 10단계로 평가했다. 현재 로그4j는 세계 IT기업이 광범위하게 쓰고 있다. 애플과 트위터, 스팀 등 글로벌 기업, 중소기업, 정부 기관 등이 다양하게 제품을 사용 중이다. 로그프레소는 연이어 발견되는 로그4j 및 로그백의 취약점 탐지 및 조치를 위해 스캐너 2.3.6 버전을 배포했다. 최신 스캐너에는 맥OS와 ARM 리눅스 환경을 지원하며, 원본 로그4j 패키지 이름을 변경한 채 JAR 파일에 압축돼 있어도 탐지하는 기능, 아파치 NiFi의 NAR 아카이브 포맷을 인식하는 기능이 탑재됐다. 양봉열 로그프레소 대표는 “취약점에 노출된 자산을 신속하게 파악하고, 벤더의 공식 권고에 따라 패치를 진행해야 한다”며 “패치를 당장 진행하기 어려운 경우에는 스캐너를 이용해 임시 조처를 할 수 있다”고 전했다. 로그프레소가 배포하는 스캐너 최신 버전은 깃허브에서 다운로드할 수 있다. 로그프레소는 2013년 설립된 AI 플랫폼 전문기업이다. '로그프레소 엔터프라이즈' '로그프레소 소나' '로그프레소 마에스트로' 등을 출시해 사이버 보안, IT 운영관리, 이상 거래탐지, 제조공정 최적화, 실시간 마케팅 캠페인 등 다양한 분야에 AI 플랫폼 기술을 공급하고 있다. 임중권기자 lim9181@etnews.com [https://www.etnews.com/20211220000178](https://www.etnews.com/20211220000178)

2021-12-20

로그프레소, 로그4셸 취약점 대응 스캐너 배포

로그프레소(대표 양봉열)는 전 세계에서 널리 쓰이는 오픈소스 소프트웨어(SW) '아파치 로그4j 2(Apache Log4j 2)'의 보안 취약점에 대응하기 위한 스캐너를 배포한다고 13일 밝혔다. '로그4셸'로 이름 붙은 아파치 로그4j 2 취약점은 전 세계 모든 자바 기반 서버가 사용하는 오픈소스 로깅 라이브러리 'log4j'에서 발견됐다. 로그4셸을 공격하면 비밀번호 없이 서버 내부 망 데이터에 접근하거나 악성 프로그램을 설치하는 등 모든 권한을 취득할 수 있다. 최근 몇 년간 발견된 최악의 컴퓨터 취약점으로, 오픈소스 프로젝트를 지원하는 비영리 단체인 아파치소프트웨어재단은 로그4셸 취약점의 보안 위협 수준을 최고 단계인 10단계로 평가했다. 이에 대응해 로그프레소는 로그4셸 취약점 대응을 위한 스캐너를 긴급 배포했다. 스캐너를 이용하면 운영 중인 시스템에 해당 취약점이 존재하는지 확인할 수 있으며 현재 한국인터넷진흥원의 보안권고문에서 제시한 'JndiLookup.class' 제거를 통한 임시 패치까지 적용할 수 있다. 양봉열 대표는 “취약점을 악용한 도구가 개발된 상태”라며 “신속히 보안 패치를 적용하지 않을 경우 해킹 위협에 노출될 가능성이 크다”고 말했다. 로그프레소가 배포하는 스캐너 최신 버전은 깃허브에서 다운로드할 수 있다. 로그프레소는 2013년 설립된 AI 플랫폼 전문기업이다. '로그프레소 엔터프라이즈' '로그프레소 소나' '로그프레소 마에스트로' 등을 출시해 사이버 보안, IT운영관리, 이상거래탐지, 제조공정 최적화, 실시간 마케팅 캠페인 등 다양한 분야에 AI 플랫폼 기술을 공급하고 있다. 윤대원기자 yun1972@etnews.com [https://www.etnews.com/20211213000015](https://www.etnews.com/20211213000015)

2021-12-13

로그프레소, 공공기관 대상 로그4j 취약점 대응 프로모션 진행

SecOps 플랫폼 전문기업 로그프레소(대표 양봉열)는 조달 총판사인 아이티윈과 공공기관을 대상으로 로그4j 취약점 대응 프로모션을 진행한다고 16일 밝혔다. 로그프레소는 나라장터에서 '로그프레소 3.0'을 구매하는 공공기관에 전용 스캐너와 취약점 노출현황 대시보드를 제공하고 대응 컨설팅 서비스를 무상으로 제공한다. 로그프레소 로그4j 대응 스캐너는 고객의 IT 자산이 취약점에 얼마나 어떻게 노출됐는지를 면밀하게 파악하도록 지원한다. 양봉열 대표는 “아직 국내에서 관련 침해사고가 발생하지는 않았으나 단기간 여러 종류의 취약점이 연달아 발견됐다”며 “중국을 비롯한 이란·북한·터키 등 해킹그룹이 공격활동을 하는 것으로 관측되는 가운데 로그4j 사용 여부 자체를 제대로 파악하지 못할 경우 대응이 힘들어질 수 있다”고 전했다. 로그프레소는 지난해 12월 11일 로그4j 대응 스캐너 최초 버전을 공개한 이후 발견된 취약점과 해킹 여부를 확인하도록 지원하고 있다. 현재 해당 스캐너는 마이크로소프트, 델, VM웨어, SAS 등 해외 소프트웨어 업체의 보안권고문에 포함될 만큼 신뢰성을 인정받고 있다. 더불어 로그4j2와 로그4j1 및 로그백 제품의 취약점 이슈까지 점검 가능하다. 구동언 로그프레소 상무는 “해당 취약점 이슈에 대응하기 위해 조직 IT 자산에서 로그4j를 사용하는지 정확히 파악하는 것이 우선”이라며 “프로모션으로 로그4j 취약점 이슈에 대응하는 기관들을 적극 지원하겠다”고 말했다. 해당 프로모션은 3월 말까지 진행되며 로그프레소 조달 총판사 아이티윈으로 문의하면 된다. 윤대원기자 yun1972@etnews.com [https://www.etnews.com/20220114000043](https://www.etnews.com/20220114000043)

2022-01-14