반응형 LOG4J_FORMAT_MSG_NO_LOOKUPS1 5. 서버용 소프트웨어 log4j ‘로그4j’(log4j)에서 심각한 해킹을 야기할 수 있는 취약점이 발견되었다는 소식입니다. AP통신 보도에 따르면 게임 서버나 클라우드 서버를 운영하는 정보기술(IT) 기업체는 물론이고 웹사이트를 운영하는 기업들, 심지어 정부 기관까지 이 소프트웨어를 활용하고 있어 심각한 해킹 위험에 노출될 수 있다는 우려를 제기했는데요. 문제가 지적된 소프트웨어는 오픈소스 로깅 라이브러리 ‘로그4j’다. 로깅이란 서버·프로그램 등의 유지 관리를 목적으로 동작 상태를 기록으로 남기는 일을 말하는데, 사실상 거의 모든 서버가 이 라이브러리를 사용하는 것으로 알려졌습니다. 발견된 취약점을 공격하면 해커들이 목표 대상 컴퓨터의 모든 권한을 취득할 수 있습니다. 보안 업체 텐에이블의 아밋 요란 최고경영자(CEO)는 이 취약점.. 2021. 12. 11. 이전 1 다음 반응형