쉽게 시작하는 비즈니스 토탈 IT 서비스, 아이티이지

NEWS

S/W 개발 환경의 보안 위협에 따른 주의 권고

2017. 09. 05

□ 개요
o 최근 국내 S/W 개발社를 대상으로 S/W가 제작되는 단계에서 설치파일변조 침해사고가 확인됨
※ Supply Chain Attack(공급사슬공격) : 해커가 특정 기업, 기관 등의 HW 및 SW 개발, 공급과정 등에 침투하여, 제품의 악의적 변조 또는
제품 내부에 악성코드 등을 숨기는 행위

□ 내용
o 공격자는 S/W 빌드단계와 관련된 서버를 해킹 한 후 악성코드를 삽입하여, 개발社가 제품 패키징(컴파일) 작업 시 정상파일에 악성모듈이
   삽입되어 배포됨

□ 해결 방안
o 국내 S/W 개발社는 사고 예방을 위해 아래와 같이 자사 개발환경에 대한 내부 보안 강화
① 개발과정과 관련된 모든 시스템(개발자PC, 빌드서버, SVN(형상관리)서버 등)에 대해 원격관리프로그램(원격데스크탑, 팀뷰어, VNC 등)의
접속이력 점검
   ※ 불필요 시, 관련 프로그램 삭제 또는 서비스 중지
② 패스워드에 대한 관리 강화
   ※ 공용패스워드 사용금지, 주기적인 패스워드 변경(3개월), 복잡한 패스워드 사용(영문대소,숫자,특수기호가 포함된 9자리이상 구성)
③ 개발환경은 외부 인터넷을 차단하여 운영

□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]
[1] Combatting Cyber Risks in the Supply Chain, SANS(`15.9월)
- https://www.sans.org/reading-room/whitepapers/analyst/combatting-cyber-risks-supply-chain-36252
[2] KISA인터넷보호나라&KrCERT-가이드 및 메뉴얼-코드서명 인증서 보안
- https://www.boho.or.kr/data/guideView.do?bulletin_writing_sequence=24163

이전 글	S/W 개발 환경의 보안 위협에 따른 주의 권고 2017. 08. 29
다음 글	Apache Struts2 원격 코드 실행 취약점 업데이트 권고 2017. 09. 13

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324

내선번호

내선 1 서버 / IDC
내선 2 클라우드
내선 3 관리대행 / ITO
내선 4 도메인
내선 5 보안 서비스 문의
내선 6 문자 / 카카오비즈메시지
내선 7 Microsoft365
내선 8 마케팅/서비스 제휴
내선 9 홈페이지 제작
내선 0 기타서비스
내선 11 긴급 장애

휴일 긴급 연락처010-3124-8320

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기