¡ã »ï¼º °¶·°½ÃS10 (»çÁø=¿¬ÇÕ´º½º)
¾Èµå·ÎÀ̵åÆù »ç¿ëÀÚµéÀº ¾ÕÀ¸·Î º¸¾È¿¡ ´õ ¸¹Àº ½Å°æÀ» ±â¿ï¿©¾ß ÇÒ°ÍÀ¸·Î º¸ÀδÙ.
Ú¸ IT¹Ìµð¾î »ù¸ð¹ÙÀÏÀº ÇöÁö½Ã°£ 20ÀÏ, »ï¼ºÀ̳ª ±¸±Û ½º¸¶Æ®Æù µî¿¡ µé¾î°¡´Â ¾Èµå·ÎÀ̵å Ä«¸Þ¶ó ¾Û Ãë¾àÁ¡À» ÅëÇØ °³ÀÎÁ¤º¸°¡ À¯ÃâµÉ ¼ö ÀÖ´Ù°í °æ°íÇß´Ù.
±×´Â º¸¾ÈÀü¹®±â¾÷ üũ¸·½º(Checkmarx)ÀÇ ¸»À» ºô¾î ÇØÄ¿°¡ ½º¸¶Æ®Æù Ä«¸Þ¶ó¸¦ Á¦¾îÇÏ°í Àüȸ¦ ³ìÀ½Çϸç GPS ÀåÄ¡¸¦ ¸ô·¡ ¾µ ¼ö ÀÖ´Â ¾Èµå·ÎÀÌµå ¿î¿µÃ¼Á¦ÀÇ Ãë¾àÁ¡À» ¹ß°ßÇß´Ù°í °æ°íÇß´Ù.
¶Ç ÀÌ Ãë¾àÁ¡Àº »ï¼º °¶·°½ÃS10À̳ª ³ëÆ®10, ±¸±Û Çȼ¿4 µî ÇöÀç Ãâ½ÃµÈ ¸ðµç ¾Èµå·ÎÀÌµå ¿î¿µÃ¼Á¦¸¦ »ç¿ëÁßÀÎ ¸ðµç ½º¸¶Æ®Æù¿¡ ¿µÇâÀ» ¹ÌÄ£´Ù°í °æ°íÇß´Ù.
´Ù¸¸ ´ÙÇེ·´°Ôµµ »ï¼ºÀÇ °æ¿ì °¶·°½Ã ½º¸¶Æ®Æù¿ë 11¿ù º¸¾ÈÆÐÄ¡¸¦ ÅëÇØ ¼öÁ¤ ÇÁ·Î±×·¥À» ÀÌ¹Ì ¹èÆ÷Çß´Ù°í ¸Åü´Â ¼³¸íÇß´Ù.
±×¸®°í ´Ù¸¥ ½º¸¶Æ®Æù Á¦Á¶»çÀÇ °æ¿ì Á¶¼ÓÈ÷ ÀÌ ¹®Á¦¸¦ ÇØ°áÇØ¾ß ÇÒ °ÍÀ̶ó°í °æ°íÇß´Ù.
üũ¸·½º°¡ ¹ß°ßÇÑ ÀÌ Ãë¾àÁ¡Àº CVE-2019-2234 ¶ó´Â À̸§À¸·Î ºÐ·ùµÅÀִµ¥, ¾Èµå·ÎÀÌµå ¿î¿µÃ¼Á¦ÀÇ Ä«¸Þ¶ó¾ÛÀÌ »çÁø ¹× ºñµð¿À¸¦ ÃÔ¿µÇÏ´Â °úÁ¤¿¡¼ ³»ºÎ ÀúÀå°ø°£À̳ª SDÄ«µå¿¡ ÀúÀåÇÏ´Â ¼ø°£À» ³ë¸®´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.
CVE-2019-2234´Â ¾Èµå·ÎÀÌµå ¿î¿µÃ¼Á¦ÀÇ 'ÀúÀå¼Ò ±ÇÇÑ' ÀÇ ÇãÁ¡À» ÀÌ¿ëÇØ »ç¿ëÀÚ ±ÇÇѾøÀÌ Ä«¸Þ¶ó¿¡ Á¢¼ÓÇÏ°í ÀúÀåµÈ ¸ðµç »çÁø ¹× µ¿¿µ»ó ÆÄÀÏ¿¡ Á¢¼ÓÇÒ ¼ö ÀÖ´Ù.
ÀÌ ¿Ü¿¡ ¾Ç¼ºÄڵ尡 ´ã±ä ¾ÛÀ» ÅëÇØ ÇØ´ç ¸ÖƼ¹Ìµð¾î ÆÄÀϵéÀ» C&C ¼¹ö¿¡ ¾÷·Îµå ÇÒ »Ó ¾Æ´Ï¶ó, »ç¿ëÀÚÀÇ GPS Á¤º¸¸¦ »©³» À§Ä¡¸¦ ÃßÀûÇϰųª ÀüÈ Åëȳ»¿ëÀ» ¸ô·¡ ³ìÀ½ÇØ »©³»°¥ ¼ö ÀÖ´Ù°í °æ°íÇß´Ù.
¸Åü´Â üũ¸·½º°¡ CVE-2019-2234 Ãë¾àÁ¡À» ÀÌ¿ëÇÏ´Â ¾Û¿¡ ´ëÇØ Æ¯Á¤ÇÏÁö ¾Ê¾Ò±â ¶§¹®¿¡ ÇØ´ç ¾Ç¼º¾ÛÀÌ ÁøÂ¥ Á¸ÀçÇÏ´ÂÁöÀÇ ¿©ºÎ´Â È®½ÇÇÏÁö ¾Ê´Ù°í ÀüÇß´Ù. ÇÏÁö¸¸ ¾îÂîµÇ¾ú´ø »ï¼ºÀÌ CVE-2019-2234 ¹®Á¦¸¦ ÇØ°áÇØ º¸¾ÈÆÐÄ¡¸¦ ¹èÆ÷Ç߱⠶§¹®¿¡ »ï¼º ½º¸¶Æ®Æù »ç¿ëÀÚµéÀº ÃֽŠº¸¾ÈÆÐÄ¡ ¿©ºÎ¸¦ ²À È®ÀÎÇÏ°í, ´Ù¸¥ ¾Èµå·ÎÀÌµå ½º¸¶Æ®Æù »ç¿ëÀÚ ¶ÇÇÑ ÃֽŠº¸¾ÈÆÐÄ¡¿¡ °ü½ÉÀ» ±â¿ï¿©¾ß ÇÑ´Ù°í Á¶¾ðÇß´Ù.