이날의 판단
오늘 가장 먼저 확인할 보안 사고는 민주당 당원 개인정보 유출 진심으로 사과 · 정보 유출입니다.
민주당 · 대한민국에 영향을 주며, 우선 확인 근거는 공식 또는 복수 출처로 확인된 사건입니다.
WordPress 사용 자산과 KISA 공지에 명시된 영향 버전의 WordPress 제품 보안 업데이트 권고도 중요 변경 사항이 확인돼 함께 점검해야 합니다.
판단에 영향을 준 변화
브리핑의 주요 항목을 영향과 조치 기준으로 다시 읽습니다.
- 01침해·위협신규신뢰도 보통 · 복수 출처 확인
민주당 당원 개인정보 유출 진심으로 사과 · 정보 유출
복수 보도가 일치하는 범위이며 세부 영향은 공식 발표 전까지 확정하지 않습니다. 더불어민주당이 10일 당원 커뮤니티인 블루웨이브의 개인정보 유출 사건에 대해 사과했습니다. 더불어민주당 당원 커뮤니티를 통해 약 1만7000여 명의 개인정보가 유출된 사건과 관련, 한병도 민주당 대표 직무대행이 직접 사과 입장을 밝혔습니다.
- 보안 의미
- 공식 또는 복수 출처로 확인된 사건 · 높음 등급 · 국내 영향 · 복수 출처 확인 · 오늘 신규 공개
- 영향 대상
- 민주당 · 대한민국
- 실무 대응
- 관련 조직의 공식 발표와 내부 인증·원격접속·네트워크 로그를 대조하고 영향 계정과 외부 노출 자산을 우선 확인하십시오.
- 02KISAKISA 추가신뢰도 높음 · KISA 공식정보
WordPress 제품 보안 업데이트 권고
WordPress 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
- 보안 의미
- 위험 판단에 직접 영향을 주는 공식 긴급 공지 · 높음 등급 · KISA 공식 공지 · 국내 영향 · 공식 확인
- 영향 대상
- WordPress 사용 자산과 KISA 공지에 명시된 영향 버전
- 실무 대응
- WordPress 사용 여부와 설치 버전을 자산 목록에서 확인하고, KISA 원문의 영향 버전·해결 버전과 대조해 업데이트하십시오.
- 03KISAKISA 추가신뢰도 높음 · KISA 공식정보
JetBrains 제품 보안 업데이트 권고
JetBrains社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] 영향 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
- 보안 의미
- 위험 판단에 직접 영향을 주는 공식 긴급 공지 · 높음 등급 · KISA 공식 공지 · 국내 영향 · 공식 확인
- 영향 대상
- JetBrains 사용 자산과 KISA 공지에 명시된 영향 버전
- 실무 대응
- JetBrains 사용 여부와 설치 버전을 자산 목록에서 확인하고, KISA 원문의 영향 버전·해결 버전과 대조해 업데이트하십시오.
판단 근거
- 공식 또는 복수 출처로 확인된 사건 · 높음 등급 · 국내 영향 · 복수 출처 확인 · 오늘 신규 공개
- 위험 판단에 직접 영향을 주는 공식 긴급 공지 · 높음 등급 · KISA 공식 공지 · 국내 영향 · 공식 확인
계속 볼 신호
- CISA KEV 신규 등록 또는 신뢰할 수 있는 실제 악용 근거
- 공식 확인된 중대 침해사고, 공급사 영향 범위 변경, 수정 버전 공개