디자인몰 솔루션몰 마이페이지 고객지원센터
ns1.mireene.com
182.252.161.121
ns2.mireene.com
180.210.58.122
국민은행
419801-01-197595
농     협
074-01-201476
고객지원업무안내
제목 [한국인터넷진흥원] 보안이 취약한 SAP 시스템에 대한 공격기법 공개에 따른 보안 강화 권고
글쓴이 미리내 (  조회수 : 465 , 추천수 : 4 , 등록일 : 2019-05-10 14:23:49)
첨부파일 없음 (다운 : 0회)

[한국인터넷진흥원] 보안이 취약한 SAP 시스템에 대한 공격기법 공개에 따른 보안 강화 권고




□ 개요
o SAP社에서 개발한 SAP* 통합 업무용 솔루션의 보안 설정 취약점을 악용한 공격 코드가 공개되어 피해 예방을 위한 적극적인 보안 설정 당부
* Systems, Applications, and Product in Data Processing


□ 설명
o SAP 게이트웨이 접근통제 부재
- SAP 게이트웨이가 기본적으로 애플리케이션 간 통신을 허용하고 있어 접근제어 설정이 부재(예: gw/acl_mode=0)한 경우 SAP 게이트웨이에서 임의 명령어 실행 가능

o SAP 라우터 보안설정 부재
- SAP 게이트웨이의 secinfo* 보안 설정이 부재한 경우 SAP 라우터에 임의 명령어 실행 가능
* 인증되지 않은 사용자! 및 시스템의 명령어 실행을 차단할 수 있는 설정 파일

! o SAP 메세지 서버 포트 인증 부재
- SAP 메시지 서버의 특정 포트(TCP/3900번대)에 인증이 부재하여 공격자가 중간자 공격을 통해 계정정보(ID/Password) 탈취 가능

□ 해결 방안
o SAP 게이트웨이 보안 설정
- 보안 설정 파일(gw/acl_mode, secinfo)을 통해 인증된 호스트만 접속할 수 있도록 설정
※ 아래 참고사이트[1]의 SAP Notes 1408081 참고

o SAP 메시지 서버 보안 설정 - 보안 설정 파일(ms/acl_info 파일)을 통해 인증된 호스트만 접속할 수 있도록 설정 ※ 아래 참고사이트[2]의 SAP Notes 821875 참고 - SAP 메시지 서버 특정 포트(TCP/3900번대)에 허용된 사용자 및 시스템만 접근할 수 있도록 방화벽 등을 통해 접근제어 설정

o SAP 관련 시스템이 외부에 공개되지 않도록 방화벽 등을 통해 접근 통제 강화


□ 기타 문의사항
o SAP 코리아 연락처 : 080-219-0114
o 한국인터넷진흥원 인터넷침해대응! 센터: 국번없이 118

 |   |   |   | 


전체 623 / 오늘 0 (1/42 Page)
No 제목 글쓴이 날짜 조회
  일부 서버 내부 정기 정검 및 노후 스위치 교체 2019-07-08 837
  웹빌더 호스팅 정기 점검 안내 2019-07-03 64
  DDoS 공격으로 인한 장애처리가 완료되었습니다. 2019-06-24 188
  웹빌더 호스팅 정기 점검 안내 2019-06-07 13445
  FTP 접속 방법 안내 2019-05-28 427
  [공지] 국제도메인 가격조정 안내 2019-05-28 5585
  일부 서버 내부 정기 정검 2019-05-23 384
  [한국인터넷진흥원] 보안이 취약한 SAP 시스템에 대한 공격기법 2019-05-10 465
  2019년 1분기 정기점검 일자 변경 안내 2019-04-26 549
  *노후 서버 교체로 인한 호스팅 ip 변경 안내 2019-04-25 27623
  [공지]2019년 1분기 정기점검 안내 2019-04-15 6767
  웹 빌더 호스팅 지도 API에 대한 업데이트가 완료 안내 2019-04-15 478
  [공지] 전자세금계산서 긴급점검에 대한 안내 - 점검 종료 2019-04-04 944
  2019년 3월 신용카드 부분 무이자 할부 이벤트 2019-02-28 485
  신년 맞이 서버 외/내관 정기 점검 2019-02-25 398
  [공지]웹호스팅 PHP7.2 최신환경 추가안내 2018-01-29 234668
  [긴급공지]도메인 연장 사칭업체 주의요망 2017-01-16 387720
  [미리내] 무료홈페이지빌더 오픈! 2015-08-13 1435962
  [공지]웹호스팅 SSH/FTP보안강화 정책안내 2014-12-19 1175834
623   [완료]웹 빌더 호스팅 정기 점검 안내 2019-04-01 9429
622   [공지]설연휴 고객센터 운영안내 2019-02-02 451
621   [완료] 노후 서버 교체 2019-01-22 53570
620   [완료] 노후 서버 교체 (대상 서버 : web326, ssd02) 2019-01-15 6856
619   [완료] 2019년도 1분기 서버 정기점검 일정 안내 2018-12-28 15594
618   [공지].net 도메인 가격조정 안내 2018-12-20 702
617   [작업연기]서버정기점검 재공지 예정안내 2018-12-17 662
616   [공지]웹호스팅 무료웹프로그램 일부중단 안내 2018-12-12 864
615   [작업완료]통신설비작업으로인한 고객센터운영안내 2018-12-11 660
614   [작업완료]12/09 서버 정기업데이트 작업안내 2018-12-08 559
613   [공지]마이그레이션 작업 및 고객센터 운영안내 2018-12-05 927
612   [작업]12/04 네트워크 점검안내 2018-12-04 402
611   [공지]향후 웹호스팅 서비스 보완안내 2018-12-01 725
610   [공지]2차 상황정리 및 서비스 처리지연 안내 2018-11-30 981
609   [공지]공격상황에 대한 1차정리 및 당부양해 말씀 2018-11-27 1897

글쓰기

이전 1 2 3 4 5 다음
         
 
             
사업자정보확인 지도보기 위로
미리내 모바일 홈페이지 무료 qr코드