한국인터넷진흥원_Log4j 위협 대응 보고서

What it contains

Log4j 취약점 위협 대응

• Log4j 취약점의 원리와 공격 유형을 학습한다.
• 보안 담당자가 취약 소프트웨어 점검과 대응 절차를 확인한다.

Official description

이 보고서는 2021년 말 전 세계적으로 큰 파장을 일으킨 Log4j 취약점(Log4Shell, CVE-2021-44228)에 대한 위협 대응 정보를 담고 있으며, 보안 담당자 및 개발자를 대상으로 해당 위협의 본질과 대응 방안을 명확하게 제시합니다. 1장에서는 Log4j 취약점과 관련된 사건의 개요를 설명하고, 2장에서는 취약점이 발생한 기술적 배경과 구조적 원인을 분석합니다. 이어서 3장에서는 실제로 해당 취약점이 어떻게 악용되는지를 유형별로 소개하며, 공격 방식에 대한 이해를 돕습니다. 4장에서는 취약점 발생 이후 국내외에서 발생한 주요 보안 이슈와 동향을 정리하고, 5장에서는 보안 실무자들이 위협 대응 과정에서 고려해야 할 사항과 사전 예방 조치를 안내합니다. 6장에는 전문가의 분석과 시각을 담은 기고문을 통해 실질적인 대응 전략과 보안 거버넌스의 중요성을 강조합니다. 부록에서는 Log4j 취약점 진단 및 대응에 활용할 수 있는 도구와 참고 정보를 제공하며, 여기에는 Log4j 취약점 스캐너 배포 사이트, Java Naming and Directory Interface(JNDI)에 대한 설명, 관련 보안 대응 참고 사이트 목록, 그리고 Log4Shell과 관련된 취약 소프트웨어 목록이 포함되어 있어 실무적인 대응에 유용한 자료로 활용될 수 있습니다.

Details

Provider

한국인터넷진흥원

Type

FILE

Formats

PDF

Update cycle

수시 (1회성 데이터)

Period

2021년 말

Rows / size

1

Keywords

정보보안,log4j,취약점,공급망보안,원격코드실행,보안권고사항

Modified

2025-07-10

Source ID

15102027 · https://www.data.go.kr/data/15102027/fileData.do

Related terms

로그포지보안취약점해킹정보보안 보고서보안 권고자바 취약점한국인터넷진흥원Log4ShellCVE-2021-44228Log4j vulnerabilityremote code executionJNDIKISA 보고서

Related datasets

1. 한국인터넷진흥원_갠드크랩 랜섬웨어 악성코드 분석 기술 보고서

   한국인터넷진흥원
   갠드크랩 랜섬웨어의 기본정보, 유포 방법, 버전별 분석, 패커 및 연관성 분석을 정리한 기술 보고서이다.
2. 한국인터넷진흥원_귀신 랜섬웨어 공격 전략 분석

   한국인터넷진흥원
   귀신(GWISIN) 랜섬웨어의 공격 전략과 악성 파일 구조, 암호화 방식을 분석한 보고서입니다.
3. 한국인터넷진흥원_사이버 위협 동향보고서(피싱 메일 공격 사례 등)

   한국인터넷진흥원
   2019년 4분기 사이버 위협 동향과 피싱 메일 공격 사례, 2020년 사이버 공격 전망을 정리한 보고서이다.
4. 한국인터넷진흥원_AD서버 악용 내부망 랜섬웨어 유포 사례 분석

   한국인터넷진흥원
   AD 서버를 악용해 내부망에 랜섬웨어를 유포한 침해사고의 분석 보고서이다.
5. 한국인터넷진흥원_피싱 메일 공격 사례 분석 및 대응 방안

   한국인터넷진흥원
   피싱 메일 발송 과정, 계정정보 탈취 기법, 메일 발송기와 피싱 페이지 사례, 서버 악용 흔적 추적 및 대응 방안을 정리한 보고서이다.
6. 한국인터넷진흥원_사이버 위협 동향보고서(IoT를 이용한 APT 공격과 최신 대응 기술 등)

   한국인터넷진흥원
   2019년 3분기 사이버 위협 동향과 IoT 기반 APT 공격, 대응 기술을 정리한 보고서이다.