한국인터넷진흥원(KISA)이 2021년 8월 24일 BIND DNS 취약점에 대한 보안 업데이트 권고를 발표했습니다. ISC(Internet Systems Consortium)가 BIND 9의 서비스 거부(DoS) 취약점 CVE-2021-25218을 해결한 업데이트를 내놓았고, KISA는 영향받는 버전을 쓰는 운영자에게 업그레이드를 권고했습니다. 영향받는 버전은 9.16.19, 9.17.16, 9.16.19-S1이며, 9.16.20, 9.17.17, 9.16.20-S1에서 해결되었습니다.
무엇이 발표되었나
KISA 권고에 따르면 BIND DNS가 특수하게 조작된 패킷을 받으면 서비스 거부가 일어날 수 있는 취약점이 있습니다. 식별 번호는 CVE-2021-25218입니다.
KISA는 영향받는 버전을 쓰는 사용자에게 서비스 거부 피해가 생길 수 있다며 버전 업그레이드를 해결 방안으로 제시했습니다. 취약점의 상세 내용은 ISC 공지(https://kb.isc.org/v1/docs/cve-2021-25218)를 참고하도록 안내했습니다.
영향 범위
KISA 권고에 명시된 영향받는 소프트웨어는 다음과 같습니다.
| 영향받는 버전 | 해결된 버전 |
|---|---|
| BIND 9.16.19 | BIND 9.16.20 |
| BIND 9.17.16 | BIND 9.17.17 |
| BIND 9.16.19-S1 (Supported Preview Edition) | BIND 9.16.20-S1 (Supported Preview Edition) |
권고에는 이 세 버전만 영향받는 버전으로 나와 있습니다. 운영 중인 BIND가 이 버전인지 먼저 확인하는 것이 좋습니다. 공격 조건이나 영향받는 설정 같은 세부 사항은 KISA 권고에 나오지 않으므로 ISC 공지를 직접 확인하시기 바랍니다.
운영자가 할 일
- 버전 확인: 운영 중인 모든 DNS 서버(권한 서버, 리졸버 등)에서 BIND 버전을 확인합니다.
named -v명령으로 볼 수 있습니다. - 업그레이드 계획: 9.16.19는 9.16.20으로, 9.17.16은 9.17.17로, 9.16.19-S1은 9.16.20-S1로 올립니다.
- 세부 내용 확인: 패치하기 전에 ISC 공지(CVE-2021-25218)에서 취약점이 생기는 조건과 임시 대응 방안이 있는지 확인합니다.
- 적용 후 점검: 업그레이드한 뒤에는 서비스가 정상적으로 응답하는지, 존 전송(zone transfer)과 로그가 정상인지 확인합니다.
- 문의: KISA 권고 관련 문의는 한국인터넷진흥원 사이버민원센터(국번 없이 118)로 하면 됩니다.
원문을 한국어로 번역·요약한 글입니다. 정확한 내용은 원문을 확인해 주세요. AI의 도움을 받아 작성하고 담당자가 검토했습니다.