한국인터넷진흥원(KISA)은 2022년 9월 27일 BIND DNS 취약점에 대한 보안 업데이트 권고를 게시했습니다. ISC(Internet Systems Consortium)가 BIND 9에서 발견된 취약점 4건을 해결한 보안 업데이트를 발표한 데 따른 것입니다. 취약점은 메모리 누수 3건과 서비스 거부(DoS) 1건입니다. KISA는 공격자가 이 취약점을 악용해 피해를 줄 수 있다며 최신 버전으로 업데이트할 것을 권고했습니다.
무엇이 발표되었나
KISA 공지에 실린 취약점은 다음 4건입니다.
| CVE | 내용 |
|---|---|
| CVE-2022-2906 | 디피-헬먼(Diffie-Hellman) 키 교환을 처리하는 코드의 메모리 누수 |
| CVE-2022-3080 | BIND 해석기(resolver)에 특수하게 조작된 쿼리를 보내면 발생하는 서비스 거부 |
| CVE-2022-38177 | ECDSA DNSSEC 확인 코드의 메모리 누수 |
| CVE-2022-38178 | EdDSA DNSSEC 확인 코드의 메모리 누수 |
취약점별 상세 내용은 ISC 지식 베이스(KB)의 공지에서 확인할 수 있습니다.
- https://kb.isc.org/docs/cve-2022-2906
- https://kb.isc.org/docs/cve-2022-3080
- https://kb.isc.org/docs/cve-2022-38177
- https://kb.isc.org/docs/cve-2022-38178
영향 범위
KISA 공지가 밝힌 영향받는 버전은 아래와 같습니다. 이 목록은 4건을 합친 범위입니다. 실제 영향 여부는 취약점마다 다를 수 있으므로, 버전별로 어떤 취약점에 해당하는지는 위 ISC 공지에서 확인하시기 바랍니다.
- BIND 9.8.4 ~ 9.16.32
- BIND 9.18.0 ~ 9.18.6
- BIND 9.19.0 ~ 9.19.4
- BIND 9.9.4-S1 ~ 9.11.37-S1 (BIND Supported Preview Edition)
- BIND 9.16.8-S1 ~ 9.16.32-S1 (BIND Supported Preview Edition)
운영자가 할 일
- 사용 중인 버전 확인:
named -v등으로 운영 중인 모든 BIND 서버의 버전을 확인하고, 위 영향 범위에 해당하는지 점검합니다. - 패치 버전으로 업그레이드: KISA가 제시한 해결 버전은 다음과 같습니다.
- BIND 9.16.33
- BIND 9.18.7
- BIND 9.19.5
- BIND 9.16.33-S1 (Supported Preview Edition)
- 해결 버전이 제시되지 않은 계열 확인: KISA 공지의 해결 방안에는 9.9.4-S1 ~ 9.11.37-S1 계열에 대한 별도 버전이 없습니다. 이 계열을 운영 중이라면 ISC 공지를 보고 대응 방법을 확인하시기 바랍니다.
- 역할별 우선순위 검토: CVE-2022-3080은 해석기 관련 취약점이고, CVE-2022-38177·38178은 DNSSEC 확인 코드 관련 취약점입니다. 재귀 해석 기능이나 DNSSEC 검증을 사용하는 서버가 있다면 해당 서버부터 먼저 점검하는 것을 고려하시기 바랍니다.
문의는 한국인터넷진흥원 사이버민원센터(국번 없이 118)로 하시면 됩니다.
원문을 한국어로 번역·요약한 글입니다. 정확한 내용은 원문을 확인해 주세요. AI의 도움을 받아 작성하고 담당자가 검토했습니다.