한국인터넷진흥원(KISA)이 2023년 1월 30일 BIND DNS 취약점 보안 업데이트 권고를 냈습니다. ISC(Internet Systems Consortium)가 발표한 보안 업데이트를 안내하는 공지입니다. 대상은 BIND Supported Preview Edition에서 쿼리 응답을 부적절하게 처리해 생기는 서비스 거부(DoS, Denial of Service) 취약점 CVE-2022-3488입니다. 영향받는 버전은 9.11.4-S1~9.11.37-S1과 9.16.8-S1~9.16.36-S1이고, 해결 버전은 BIND 9.16.37-S1입니다.
무엇이 발표되었나
KISA 공지에 따르면 ISC는 BIND DNS 취약점을 해결한 보안 업데이트를 발표했습니다. KISA는 공격자가 이 취약점을 악용해 피해를 일으킬 수 있으므로 최신 버전으로 업데이트할 것을 권고했습니다.
- CVE 번호: CVE-2022-3488
- 내용: BIND Supported Preview Edition에서 쿼리 응답을 부적절하게 처리해 발생하는 서비스 거부 취약점
- 참고 자료: ISC 지식 베이스 문서(https://kb.isc.org/docs/cve-2022-3488)
영향 범위
공지에 적힌 영향받는 소프트웨어는 BIND 9 가운데 아래 Supported Preview Edition 버전입니다.
- BIND 9.11.4-S1 ~ 9.11.37-S1 (BIND Supported Preview Edition)
- BIND 9.16.8-S1 ~ 9.16.36-S1 (BIND Supported Preview Edition)
공지에 나온 영향 버전은 모두 버전 뒤에 -S1이 붙은 Supported Preview Edition입니다. 운영 중인 BIND가 어느 에디션인지 먼저 확인하는 것이 좋습니다. 이 취약점이 다른 에디션에도 해당하는지는 KISA 공지에 나오지 않으므로, 필요하면 위의 ISC 문서에서 확인하시기 바랍니다.
운영자가 할 일
- 버전과 에디션 확인:
named -v등으로 운영 중인 BIND의 버전 문자열을 확인하고,-S1표기가 있는지와 위 영향 범위에 들어가는지 점검합니다. - 업그레이드: KISA가 제시한 해결 방법은 BIND 버전 업그레이드이며, 해결 버전은 BIND 9.16.37-S1 (Supported Preview Edition)입니다.
- 9.11 계열 운영 시 추가 확인: 공지의 해결 방안에는 9.16.37-S1만 적혀 있습니다. 9.11.x-S1 계열을 쓰고 있다면 ISC 문서에서 조치 방법을 확인한 뒤 업그레이드 경로를 정하시기 바랍니다.
- 변경 절차 준수: 업그레이드 전에 설정 파일과 영역(zone) 데이터를 백업합니다. 가능하면 시험 환경에서
named-checkconf로 설정 호환성을 확인한 뒤 운영 서버에 적용합니다.
문의처는 한국인터넷진흥원 사이버민원센터(국번 없이 118)입니다.
원문을 한국어로 번역·요약한 글입니다. 정확한 내용은 원문을 확인해 주세요. AI의 도움을 받아 작성하고 담당자가 검토했습니다.