한국인터넷진흥원(KISA)이 2024년 2월 23일 BIND DNS 취약점 보안 업데이트 권고를 냈습니다. ISC(Internet Systems Consortium)가 BIND 9에서 발견된 취약점 CVE-2023-50387을 고친 보안 업데이트를 발표한 데 따른 것입니다. DNS 보안 확장(DNSSEC) 서명을 검증하는 과정에서 CPU 자원이 소모되는 취약점이며, 영향을 받는 버전을 쓰고 있다면 해결 버전 이상으로 업데이트해야 합니다.
무엇이 발표되었나
KISA 공지에 따르면 이 취약점은 "DNSSEC 서명검증 중 무한루프 진입으로 인한 CPU 자원을 소모하는 취약점"입니다. KISA는 공격자가 이 취약점을 악용해 피해를 일으킬 수 있으므로 최신 버전으로 업데이트할 것을 권고했습니다.
공지는 다음 자료를 참고자료로 들고 있습니다.
- ISC 취약점 안내: https://kb.isc.org/v1/docs/cve-2023-50387
- NVD 항목: https://nvd.nist.gov/vuln/detail/CVE-2023-50387
- ISC 내려받기 페이지: https://www.isc.org/download
영향 범위
KISA 공지에 나온 영향받는 버전과 해결 버전은 다음과 같습니다.
| 취약점 | 제품 | 영향받는 버전 | 해결 버전 |
|---|---|---|---|
| CVE-2023-50387 | BIND 9 | 9.16.x | 9.16.48 |
| CVE-2023-50387 | BIND 9 | 9.18.x | 9.18.24 |
| CVE-2023-50387 | BIND 9 | 9.19.x | 9.19.21 |
KISA 공지에는 서버 역할이나 설정에 따라 영향이 달라지는지, 임시 완화 방법이 있는지는 나와 있지 않습니다. 이런 내용은 ISC 취약점 안내에서 확인해야 합니다.
운영자가 할 일
- 버전 확인: 운영 중인 BIND 서버 전체에서
named -v명령으로 버전을 확인하고, 위 표의 영향받는 버전에 해당하는지 점검합니다. - 업데이트 적용: 해당한다면 사용 중인 계열의 해결 버전(9.16.48, 9.18.24, 9.19.21) 이상으로 업데이트합니다. KISA는 ISC 내려받기 페이지에서 'BIND 9' 항목을 확인해 최신 업데이트를 적용하라고 안내합니다.
- 세부 사항 확인: 설정별 영향, 완화 방법 등은 ISC 취약점 안내(https://kb.isc.org/v1/docs/cve-2023-50387)를 직접 확인합니다.
- 배포판 패키지 확인: 운영체제 배포판 패키지로 BIND를 설치했다면, 배포판이 버전 번호를 바꾸지 않고 패치만 반영하는 경우가 있습니다. 해당 배포판의 보안 공지에서 이 CVE가 반영되었는지 확인합니다.
- 업데이트 후 점검: 업데이트한 뒤 서비스가 정상적으로 응답하는지, CPU 사용률에 이상이 없는지 확인합니다.
이 공지에 관한 문의는 한국인터넷진흥원 사이버민원센터(국번 없이 118)로 하면 됩니다.
원문을 한국어로 번역·요약한 글입니다. 정확한 내용은 원문을 확인해 주세요. AI의 도움을 받아 작성하고 담당자가 검토했습니다.