한국인터넷진흥원(KISA)은 2025년 10월 28일 BIND DNS 취약점에 대한 보안 업데이트 권고를 발표했습니다. ISC(Internet Systems Consortium)가 BIND 9의 캐시 데이터 위변조 취약점(CVE-2025-40778)을 해결한 보안 업데이트를 내놓은 데 따른 것입니다. KISA는 영향받는 버전을 쓰는 사용자에게 해결 버전으로 업데이트하라고 권고했습니다.
무엇이 발표되었나
- 취약점: BIND에서 발생하는 캐시 데이터 위변조 취약점
- CVE: CVE-2025-40778
- 대상 제품: BIND 9, BIND 9 Supported Preview Edition
- 조치: 해결 버전으로 업데이트
KISA 공지는 취약점의 동작 방식이나 위험도 점수를 따로 설명하지 않고, ISC 지식베이스(KB)와 미국 국가취약점데이터베이스(NVD) 항목을 참고 자료로 안내합니다. 자세한 기술 내용은 아래 참고 링크의 ISC 공지에서 확인하시기 바랍니다.
영향 범위
KISA 공지에 나온 영향받는 버전과 해결 버전은 다음과 같습니다.
BIND 9
| 영향받는 버전 | 해결 버전 |
|---|---|
| 9.11.0 이상 ~ 9.16.50 이하 | 9.18.41 |
| 9.18.0 이상 ~ 9.18.39 이하 | 9.18.41 |
| 9.20.0 이상 ~ 9.20.13 이하 | 9.20.15 |
| 9.21.0 이상 ~ 9.21.12 이하 | 9.21.14 |
BIND 9 Supported Preview Edition
| 영향받는 버전 | 해결 버전 |
|---|---|
| 9.11.3-S1 이상 ~ 9.16.50-S1 이하 | 9.18.41-S1 |
| 9.18.11-S1 이상 ~ 9.18.39-S1 이하 | 9.18.41-S1 |
| 9.20.9-S1 이상 ~ 9.20.13-S1 이하 | 9.20.15-S1 |
표에서 보듯 9.11~9.16 계열은 같은 계열의 해결 버전이 없고, 해결 버전이 9.18 계열(9.18.41 / 9.18.41-S1)로 안내되어 있습니다. 따라서 이 계열을 쓰고 있다면 단순 패치가 아니라 메이저 버전을 올려야 합니다.
운영자가 할 일
- 버전 확인: 운영 중인 모든 BIND 서버에서
named -v등으로 현재 버전을 확인하고, 위 표의 영향 범위에 들어가는지 점검합니다. - 업데이트 계획: 해당하는 서버는 같은 계열의 해결 버전(9.18.41, 9.20.15, 9.21.14 또는 각 -S1 버전)으로 업데이트합니다. 배포판 패키지를 쓴다면 배포판의 보안 업데이트 제공 여부도 함께 확인합니다.
- 9.11~9.16 계열 사용 시: 9.18 계열로 올리는 동안 설정 문법이 바뀌었거나 없어진 옵션이 있는지 시험 환경에서 먼저 검증한 뒤 적용합니다.
- 세부 확인: 업데이트 전에 ISC 공지(아래 참고 링크)에서 영향 조건과 세부 내용을 확인합니다.
문의: 한국인터넷진흥원 사이버민원센터(국번 없이 118)
참고
- KISA 보안공지: https://www.boho.or.kr/kr/bbs/view.do?bbsId=B0000133&menuNo=205020&nttId=71894
- ISC: https://kb.isc.org/docs/cve-2025-40778
- NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40778
원문을 한국어로 번역·요약한 글입니다. 정확한 내용은 원문을 확인해 주세요. AI의 도움을 받아 작성하고 담당자가 검토했습니다.