LGCNS가 최근 보안취약점이 드러난 유틸리티로부터 고객사를 보호하기 위한 비상근무체제에 돌입했다.

LGCNS는 14일 ‘로그(Log)4j’의 보안 취약점 보완 대책을 고객사에 신속하게 안내할 수 있는 ‘로그4j 헬프데스크’를 열었다. 
 
로그4j는 프로그램 개발 유틸리티다. 프로그램 작동 기록(로그)을 기록보관소(라이브러리)에 남기도록 하는 기능을 탑재할 수 있다.

최근 외부 침입자가 로그4j를 통해 서버관리자의 권한을 탈취할 수 있는 보안 취약점이 포착됐다.

침입자가 로그4j를 공격해 계정과 비밀번호를 입력하지 않고도 서버 관리자 권한을 획득할 수 있다. 이를 통해 서버에 악성코드를 심거나 원하는 정보를 유출하고, 중요 데이터를 삭제할 수 있다. 

앞서 LGCNS는 고객사에 공격자 의심 IP 차단, 로그4j 패치, 웹 애플리케이션 방화벽(WAF) 설정 등의 대응 가이드를 배포했다.

로그4j 헬프데스크는 배포된 대응 가이드를 상세히 설명하고 고객의 문의사항에 답변한다.

LGCNS는 보안, 클라우드, 아키텍처, 솔루션 등 사내 디지털전환(DX) 전문조직을 총동원한 비상 근무체제에 돌입했다. 보안 전문가뿐 아니라 개발과 인프라 등 관련 영역 전문가들이 전진 배치됐다.

로그4j는 온라인 쇼핑몰부터 금융 서비스, 사내 인트라넷까지 국내외 시스템에 폭넓게 적용된 것으로 파악된다.

LGCNS는 앞으로 로그4j 사태가 국가적 IT재난으로 확산된다면 고객사가 아닌 기업이라도 헬프데스크를 지원하는 방안을 검토하고 있다.

LGCNS 공식 블로그에도 대응 방안이 업데이트되고 있다. 

배민 LGCNS DT(디지털기술)사업부 보안사업담당 상무는 “LGCNS 고객이라면 로그4j 걱정 없이 IT 시스템을 운영할 수 있도록 통합 지원책을 선제적으로 제공하겠다”고 말했다. [비즈니스포스트 허원석 기자]