Log4j
취약성
대응 센터

취약성 영향 여부 확인

• 조직에서 Apache Log4j 로깅 서비스를 사용 중이라면, 해당 버전을 Apache 공식 소스와 비교하고 최근 보고된 취약성이 해결된 최신 버전으로 업데이트하는 방법을 확인하시기 바랍니다.
• Sumo Logic 콘텐츠 팀은 고객이 자사 환경 내에서 잠재적 침해 사례를 식별할 수 있도록 대시보드와 검색 기능을 개발 중입니다.
• 다음은 Sumo Logic 플랫폼을 사용하는 경우에 공격자가 악용을 시도할 수 있는 최신 익스플로잇 버전을 찾기 위한 일반적인 검색 예시로, 사용자의 환경에서 유사한 사례를 식별하는 데 도움이 됩니다.
  ("jndi:" or "{lower:j" or "{upper:j" or "-j}" or ":-j%7") | parse regex "(?<jndi_string>\$\{(?:\$\{[^\}])?j\}?(?:\$\{[^\}])?n\}?(?:\$\{[^\}])?d\}?(?:\$\{[^\}])?i.*?:}?[^,;\"\\]+}?)[\\\";,]" nodrop
• 이러한 활동을 식별할 수 있는 더 심층적인 기술적 탐지 방법은 Log4Shell CVE-2021-44228 상황 인식 브리프문서를 참고하시기 바랍니다.

Sumo Logic의 Log4j 취약성 완화 조치

Sumo Logic이 취한 조치

• 12월 10일 새벽부터 Sumo Logic 보안팀이 잠재적 침해 지점의 성격과 심각성을 조사·검증한 결과, Sumo Logic은 전혀 공격받지 않았음이 확인되었습니다.
• Sumo Logic은 Apache Log4j와 달리 사용자 지정 룩업(lookup)을 호출하지 않는 맞춤형 SumoLog4Layout 라이브러리를 사용하므로, Sumo Logic 서비스는 전혀 영향을 받지 않았습니다.
• Sumo Logic의 Installed Collector는 인터넷을 통해 수신하는 데이터를 호출하지 않도록 설계되어 있습니다. 또한 Collector에서 Log4j를 사용하는 로깅 기능은 내부 감사용으로만 사용되므로 보안상 심각한 위험은 없었습니다. 예방 조치로, 12월 11일 Log4j v2.15.0을 포함한 업데이트 버전의 Installed Collector를 배포했습니다. 이후 CVE-2021-45046 발견에 따라 12월 16일에 Log4j v2.16.0으로, CVE-2021-45105 발견에 따라 12월 19일에 Log4j v2.17.0으로 업데이트했으며, 12월 29일에는 CVE-2021-44832에 선제적으로 대응하기 위해 Log4j v2.17.1로 Collector를 다시 업데이트했습니다.
• Sumo Logic은 고객과 지속적으로 소통하고 있습니다.
• Sumo Logic의 시스템 보안팀 및 글로벌 운영 센터(GOC)는 취약성의 특성, 공격 방식, 탐지 우회 시도 등 관련 변화를 면밀히 모니터링하고 있습니다.

Sumo Logic 고객이 해야 할 일은 무엇인가?

• 2021년 12월 29일, Sumo Logic은 Installed Collector의 신규 버전인 19.375-4를 배포했습니다. 이 버전은 Log4j v2.17.1로 업데이트되어 CVE-2021-44832 관련 취약성을 해결합니다. 모든 고객은 즉시 Installed Collector를 최신 버전으로 업그레이드하시도록 권장합니다.
• 이전 Log4j 버전에서 아직 발견되지 않았거나 공개되지 않은 잠재적 문제가 악용되지 않도록 항상 최신 릴리스를 이용해 주십시오.
• Sumo Logic 고객 지원팀은 알려진 취약 버전을 사용하는 고객에게 직접 연락하여 가능한 한 신속히 안전한 버전으로 전환될 수 있도록 지원하고 있습니다.
• 궁금한 점이 있으시면 support@sumologic.com으로 문의하세요.