- 클라우드
클라우드 소개
20년 기술력으로 최고의 클라우드서비스를 제공합니다. 클라우드 서비스/관리/기술지원 저희가 책임지겠습니다.
- 서버호스팅/IDC
- 기술지원
기술지원 소개
2000건이 넘는 기술지원 노하우를 경험해 보십시오. 문제해결을 위한 완벽한 서비스를 제공합니다.
- SULinux
SULinux 소개
20년된 서버전용 리눅스 배포판입니다. 400개 사이트에서 5000개 서버에서 사용중입니다. 무사고 20년이 고객님의 서버 안정성을 담보합니다.
- 제품/솔루션
제품/솔루션 소개
직접 패키징/개발한 4가지 전문솔루션을 개발/운영/지원합니다. 고객님께 꼭 맞는 제품을 컨설팅합니다.
- 부가서비스
- 문자/알림톡
- 상담요청
- 견적신청
네임 서버 안내
-
1차ns.suidc.com
222.97.189.1
-
2차ns2.suidc.com
210.127.209.11
업무시간 안내
평일 09:00 ~ 18:00
토,일, 공휴일 휴무
토,일, 공휴일 휴무
긴급을 요하는 작업 및 모니터링은 연중무휴 1일 24시간 서비스 제공
-
문의전화
1544-8128 -
팩스
051-744-4970 -
이메일 문의
service@linux.kr -
긴급전화
051-744-4967 -
계좌번호
국민은행
532001-01-244646
(주)에스유소프트
공지사항더보기
-
NHN클라우드와 파트너 협약체결
안녕하세요. 고객님. 당사에서는 클라우드서비스 보다 다양하고 가성비 좋은 클라우드서비스를 제공하기 위하여 최근 NHN클라우드와 파트너 협약을 체결하였습니다. 이에 NHN클라우드 서비스를 요구하시는 고객님들께 ..
2022-09-02 -
문자발송(SMS) API서비스를 시작합니다.
사랑하는 고객님. 안녕하세요. 항상 저희 서비스를 이용해 주셔서 너무나 감사드리고 있습니다. 이번에 저희가 문자발송 API서비스를 시작하였습니다. ==> 서비스내역확인하기참고로.. 타사와 가격비교 정보..
2022-08-10 -
업무협업도구 SMART WORK를 강력추천합니다.
2022-07-14 -
Apache Commons Configuration 보안 업데이트 권고
□ 개요 o 아파치 재단은 자사 제품에서 발생하는 취약점에 대한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데..
2022-07-11
보안더보기
-
최근 해킹 공격에 활용되는 취약점 보안 업데이트 권고
□ 개요 o 최근 기업에서 운영 중인 서버의 취약점을 악용한 해킹 툴 제작 및 공격이 활발히 발생하고있어, 기업 담당자들의 철저한 사전 보안 점검 및 대비 필요 o 취약한 버전의 소프트웨어, 서버를 사용하는 기업 및 사용자는 최신버전으로 업데이트 권고□ 최근 악용되고있는 주요 취약점ㅇ Apache APISIX에서 발생하는 인증 우회 취약점(CVE-2021-45232)[1]ㅇ Apache HTTP Server에서 경로 탐색(Path Traversal)으로 인해 발생하는 정보노출 취약점(CVE-2021-42013)[2]ㅇ Apache HTTP Server에서 경로 탐색(Path Traversal)으로 인해 발생하는 정보노출 취약점(CVE-2021-41773)[3]ㅇ Apache OFBiz에서 발생하는 크로스 사이트 스크립팅(XSS) 취약점(CVE-2020-9496)[4]ㅇ Apache OFBiz에서 발생하는 역직렬화 취약점(CVE-2021-26295)[5]ㅇ Apache Struts에서 발생하는 원격코드 실행 취약점(CVE-2020-17530)[6]ㅇ Apache Struts에서 사용자 입력값 검증 미흡으로 발생하는 원격 코드 실행 취약점(CVE-2021-31805)[7]ㅇ Apache Tomcat이 AJP request 메시지를 처리할 때, 메시지에 대한 처리가 미흡하여 발생하는 원격코드실행 취약점(CVE-2020-1938)[8]ㅇ Apache Log4j에서 발생하는 원격코드 실행 취약점(CVE-2021-44228)[9]ㅇ Atlassian Confluence Server 및 Data Center에서 OGNL 인젝션으로 인해 발생하는 원격코드실행 취약점(CVE-2021-26084)[10]ㅇ BIG-IP에서 iControl REST 인증 미흡으로 인해 발생하는 불충분한 인가 취약점(CVE-2022-1388)[11]ㅇ BIG-IP, BIG-IQ의 iControl REST 인터페이스에서 발생하는 원격 코드 실행 취약점(CVE-2021-22986)[12]ㅇ Grafana 소프트웨어에서 경로탐색(Directory Traversal)으로 인해 발생하는 정보노출 취약점(CVE-2021-43798)[13]ㅇ Inspur ClusterEngine V4.0에서 발생하는 원격 코드 실행 취약점(CVE-2020-21224)[14]ㅇ Oracle WebLogic Server에서 발생하는 원격 코드 실행 취약점(CVE-2021-2109)[15]ㅇ SMBv3 프로토콜이 조작된 패킷을 처리할 때 버퍼오버플로우로 인해 발생하는 원격코드실행 취약점(CVE-2020-0796)[16]ㅇ Spring Cloud Gateway에서 발생하는 원격코드 실행 취약점(CVE-2022-22947)[17]ㅇ Spring Core에서 발생하는 원격코드실행 취약점(CVE-2022-22965)[18]ㅇ Spring Cloud Function에서 발생하는 원격코드실행 취약점(CVE-2022-22963)[18]ㅇ VMware vCenter Server 원격 코드 실행 취약점(CVE-2021-21972)[19]ㅇ VMware vCenter Server 에서 발생하는 파일 업로드 취약점(CVE-2021-22005)[20]ㅇ VMware Workspace ONE Access와 Identity Manager에서 발생하는 원격 코드 실행 취약점(CVE-2022-22954)[21]ㅇ WebLogic Server에서 안전하지 않은 역직렬화로 인해 발생하는 인증 우회 및 원격코드 실행 취약점(CVE-2019-2725)[22]ㅇ WSO2에서 발생하는 원격코드 실행 취약점(CVE-2022-29464)[23]□ 해결 방안 o 취약점별 참고사이트[1]~[23]에 명시되어 있는 내용을 참조하여 업데이트 수행□ 기타 문의사항 o 한국인터넷진흥원 사이버민원센터: 국번없이 118[참고사이트][1] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45232[2] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36279[3] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36277[4] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9496[5] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26295[6] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17530[7] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66650[8] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35292[9] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36389[10] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36221[11] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66689[12] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35935[13] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36386[14] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21224[15] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35875[16] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35297[17] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22947[18] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66592[19] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35925[20] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36255[21] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66633[22] https://boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35016[23] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29464 □ 작성 : 취약점분석팀
2023-02-21 -
사이버위협 장기화에 따른 기업해킹 예방을 위한 보안점검 권고
□ 개요ㅇ 우크라이나와 러시아 전쟁 장기화에 따른 사이버 위협 고조ㅇ 국내‧외 사이버위협 고조로 인한 사이버위기경보 ‘주의단계’('22.3.21~) 지속 중이나, 여전히 해킹사고가 끊임없이 발생하고 있어 주의가 필요□ 보안권고사항o 공통 보안 강화 방안 ① 사용하지 않는 시스템은 전원을 종료하여 해킹 경로로 활용되는 것을 사전 방지② 중요 파일 및 문서 등은 네트워크와 분리된 오프라인 백업 권고③ 유추하기 어려운 패스워드(숫자, 대소문자, 특수문자 조합 8자리 이상)사용으로 관리 강화④ 사용하지 않는 네트워크 서비스는 비활성화하고, 인가된 관리자만 접속할 수 있도록 방화벽 등에서 접근제어설정⑤ 신뢰할 수 있는 백신을 설치(최신 버전 유지, 실시간 감지 적용 등)하고 정기적으로 검사 진행 o 서버 보안강화 방안 ① 보안 지원이 종료된 운영체제 및 소프트웨어는 신속하게 업그레이드를 수행하고, 매월 운영체제 및 주요 프로그램(메일, 웹, JAVA 등)의 보안 업데이트 확인적용② 기본 원격포트(22. 3389) 사용을 자제하고, OTP 등을 통한 추가 인증 강화③ VPN 장비를 운영하는 경우, 허가된 사용자와 단말기만 업무망에 접근할 수 있도록 설정하고 OTP 등 이중인증체계 도입으로 인증 강화④ 다수의 서버를 운영하는 경우 내부 서버 간 원격접속이 불가능 하도록 접근 제어 설정⑤ AD 인프라를 운영 중인 기업의 경우, 관리자 그룹 계정의 최소화 및 관련 PC의 인터넷망 분리 운영⑥ 주요 관리자 PC에 대한 주기적인 보안 점검 및 인터넷망 분리 운영⑦ 외부에 오픈된 DB서비스(MSSQL, MYSQL 등) 접근을 차단하고, 불필요하게 외부에 오픈된 원격 접속 서비스 접근 차단⑧ DB 최초 설치 시 기본 관리자 패스워드는 반드시 변경 후 사용하고, 사용하지 않는 계정 비활성화⑨ 랜섬웨어 공격에 대비하기 위한 백업 보안체계 강화 o PC 보안강화 방안 ① 피싱 메일에 주의하고 본문 링크 클릭, 첨부파일 다운로드, 실행에 주의② 매월 운영체제 및 주요 프로그램(웹브라우저, Flash, Java 등)의 보안 업데이트 확인적용③ 상용 메일을 통한 주요 업무 자료 송수신 금지 ※ 불가피한 경우, OTP 설정 및 허가된 사용자 단말기 추가 등을 통해 인증 강화④ 웹하드·P2P 사이트를 통한 불법 다운로드 금지 o NAS 보안강화 방안 ① 최초 설치 시 기본 관리자 패스워드는 반드시 변경 후 사용② 자동 업데이트를 활성화하여 최신 펌웨어 유지③ 인터넷을 통한 직접 접속은 차단하고, 사내망에서 운영 권고 ※ 불가피한 경우, 장비의 비밀번호 관리 및 백업, 보안 업데이트 등 철저한 관리 필요 o IoT 보안강화 방안 ① 관리자 페이지 초기 설정 비밀번호 변경 후 사용② 불필요한 SSH 등 포트 사용 중지 ※ 불가피한 경우, 장비의 로그인 계정 변경(관리자 로그인 계정과 다른 값으로 설정) □ 침해사고 신고 및 중소기업 지원 서비스 이용ㅇ 침해사고 발생 시 한국인터넷진흥원 인터넷침해대응센터 종합상황실(02-405-4911, certgen@krcert.or.kr)로 신고 ※ 'KISA 인터넷보호나라&KrCERT' 홈페이지(www.boho.or.kr) → 상담 및 신고→ 해킹사고ㅇ 중소기업 지원 서비스 ① 홈페이지 취약점 점검서비스 이용 ※ '인터넷보호나라&KrCERT' 홈페이지(www.boho.or.kr) → 보안서비스→ 중소기업홈페이지 보안강화(websecurity@krcert.or.kr, 02-405-5665) ② 서버 보안취약점 점검서비스 이용 ※ '인터넷보호나라&KrCERT' 홈페이지(www.boho.or.kr) → 보안서비스→ 내서버돌보미(servercheck@krcert.or.kr, 02-6715-2332) ③ DDoS 공격발생 시 보안서비스 이용 ※ '인터넷보호나라&KrCERT' 홈페이지(www.boho.or.kr) → 보안서비스→ 중소기업홈페이지 보안강화(antiddos@krcert.or.kr, 02-405-4769) ※ 그 외 기관·기업은 통신사 등 민간기업 DDoS방어 서비스 신청으로 사전 예방 및 대응□ 작성 : 침해대응단 종합상황실
2023-02-21 -
OpenSSL 취약점 보안 업데이트 권고
□ 개요o OpenSSL 프로젝트는 OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트 발표o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고□ 설명 [1]o OpenSSL에서 발생하는 Type Confusion 취약점 (CVE-2023-0286)o OpenSSL의 RSA 복호화에서 Timing Oracle 인해 발생하는 Bleichenbacher 공격 취약점 (CVE-2022-4304)o OpenSSL에서 버퍼 오버플로우로 인해 발생하는 서비스 거부 취약점 (CVE-2022-4203)o OpenSSL에서 BIO_new_NDEF 함수 호출 시 발생하는 use-after-free 취약점 (CVE-2023-0215)o OpenSSL에서 PEM_read_bio_ex 함수 호출 시 발생하는 double-free 취약점 (CVE-2022-4450)o OpenSSL에서 d2i_PKCS7 함수 호출 시 발생하는 유효하지 않은 포인터 역참조 취약점 (CVE-2023-0216)o OpenSSL에서 잘못된 형식의 DSA 공개키 유효성 검사 시 발생하는 널 포인터 역참조 취약점 (CVE-2023-0217)o OpenSSL에서 PKCS7 서명 확인 시 발생하는 널 포인터 역참조 취약점 (CVE-2023-0401) □ 영향을 받는 제품 및 해결 버전 제품명 취약점 (CVE-ID) 영향받는 버전 해결 버전 OpenSSL CVE-2023-0286CVE-2022-4304CVE-2023-0215 3.0 3.0.8 1.1.1 1.1.1t 1.0.2 1.0.2zg CVE-2022-4203CVE-2023-0216CVE-2023-0217CVE-2023-0401 3.0.0 ~ 3.0.7 3.0.8 CVE-2022-4450 3.0 3.0.8 1.1.1 1.1.1t ※ 하단의 참고사이트를 확인하여 해결 버전으로 업데이트 수행 [2]※ 버전 1.0.2zg 업그레이드 시 프리미엄 지원 고객만 해당 □ 기타 문의사항o 한국인터넷진흥원 사이버민원센터: 국번없이 118[참고사이트][1] https://www.openssl.org/news/secadv/20230207.txt[2] https://www.openssl.org/source/ □ 작성 : 취약점분석팀
2023-02-10 -
랜섬웨어를 유포하는 VMware ESXi 취약점 주의 권고
□ 개요 o 최근 VMware ESXi 취약점을 이용하여 랜섬웨어가 유포되고 있으므로 기업 담당자들의 철저한 사전 보안 점검 및 대비 필요[1] o 취약한 버전을 사용하는 VMware ESXi 제품 사용자는 최신버전으로 업데이트 권고□ 설명 o VMware ESXi의 OpenSLP에서 발생하는 원격코드실행 취약점(CVE-2021-21974) [2]□ 영향받는 제품 및 해결 버전 제품명 영향받는 버전 해결버전 ESXi 6.5 (ESXi650-202102101-SG 이전 버전) ESXi650-202102101-SG 이후 버전 6.7 (ESXi670-202102401-SG 이전 버전) ESXi670-202102401-SG 이후 버전 7.0 (ESXi70U1c-17325551 이전 버전) ESXi70U1c-17325551 이후 버전 □ 해결 방안 o 참고사이트[2]에 명시되어 있는 ‘Reference’ 내용을 참고하여 패치 적용 o 업데이트 즉시 적용이 어려운 제품 사용자는 참고사이트[3]를 확인하여 취약한 SLP 서비스에 대해 사용하지 않도록 설정□ 기타 문의사항 o 한국인터넷진흥원 사이버민원센터: 국번없이 118[참고사이트][1] https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/[2] https://www.vmware.com/security/advisories/VMSA-2021-0002.html[3] https://kb.vmware.com/s/article/76372□ 작성 : 취약점분석팀
2023-02-10
