BIND 업데이트, 고위험 취약점 패치

핵심 요약

BIND DNS 리졸버에서 특수하게 조작된 도메인 쿼리로 인해 메모리 부족 및 누수 취약점이 발견되어 패치가 배포되었습니다. 이 취약점은 BIND 리졸버의 안정성과 가용성에 직접적인 영향을 미치며, 서비스 거부(DoS) 공격이나 잠재적인 정보 유출의 빌미를 제공할 수 있습니다. IT 감사인은 DNS 인프라의 핵심 구성요소인 BIND의 최신 보안 패치 적용 여부와 취약점 관리 프로세스의 적절성을 중점적으로 점검해야 합니다.

💡 개선 권고안

• ✔기술적 조치BIND DNS 서버를 운영하는 경우, 해당 취약점에 대한 최신 보안 패치를 신속하게 식별하고 적용하여 메모리 부족 및 누수 문제를 해결할 것을 권고함.
• ✔기술적 조치BIND DNS 서버의 메모리 사용량, CPU 사용량, 서비스 응답 시간 등 핵심 성능 지표를 지속적으로 모니터링하고, 비정상적인 패턴이나 임계치 초과 시 즉각적인 알림 및 대응 체계를 구축할 것을 권고함.
• ✔관리적 조치핵심 인프라 소프트웨어(예: BIND)에 대한 취약점 정보 수집 채널을 강화하고, 고위험 취약점 발생 시 긴급 패치 적용을 위한 명확한 절차와 책임자를 지정하여 운영할 것을 권고함.
• ✔관리적 조치정기적인 취약점 스캔을 통해 BIND DNS 서버를 포함한 모든 정보시스템의 취약점을 식별하고, 발견된 취약점에 대해서는 위험 등급에 따른 패치 적용 SLA를 수립하고 준수율을 관리할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문