국내주식 / 일본주식 / 개발자이야기

인터넷 서버용 소프트웨어 아파치 소프트웨어 재단의 로그 4j 2에서 치명적 취약점이 발견되어 전 세계가 비상이라고 한다.

최악의 보안 결함으로 꼽히는 하트블리드, CPU게이트를 뛰어넘을 수가 있다는 이야기가 나오고 있다. 12일 과기정통부는 아파치 로그 4j 2서비스에 대한 보안취약점이 발견되어서 긴급 보안 업데이트를 권고하였다고 한다.

로그 4j 2는 아파치 소프트웨어 재단이 개발한 자바 로깅 프레임 워크로 기업 홈페이지 등의 인터넷 서비스 운영, 관리 목적의 로그기록을 남기기 위해서 사용된다.

이번 취약점 관련 보고는 11월 24일에 알리바바클라우드 보안팀에 의해 처음으로 보고되었으나 자바 언어로 개발된 마인크래프트에서 취약점이 발견되어 수면 위로 떠올랐다.

마인크래프트 운영사인 마이크로스프트는 업데이트를 진행 후 개선 버전을 배포하였다고 한다.

하지만, 아마존이나 애플 등의 유명 IT업체의 사실상의 모든 인터넷 서버가 로그 4j를 사용 중이라고 한다. 아파치 재단의 로그 4j 2의 일부 기능에는 재귀 분석 기능이 있어서 공격자가 직접 악성 요청을 구성하여 원격 코드 실행 취약점을 유발할 수 있다고 한다.

보안기업인 테너블의 아밋 요란 대표는 이번 사태를 두고 지난 10년간 가장 크고 가장 치명적 단일 취약점이 될 것이라고 하기도 했다.

국내에는 아직 피해 사례가 없다고 알려졌다.

보안 관련주는 많기도 하고 아직 실제 피해 같은 게 없어서 진짜 관련주가 오를 지 혹은 어느 종목이 대장주가 될지도 모르기에 간단하게 정리만 한다.

먼저 컴퓨터 백신 관련주는 안랩, 이스트소프트가 있다. 안랩은 V3 백신, 이스트소프트는 알약 백신을 개발 및 운영하고 있다.

다른 보안 관련 종목은 SGA, SGA솔루션스, 케이사인, 라온시큐어, 휴네시온, 드림시큐리티, 이글루시큐리티, 시큐브 등이 있다.

케이사인은 올해 중반에 카카오 쪽 컨소시엄이 한국은행 CBDC 테스트 기관에 선정되어서 삼성전자와 엮여서 주가가 오르기도 했다. 개인정보보호 솔루션 기업이다. 삼성그룹 DB 암호화 표준기업으로 선정되었다.

라온시큐어는 올해 초반 백신여권 관련종목이었다. 모바일 보안 솔루션 등을 제공하는 사업을 하고 있다. 신한은행 모바일 뱅킹 플랫폼 써니뱅크에 지문인증 서비스를 구축했다. 

삼성전자의 녹스 사업협력 파트너이기도 했다.

휴네시온은 정보보안 솔루션, 통합계정관리, 모바일 보안 서비스 등을 개발하여 공급한다. 

드림시큐리티는 암호 인증, 인식, 감시 등의 보안기술이 적용된 제품과 서비스를 제공하고 PKI 보안 알고리즘을 기반으로 공공부문 및 금융부문에 정보보안 인증 솔루션을 제공 중이다.

시큐브는 Secure OS라고하는 핵심 보안 소프트웨어 사업을 하고 있다. 한때 거래정지됐던 적이 있다.

SGA솔루션즈는 삼성 블록체인 인증 시스템의 서버 보안 솔루션을 공급하면서 이에 핵심적인 서버 시스템에 대한 보안을 강화하여 안정적이고 종합적 서버 관리 환경을 구현하는 사업을 맡고 있다.

정부에서 적극적으로 추진하는 4차 산업 플랫폼 스마트시티 사업, 주요 대기업들의 빅데이터, 클라우드 시스템 구축 사업 등에도 보안솔루션을 공급 중이다.

SGA의 최대주주이기도 하다. SGA는 인증 솔루션 TrustAuth를 개발하였고 성능에 좋은 평가를 받았다고 알려졌다.

이 솔루션은 많은 위험이 있는 기존의 ID&PW 인증 시스템의 복잡한 절차를 단순화하면서도 쉽고 빠르게 고도화 할 수 있는 다중 인증 솔루션 제품이라고 한다.

2차 인증 단계에서 각종 OTP 인증, 웹기반 2차 PIN, 바이오 추가 인증이 가능하고 계정 분실 시 복구할 수 있는 일회용 복구 코드까지 한번에 제공한다.

하지만, 회사의 상황은 그렇게 좋지는 않다.

아이크래프트는 위조방지 보안 사업을 진행하고 있는데, 브랜드세이퍼라는 보안 솔루션을 내놓았다고 한다. 통신사업자를 시작으로 엔터프라이즈, 공공시장을 공략하고 있다.

서버, 스토리지, 보안, 방송 미디어 등의 사업 영역으로 확대하고 있다고 한다.