제로데이 취약점이란 뭔가요?

Question

뉴스에서 제로데이 공격이라는 말이 자주 나오는데 정확히 무슨 뜻인가요?

김영삼 · Accepted Answer

제로데이(Zero-day)는 소프트웨어 개발사가 아직 인지하지 못했거나, 인지했지만 패치가 배포되기 전인 취약점을 말합니다. "패치까지 0일"이라는 의미입니다.왜 위험한가:방어할 패치가 없음안티바이러스도 탐지 못할 수 있음국가급 해커 그룹이 주로 사용블랙마켓에서 수억원에 거래방어 전략:다층 방어 (Defense in Depth)행위 기반 탐지 (EDR 솔루션)네트워크 세그멘테이션최소 권한 원칙패치 즉시 적용 (제로데이가 공개되면 1-day가 됨)2021년에만 Google Project Zero가 58개의 제로데이를 탐지했을 정도로 빈번합니다.

나윤아 · Answer

저도 같은 궁금증이 있었는데 해결됐습니다.

채윤호 · Answer

자세한 설명 감사합니다. 실습해봐야겠네요.

나윤아 · Answer

오 이건 몰랐던 내용이네요. 북마크합니다.

댓글 4