• Community
  • Notice

Community

Notice

시설안전 오픈소스 SW 및 상용 SW 보안취약점 조치 강화 요청 작성일 26-10-23 09:25

페이지 정보

본문

[오픈소스 SW 및 상용 SW 보안취약점 조치 강화 요청]

1. 관련
  가.「교육부 정보보안 기본지침」제27조(소프트웨어 개발보안)
  나.「교육부 정보보안 기본지침」제48조(정보시스템 보안책임)
 
2. 오픈소스 SW 및 상용 SW의 취약점(CVE)을 악용한 사이버 공격 위협이 지속적으로 증가하고 있으며. AI 활용으로 고위험 취약점의 발견 및 악용이 빨라지고 있어 각별한 주의가 필요합니다.
   ※ 오픈소스 SW: 소스코드가 공개되어 있어 누구나 수정·복제·배포·사용할 수 있는 SW로 Wordpress, Linux, Apache/Nginx, Mysql 등이 해당함

3. 취약점에 대한 보안 패치가 지연될 경우 개인정보 유출 등 중대한 보안사고로 이어질 수 있으므로, 각 기관에서는 운영중인 소프트웨어의 보안 업데이트를 주기적으로 점검하고 최신 패치를 신속히 적용하여 침해사고 예방에 적극 협조하여 주시기 바랍니다.

   ※ 붙임은 2026년도 공개된 취약점 일부이며, 소프트웨어 및 장비 제조사의 보안 공지를 주기적 확인 필요
   ※ 취약점 공지 참고사이트: 한국인터넷진흥원(https://knvd.krcert.or.kr)> 취약점정보> 보안공지

붙임  주요 취약점 정보(2026년 9월 ~ 10월 발표 취약점 일부 발췌) 1부.

첨부파일