Log4j2 인터넷 보안 문제

Log4j2 인터넷 보안 문제가 발생되어 문제를 일으키고 있다. 사실 며칠 전에 처음 뉴스를 봤을 때 그렇게 크게 생각을 하지 않았는데 오늘 여러 기사를 보니 큰 문제가 있을 수 있을 것 같다. 우리 개인들은 각자의 금융정보나 개인정보 관련된 부분에도 문제가 있는지 기사를 잘 확인해 보도록 하자. 아직까지 국가나 공공기관에서 해킹되었다는 이야기는 없지만 그래도 이 부분에 대해서는 분명히 우리가 관심을 갖아야 할 것 같다.

 

그런데 Log4j2가 무엇일까? Log4j2란 기업 홈페이지 등 인터넷 서비스 운영과 관리 목적의 로그 기록을 남기기 위해 사용하는 프로그램이다. 현재 취약점이 발견되어 애플 아마존과 같은 글로벌 기업들 역시 매우 머리가 아프고 대응 준비를 한다고 한다. 당연하다. 아마 국가의 중요 부서들 역시 비상사태일 것이다. 특히 안보. 내가 가장 중요하게 생각하는 안보부분과 관련된 국방분야 관련 사람들은 지금 머리에 피가 나고 있을 것이다.

 

사실 인터넷 관련된 문제는 과거 1999년도에서 2000년도로 넘어갈 때 밀레니엄 버그가 있었다. [성격이 같은지 다른지는 모르겠지만 과거 인터넷 관련된 문제로 전 세계가 시끄러웠던 적은 밀레니엄 버그 사태밖에 없었던 것으로 기억한다.] 그리고 한동안 잠잠했는데 이번에 정말 20년이 넘어서 처음으로 나온 문제이다. 누구나 그렇겠지만 나 역시 이 문제가 발생할 것이라 예상하지 못했다. 현대의 컴퓨터 보안 관련 기술이 엄청나게 발전했기에 해킹과 관련된 부분은 적을 것이라 생각했다.

 

물론 이해관계가 있는 분야에서는 해킹 문제가 있을 것이라 생각했지만 이렇게 동시다발적으로 공격할 수 있는 취약 포인트가 발생할 것이라 고는 정말 몰랐다. 과거 우리나라 금융회사에서 고객들의 개인정보가 해킹되어 연소득과 관련된 모든 내용이 돌아다녔던 적은 있다. 그 사건 이후 Log4j2가 인터넷 해킹 관련 문제로는 처음으로 뉴스에 많이 나오고 있다.

 

이 Log4j2가 해결하기 어려운 문제로 고착화되어버린다면 아마 이 문제를 해결할 수 있는 프로그램 개발업체는 엄청난 이익을 얻을 수 있을 것이다. 이미 발이 빠른 투자가들은 관련 정보를 수집 중일 것이라 생각한다. 그러니 생각이 있는 분들이라면 이 부분에 대해서도 확인을 잘해 보록 하자. 진짜 정보가 돈이 되는 것은 바로 이런 부분이다. 다만 누군가 이런 개발로 돈을 버는 것보다는 피해가 더 적었으면 하는 것이 나의 개인적인 희망이다.