원문 : https://www.boho.or.kr/data/guideView.do?bulletin_writing_sequence=36390
Q1. log4j가 무엇인가요?
Q2. 어떤 서비스들에 주로 사용되나요?
Q3. log4j 1.x 버전에서도 영향을 미치나요?
Q4. 취약한 log4j를 사용하고 있는지 어떻게 확인하나요?
Q5. log4j의 버전 확인 방법은 무엇인가요?
Q6. 버전에 따라 어떻게 조치해야 하나요?
Q7. 보안 업데이트는 어떻게 하나요?
Q8. 보안 업데이트를 하지 않으면 어떻게 되나요?
Q9. 해당 취약점을 탐지할 수 있는 패턴은 어떻게 작성할 수 있을까요?
Q10. 당장 패치적용하기가 어려운데 어떻게 하나요?
Q11. Log4j 취약점으로 인한 공격을 받았는지 어떻게 확인하나요?
Q12. Log4j 취약점을 이용한 침해사고 발생 시 어디에 신고하나요?