팔라딘 Log4j Immunizer: Log4j 웹소켓 공격으로부터 보호하기
팔라딘 Log4j Immunizer는 Log4j 웹소켓 공격에 대한 보호를 제공하기 위해 설계된 브라우저 확장 프로그램입니다. Upfort에서 개발한 이 확장 프로그램은 Chrome 플랫폼에서 사용할 수 있으며 완전히 무료입니다.
팔라딘 Log4j Immunizer의 주요 목적은 로컬호스트와 사설 IP 주소로의 WebSocket 연결을 비활성화하는 것입니다. 단, 이니셔에게서도 로컬호스트나 사설 IP 주소일 경우에만 허용됩니다. 이를 통해 사설 네트워크와 로컬호스트에서 실행되는 서비스에 대한 Log4j 악용의 위험을 크게 줄일 수 있습니다.
팔라딘 Log4j Immunizer를 설치하면 드라이브바이 웹사이트, 피싱 랜딩 페이지, 악성 HTML 첨부 파일 및 악성 광고 등 다양한 위협으로부터 브라우저가 강화됩니다. 이는 회사의 내부 웹 애플리케이션에 대한 Log4j 악용을 위한 브라우저의 비치헤드로 사용되는 것을 방지하여 추가적인 보안 계층을 제공합니다.