최신 정보
보안 / 해킹 국내 주요 인터넷 포털 사이트에서 액티브X 제품 취약점이 발견
2019.05.26 11:22
국내 주요 인터넷 포털 사이트에서 액티브X 제품 취약점이 발견 돼 한국인터넷진흥원(KISA)이 해당 사실 확인 후 조치에 나섰다.
21일(현지시간) 리스크베이스드 시큐리티 등 외신에 따르면 국내 주요 인터넷 포털 사이트 액티브 X 제품에 취약점을 발견, KISA에 통보했다고 밝혔다.
리스크베이스 시큐리티 연구원은 올해 초 액티브X 취약점을 살피기 시작했다. 퍼징, 심층 리버스 엔지니어링을 통해 상세 분석했다. 가장 인기 높은 액티브X 100개 제품 가운데 10개 프로그램에서 40개 취약점을 발견, 보고서를 작성했다.
리스크베이스 시큐리티 연구원은 “발견된 취약점은 대부분 오버플로우 취약점과 기능 노출 등 기본적 단계에서 많은 취약점이 나왔다”면서 “은행, 대형 금융기업, 기술기업, 교육기관 등이 운영하는 웹사이트에서 해당 취약점이 다양하게 발견됐다”고 덧붙였다.
실제 KISA는 리스크베이스 시큐리티를 통해 올해 2월 조사 결과를 전달 받았다. KISA취약점분석팀에 전달된 취약점은 액티브X 11개 제품, 31개 취약점이다. 조사결과 9개 제품은 이미 사용 중단됐으며 1개 제품은 중국제품으로 중국 침해사고대응을 담당하는 '국가컴퓨터네트워크 응급기술처리 협조센터(CNCERT)에 전달했다.
KISA 관계자는 “1개 제품에서 신규 취약점 2개가 발견돼 조치 후 유관기관에 공유 완료했다”면서 “해당 보고서에 등장한 취약한 제품을 쓰는 기관 모두에 연락해 해당 사실을 통보 하고 조치를 취했다”고 말했다.
21일(현지시간) 리스크베이스드 시큐리티 등 외신에 따르면 국내 주요 인터넷 포털 사이트 액티브 X 제품에 취약점을 발견, KISA에 통보했다고 밝혔다.
리스크베이스 시큐리티 연구원은 올해 초 액티브X 취약점을 살피기 시작했다. 퍼징, 심층 리버스 엔지니어링을 통해 상세 분석했다. 가장 인기 높은 액티브X 100개 제품 가운데 10개 프로그램에서 40개 취약점을 발견, 보고서를 작성했다.
리스크베이스 시큐리티 연구원은 “발견된 취약점은 대부분 오버플로우 취약점과 기능 노출 등 기본적 단계에서 많은 취약점이 나왔다”면서 “은행, 대형 금융기업, 기술기업, 교육기관 등이 운영하는 웹사이트에서 해당 취약점이 다양하게 발견됐다”고 덧붙였다.
실제 KISA는 리스크베이스 시큐리티를 통해 올해 2월 조사 결과를 전달 받았다. KISA취약점분석팀에 전달된 취약점은 액티브X 11개 제품, 31개 취약점이다. 조사결과 9개 제품은 이미 사용 중단됐으며 1개 제품은 중국제품으로 중국 침해사고대응을 담당하는 '국가컴퓨터네트워크 응급기술처리 협조센터(CNCERT)에 전달했다.
KISA 관계자는 “1개 제품에서 신규 취약점 2개가 발견돼 조치 후 유관기관에 공유 완료했다”면서 “해당 보고서에 등장한 취약한 제품을 쓰는 기관 모두에 연락해 해당 사실을 통보 하고 조치를 취했다”고 말했다.
댓글 [1]
-
천사와아이들 2019.05.27 16:51
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 최신정보 이용 안내 | gooddew | - | - |
6395 | 윈도우 / MS| 왜 MS는 하드웨어를 생산하려는걸까? | 어설프군YB | 8864 | 11-20 |
6394 | 서버 / IT| 트위터 등에 칼 꽂은 인스타그램, 이유가 뭘까? | 어설프군YB | 8851 | 12-18 |
6393 | 윈도우 / MS| Windows 10 ISO 이미지 제작 툴 [12] | 사이버짱 | 8845 | 07-29 |
6392 | 서버 / IT| 두 성향의 기획자 ; 몽상가와 통계학자. | 어설프군YB | 8843 | 11-19 |
6391 | 삼성SDS, 티맥스소프트와 인수 협상 진행 [20] |
|
8828 | 11-09 |
6390 | 서버 / IT| 온라인 방송사를 꿈꾸는 'YouTube' | 어설프군YB | 8799 | 11-19 |
6389 | 서버 / IT| 동영상 스타트업 비디오 (Vidyo)이 성공하는 이유? | 어설프군YB | 8775 | 11-27 |
6388 | 윈도우 / MS| 윈도우 8의 하드웨어 요구사양은? [27] |
|
8771 | 06-05 |
6387 | 소프트웨어| iOS7 UI |
|
8761 | 04-30 |
6386 | 윈도7 가상 XP모드, CPU제한 풀렸다 [13] |
|
8755 | 03-19 |
6385 | 서버 / IT| 제 2의 스티브 잡스, 제프 베조스의 탄생 과정 | 어설프군YB | 8752 | 04-18 |
6384 | 윈도우 / MS| 윈도우 9 출시일정 간단요약 [4] |
|
8742 | 03-22 |
6383 | Adobe CS5 GPU 설정. GPU가속되다... [4] |
|
8737 | 05-18 |
6382 | 소프트웨어| 트루이미지2011, 한글판 빌드업 (6868) [2] | BigShit | 8731 | 10-20 |
6381 | 서버 / IT| 스타트업이 핵심에 치중해야 하는 이유? | 어설프군YB | 8728 | 11-19 |
6380 | 슈퍼스피드 램디스크/슈퍼캐시 업데이트 (SP1 지원) [8] | Native 64 | 8715 | 02-23 |
6379 | 윈도우 / MS| Windows 10 Version 1803 (OS Build 17133.1) ESD [18] | 디폴트 | 8706 | 04-03 |
6378 | 보안 / 해킹| 크롬, 파이어폭스 긴급 보안 알림 [29] |
|
8705 | 04-18 |
6377 | 마소 비스타 서비스팩1 RC 배포 [35] | 슈퍼맨 | 8704 | 12-12 |
6376 | 윈도우 / MS| 윈도우10 IP 빌드 14361 배포 [11] | 주니군주 | 8699 | 06-09 |
액티브엑스 없애라고 쫌.
말로만 하지 말고