최신 정보

보안 / 해킹 국내 주요 인터넷 포털 사이트에서 액티브X 제품 취약점이 발견

2019.05.26 11:22

달마가동쪽으로유턴한까닭은? 조회:3208 추천:2

국내 주요 인터넷 포털 사이트에서 액티브X 제품 취약점이 발견 돼 한국인터넷진흥원(KISA)이 해당 사실 확인 후 조치에 나섰다.

21일(현지시간) 리스크베이스드 시큐리티 등 외신에 따르면 국내 주요 인터넷 포털 사이트 액티브 X 제품에 취약점을 발견, KISA에 통보했다고 밝혔다.

리스크베이스 시큐리티 연구원은 올해 초 액티브X 취약점을 살피기 시작했다. 퍼징, 심층 리버스 엔지니어링을 통해 상세 분석했다. 가장 인기 높은 액티브X 100개 제품 가운데 10개 프로그램에서 40개 취약점을 발견, 보고서를 작성했다.

리스크베이스 시큐리티 연구원은 “발견된 취약점은 대부분 오버플로우 취약점과 기능 노출 등 기본적 단계에서 많은 취약점이 나왔다”면서 “은행, 대형 금융기업, 기술기업, 교육기관 등이 운영하는 웹사이트에서 해당 취약점이 다양하게 발견됐다”고 덧붙였다.

실제 KISA는 리스크베이스 시큐리티를 통해 올해 2월 조사 결과를 전달 받았다. KISA취약점분석팀에 전달된 취약점은 액티브X 11개 제품, 31개 취약점이다. 조사결과 9개 제품은 이미 사용 중단됐으며 1개 제품은 중국제품으로 중국 침해사고대응을 담당하는 '국가컴퓨터네트워크 응급기술처리 협조센터(CNCERT)에 전달했다.

KISA 관계자는 “1개 제품에서 신규 취약점 2개가 발견돼 조치 후 유관기관에 공유 완료했다”면서 “해당 보고서에 등장한 취약한 제품을 쓰는 기관 모두에 연락해 해당 사실을 통보 하고 조치를 취했다”고 말했다.
번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
6562 윈도우 / MS| Windows 11 - Windows 7 [및 8] 키는 더 이상 작동하지 않... [2] VᴇɴᴜꜱGɪ 708 10-12
6561 윈도우 / MS| Microsoft는 향후 Windows 버전에서 VBScript 언어를 공식... [4] VᴇɴᴜꜱGɪ 399 10-12
6560 서버 / IT| 리눅스 OS - Debian 12.2 출시 배포 VᴇɴᴜꜱGɪ 694 10-09
6559 윈도우 / MS| 윈도우 7/8 키를 이용한 윈도우 10/11 인증 차단 [1] melusina 2898 10-06
6558 모 바 일| 애플 iOS 17.0.3 / iPadOS 17.0.3 업데이트 발표 asklee 585 10-05
6557 윈도우 / MS| Wi-Fi 7(6GHz)을 원한다면 Windows 10 PC를 Windows 12 또... [3] 날개잃은통 4828 09-26
6556 보안 / 해킹| 중소기업 노리는 랜섬웨어 급증…소규모 공격 조직도 많아져 엄마갯돈 1833 09-24
6555 윈도우 / MS| MS, Windows 11 23H2를 10월 10일에 정식 출시할 예정 ■ ■ ... [2] 엄마갯돈 3933 09-24
6554 윈도우 / MS| MS, 'AI 탑재' 윈도우 26일 업데이트...기업용 코파일럿 11... 엄마갯돈 1932 09-23
6553 업체 소식| 애플 iOS 17.0.1 / iPadOS 17.0.1 / watchOS 10.0.1 발표 [1] asklee 720 09-22
6552 윈도우 / MS| “스크린샷에서 바로 텍스트 복사한다” 윈도우 11 인사이더 ... [4] 날개잃은통 1105 09-22
6551 기 타| 아이폰 '통화 녹음' 가능해진다 [3] asklee 1235 09-21
6550 업체 소식| 9월 19일 iOS 17 / iPadOS 17 / watchOS 10 / tvOS 17 발표 asklee 1013 09-17
6549 윈도우 / MS| 마이크로소프트가 Windows 7 및 8에서 Edge용 업데이트를 ... [1] VᴇɴᴜꜱGɪ 1339 09-17
6548 업체 소식| iOS 16.6.1 / iPadOS 16.6.1 / watchOS 9.6.2 발표 asklee 626 09-09
6547 윈도우 / MS| Windows 11 23H2의 새로운 모든 것 - 다음은 큰 기능 업데... [4] VᴇɴᴜꜱGɪ 4961 09-05
6546 윈도우 / MS| Windows 11 23H2: 새로운 기능 3가지 [2] VᴇɴᴜꜱGɪ 2695 09-05
6545 윈도우 / MS| MS, 워드패드 개발·지원 중단. 28년 만에 역사 속으로… [5] 고장난우주 1548 09-04
6544 소프트웨어| Microsoft는 Windows 12 및 다음 Windows 11에서 더 이상 T... [1] 날개잃은통 2478 09-03
6543 소프트웨어| Edge vs Firefox 2023년에는 어느 쪽이 더 좋을까요? [7] VᴇɴᴜꜱGɪ 1742 08-31
XE1.11.6 Layout1.4.8