최신 정보
보안 / 해킹 국내 주요 인터넷 포털 사이트에서 액티브X 제품 취약점이 발견
2019.05.26 11:22
국내 주요 인터넷 포털 사이트에서 액티브X 제품 취약점이 발견 돼 한국인터넷진흥원(KISA)이 해당 사실 확인 후 조치에 나섰다.
21일(현지시간) 리스크베이스드 시큐리티 등 외신에 따르면 국내 주요 인터넷 포털 사이트 액티브 X 제품에 취약점을 발견, KISA에 통보했다고 밝혔다.
리스크베이스 시큐리티 연구원은 올해 초 액티브X 취약점을 살피기 시작했다. 퍼징, 심층 리버스 엔지니어링을 통해 상세 분석했다. 가장 인기 높은 액티브X 100개 제품 가운데 10개 프로그램에서 40개 취약점을 발견, 보고서를 작성했다.
리스크베이스 시큐리티 연구원은 “발견된 취약점은 대부분 오버플로우 취약점과 기능 노출 등 기본적 단계에서 많은 취약점이 나왔다”면서 “은행, 대형 금융기업, 기술기업, 교육기관 등이 운영하는 웹사이트에서 해당 취약점이 다양하게 발견됐다”고 덧붙였다.
실제 KISA는 리스크베이스 시큐리티를 통해 올해 2월 조사 결과를 전달 받았다. KISA취약점분석팀에 전달된 취약점은 액티브X 11개 제품, 31개 취약점이다. 조사결과 9개 제품은 이미 사용 중단됐으며 1개 제품은 중국제품으로 중국 침해사고대응을 담당하는 '국가컴퓨터네트워크 응급기술처리 협조센터(CNCERT)에 전달했다.
KISA 관계자는 “1개 제품에서 신규 취약점 2개가 발견돼 조치 후 유관기관에 공유 완료했다”면서 “해당 보고서에 등장한 취약한 제품을 쓰는 기관 모두에 연락해 해당 사실을 통보 하고 조치를 취했다”고 말했다.
21일(현지시간) 리스크베이스드 시큐리티 등 외신에 따르면 국내 주요 인터넷 포털 사이트 액티브 X 제품에 취약점을 발견, KISA에 통보했다고 밝혔다.
리스크베이스 시큐리티 연구원은 올해 초 액티브X 취약점을 살피기 시작했다. 퍼징, 심층 리버스 엔지니어링을 통해 상세 분석했다. 가장 인기 높은 액티브X 100개 제품 가운데 10개 프로그램에서 40개 취약점을 발견, 보고서를 작성했다.
리스크베이스 시큐리티 연구원은 “발견된 취약점은 대부분 오버플로우 취약점과 기능 노출 등 기본적 단계에서 많은 취약점이 나왔다”면서 “은행, 대형 금융기업, 기술기업, 교육기관 등이 운영하는 웹사이트에서 해당 취약점이 다양하게 발견됐다”고 덧붙였다.
실제 KISA는 리스크베이스 시큐리티를 통해 올해 2월 조사 결과를 전달 받았다. KISA취약점분석팀에 전달된 취약점은 액티브X 11개 제품, 31개 취약점이다. 조사결과 9개 제품은 이미 사용 중단됐으며 1개 제품은 중국제품으로 중국 침해사고대응을 담당하는 '국가컴퓨터네트워크 응급기술처리 협조센터(CNCERT)에 전달했다.
KISA 관계자는 “1개 제품에서 신규 취약점 2개가 발견돼 조치 후 유관기관에 공유 완료했다”면서 “해당 보고서에 등장한 취약한 제품을 쓰는 기관 모두에 연락해 해당 사실을 통보 하고 조치를 취했다”고 말했다.
댓글 [1]
-
천사와아이들 2019.05.27 16:51
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 최신정보 이용 안내 | gooddew | - | - |
6555 | 윈도우 / MS| Telnet의 종말인가, 나우누리 서비스 Log Out [7] | 오펜하이머 | 11124 | 12-09 |
6554 | 윈도우 / MS| '윈도우8' 화면 유출…탐색기도 '리본 메뉴'? [22] | 냥냥ㆀㆀ | 11090 | 04-04 |
6553 | 보안 / 해킹| [주의] 새로운 HWP Zero-Day 취약점 악성파일 등장 [1] |
|
10978 | 11-26 |
6552 | 서버 / IT| 야후의 미래가 걸린, 패를 쥔 여자 마리사 메이어? | 어설프군YB | 10973 | 11-30 |
6551 | 검은 화면에 마우스 커서만 나타나는 경우 [10] | 강원FC | 10962 | 10-17 |
6550 | 윈도우 / MS| 윈도우10 누적업데이트 (KB3081424) 배포 [29] | 주니군주 | 10954 | 08-06 |
6549 | 비스타 sp1과 xp sp3에 대한 관련 내용 [10] |
|
10954 | 09-10 |
6548 | 서버 / IT| 요즘 뜨는 소셜 큐레이션 서비스 모음 | 어설프군YB | 10911 | 11-30 |
6547 | KT 탈옥폰, 아이폰 음성 통화 막는다. [11] | 미테니사키 | 10892 | 02-09 |
6546 | 윈도우 / MS| 윈도 7 sp1의 일반지원 종료일 [3] |
|
10887 | 04-21 |
6545 | 윈도우 / MS| [속보] 윈도 블루 빌드 9364 유출 [21] | 사샤나즈 | 10876 | 03-24 |
6544 | 윈도우 / MS| windows 10 RE5 업데이트 빌드 17763.55 [9] |
|
10873 | 10-10 |
6543 | 서버 / IT| 10억불 손해 본 아마존이 두려운, 넷플릭스 헤이스팅스 | 어설프군YB | 10848 | 11-20 |
6542 | 서버 / IT| 일본의 갈라파고스, 한국의 갈라파고스? [1] | 어설프군YB | 10830 | 11-16 |
6541 | 기 타| ARM “2년 뒤 스마트폰 3배 이상 빨라진다” | 루크 | 10798 | 11-21 |
6540 | 윈도우 / MS| 윈도8 오작동…윈7 복구 너무 힘드네 | 루크 | 10775 | 11-21 |
6539 | 서버 / IT| 미래부, 웹사이트서 '액티브X' 걷어낸다 [14] |
|
10740 | 04-19 |
6538 | 윈도우 / MS| MS의 돌파구, 아마존에 답이 있다? | 어설프군YB | 10722 | 12-22 |
6537 | 서버 / IT| 전투 로봇의 꿈'쿠라타스(KURATAS)' [1] | 어설프군YB | 10716 | 11-29 |
6536 | Windows Vista SP1 BETA disponivel para Beta Testers [6] | gooddew | 10698 | 09-25 |
액티브엑스 없애라고 쫌.
말로만 하지 말고