최신 정보

보안 / 해킹 [긴급] 윈도우 원격관리기능 ‘RDP’ 취약점 보안 업데이트 시급

2019.05.26 11:03

루돌프가슴커 조회:1605

MS, 취약점 개선 업데이트 배포...위험성 감안해 기술지원 종료된 버전도 업데이트 제공
한국인터넷진흥원, MS 윈도우 원격관리기능(RDP) 취약점 예방 위한 보안업데이트 당부

마이크로소프트의 윈도우 원격관리기능 취약점이 발견돼 사용자의 안전이 위협받고 있다. 특히, 이번 취약점은 윈도우 XP, 서버 2003 등 기술지원이 종료된 버전까지 보안 업데이트를 제공하는 등 위험성과 파급력이 큰 것으로 알려졌다.


[이미지=iclickart]

한국인터넷진흥원(KISA, 원장 김석환)은 마이크로소프트(이하 MS) 윈도우(Windows) 제품의 원격 접속·관리 기능(원격 데스크톱 프로토콜, Remote Desktop Protocol, RDP)을 통해 악성코드를 설치 및 실행할 수 있는 취약점이 발견되어 영향을 받는 제품 사용자의 긴급 보안 업데이트 적용 등 보안 강화를 당부한다고 22일 밝혔다.

이번 취약점은 사용자 조작 없이도 자가 전파해 감염을 유발시키는 웜 형태의 악성코드와 통합이 가능하여 사용자에게 심각한 피해를 줄 수 있으며, 2017년 세계적으로 큰 피해가 발생했던 워너크라이(WannaCry) 랜섬웨어와 유사한 방식으로 취약한 PC에 악성코드 전파가 가능하다. 영향을 받는 제품은 윈도우 XP, 7, 윈도우 서버 2003, 2008이 해당된다.

MS는 취약점을 개선한 보안 업데이트를 배포하고 있으며, 해당 윈도우 제품 사용자들은 MS 홈페이지 또는 윈도우 업데이트 기능을 통해 보안 업데이트를 진행해야 한다. MS는 이번 취약점의 위험성과 파급력을 감안하여 기술지원이 종료된 윈도우 XP, 윈도우 서버 2003까지 별도의 보안 업데이트를 제공하고 있다. 이와 관련된 자세한 내용은 KISA 보호나라 보안 공지를 통해서도 확인이 가능하다.

KISA는 MS의 보안 업데이트 발표 직후 보안 공지를 통해 윈도우 사용자에게 보안 업데이트를 권고하고 국내 정보보호최고책임자(CISO) 및 국내 기업 보안담당자를 대상으로 신속한 윈도우 보안업데이트 적용을 즉시 안내했으며, 현재까지 RDP 취약점과 관련된 국내·외 이상 징후 및 사고 사례를 지속적으로 모니터링하고 있다.

KISA 이재일 사이버침해대응본부장은 “이번 윈도우 RDP 취약점의 심각성을 고려하여 이용자 여러분의 적극적인 보안 업데이트 적용을 당부한다”며, “KISA는 신속한 상황 전파 및 모니터링을 강화를 통해 취약점을 악용한 침해사고 발생 예방에 최선을 다하겠다”고 강조했다.
번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
6502 서버 / IT| 리눅스 OS - Debian 12 배포 [1] VᴇɴᴜꜱGɪ 534 06-12
6501 윈도우 / MS| Microsoft는 Windows 11에서 Android 앱을 더 쉽게 활용할 ... [4] VᴇɴᴜꜱGɪ 2200 06-06
6500 서버 / IT| WWDC 2023에서 macOS 14 소노마 공식 발표 [2] VᴇɴᴜꜱGɪ 670 06-06
6499 윈도우 / MS| 새로운 개발자 및 카나리아 인사이더 업데이트에서 Windows... [1] VᴇɴᴜꜱGɪ 1268 06-02
6498 윈도우 / MS| Windows 11 RAR 지원에 이어 Microsoft Winget에 ZIP 설치,... [2] VᴇɴᴜꜱGɪ 1267 06-02
6497 서버 / IT| 리눅스 OS - Kali Linux 2023.2 배포 VᴇɴᴜꜱGɪ 649 05-30
6496 서버 / IT| 리눅스 OS - Linuxfx 11.3.2 LTS 배포 [1] VᴇɴᴜꜱGɪ 776 05-26
6495 윈도우 / MS| 윈도우11.22621.1778 버전 오류 있는 듯 합니다. [5] 타천사둘리 1662 05-25
6494 윈도우 / MS| 윈도우10.19045.3031 버전에 퀵런처가 생겼네요. [3] 타천사둘리 1543 05-25
6493 윈도우 / MS| Windows 11은 곧 기본 RAR을 지원할 예정입니다. [10] VᴇɴᴜꜱGɪ 1614 05-24
6492 윈도우 / MS| Windows 11에는 작업 표시줄 그룹 해제, 기본 RGB 컨트롤, ... [1] VᴇɴᴜꜱGɪ 732 05-24
6491 윈도우 / MS| Microsoft, Windows 11 '모멘트 3' 업데이트 발표 VᴇɴᴜꜱGɪ 862 05-24
6490 윈도우 / MS| Microsoft의 Windows 11 KB5026436 업데이트는 SMB, LSASS,... VᴇɴᴜꜱGɪ 467 05-24
6489 윈도우 / MS| Microsoft: 아직 Windows 11 및 10에서 시작, UWP, Office ... [1] VᴇɴᴜꜱGɪ 1683 05-21
6488 윈도우 / MS| Microsoft: Windows 11도 Windows 7, 8, 8.1, 10과 마찬가... [1] VᴇɴᴜꜱGɪ 983 05-21
6487 기 타| iOS 16.5 / iPadOS 16.5 / watchOS 9.5 / tvOS 16.5 / macO... asklee 553 05-19
6486 윈도우 / MS| 윈도우11.22621.1755 사용주의하세요. 버퍼링이 심하네요. [3] 타천사둘리 3922 05-13
6485 윈도우 / MS| Microsoft, 구형 Windows 11 및 10에서 Windows 업데이트, ... VᴇɴᴜꜱGɪ 2419 05-11
6484 소프트웨어| Microsoft, Windows 11, Windows 10용 HVCI/메모리 무결성 ... VᴇɴᴜꜱGɪ 964 05-11
6483 서버 / IT| 리눅스 OS - openSUSE Tumbleweed 2023-05 / Leap 15.5 배포 VᴇɴᴜꜱGɪ 872 05-04
XE1.11.6 Layout1.4.8