"은밀한 공격은 계속된다."연말연시 전세계 보안당국을 크게 긴장시켰던 제로데이 공격(Zero-Day Attack)이 지난 6일 마이크로소프트의 긴급 보안패치로 별다른 피해없이 일단락되는 분위기다. 그러나 안심하기에는 아직 이르다. 지난해 국내 네티즌들을 끊임없이 괴롭혔던 중국발 해킹과 이번 윈도메타파일(WMF) 취약점 공
"마이크로소프트의 윈도 보안패치 가급적 오늘 받으세요"마이크로소프트(MS)가 '윈도메타파일(WMF)' 취약점에 대한 보안패치를 당초 일정보다 6일 가량 빨리 내놨다. 신규 취약점인 WMF 취약점을 이용한 제로데이 공격이 전세계에 빠르게 확산되고 있는만큼, 더 이상 미룰 여유가 없다는 판단 때문이다. MS는 6일 윈도메타
제로데이 취약점(악성 WMF파일)을 이용한 중국발 해킹이 정말 등장했다. 보안전문가들이 가장 우려했던 가상 시나리오가 현실화된 것이다.국내 중소 웹사이트 2곳이 해킹당해 아직 보안패치가 발표되지 않은 '악성 WMF파일'을 e메일과 홈페이지를 통해 유포하는 사건이 발생한 지 이틀만에 5~6개의 웹사이트가 악성 WMF파일
정보통신부와 한국정보보호진흥원은 아직까지 공식 보안패치가 배포되지 않은 윈도우 메타파일(WMF)관련 취약점을 이용한 악성코드가 국내ㆍ외에서 지속적으로 발견됨에 따라 컴퓨터 이용자 및 보안관리자들을 대상으로 주의를 당부했다. WMF(Window Metafile)는 윈도우에서 사용되는 그래픽 파일로, MS 오피스의 클립아트
"우려가 현실로"제로데이 취약점(악성 WMF파일)을 이용한 중국발 해킹이 본격화됐다. 보안 전문가들이 가장 우려해왔던 가상 시나리오가 현실로 드러나고 있는 셈이다.5일 관련 정부기관 및 보안업계에 따르면, 이날 새벽부터 국내 5~6개 중소 웹사이트가 제로데이 취약점과 결합된 중국발 IP로부터 해킹을 당해, 백도어(해
아직 패치가 발표되지 않은 MS 윈도 그래픽 엔진 취약점을 악용한 제로데이(Zero-Day) 공격이 전세계에 걸쳐 빠르게 확산되고 있는 가운데, 보안업체들이 앞다퉈 이에 대한 위협 등급을 상향조정하고 있다.세계 최대보안업체인 시만텍은 4일 제로데이 취약점인 윈도 그래픽 렌더링 엔진의 취약점을 악용한 악성WMF파일 공격
`수천여개의 국내 웹사이트들이 연이어 해킹을 당해 접속자들을 대상으로 악성코드가 무차별적으로 유포된다면?'지난 5월부터 국내에서 피해가 속출하고 있는 '중국발 해킹수법'을 떠올리게 된다. 그러나 중국발 해킹의 경우, 최신 보안패치가 제대로 이루어진 PC사용자들에게는 기본적으로 피해가 발생하지 않는다. 또 웹
국내 중소기업 Y사의 웹사이트를 해킹해 제로데이 공격코드(악성 WMF파일)를 유포한 장본인은 중국 해커(黑客)일 가능성이 높은 것으로 전해졌다. 4일 보안업체 지오트에 따르면, 이날 국내 유포된 제로데이 공격코드 샘플을 분석하던 중 해커가 샘플 분석 PC를 이미 감염된 PC로 오인해, 접속을 시도했던 것으로 밝혀졌다.
제로데이 공격코드가 미국, 독일, 유럽 등지에 이어 우리나라에도 본격 상륙했다.보안패치가 발표되지 않은 악성 윈도메타파일(WMF)이 첨부된 스팸메일이 국내 서버를 통해 대량 유포된 사건이 발생한데 이어, 이번에는 악성WMF파일이 유포되는 웹사이트가 발견되자, 국내 보안당국이 초긴장하고 있다. 4일 국내외 보안업계
지난달 28일 세계적으로 첫 보고된 제로데이(Zero-Day) 취약점을 이용한 악성코드 공격이 연일 계속되고 있는 가운데, 이 취약점을 악용한 악성코드(일명; WMF 악성코드)가 첨부된 스팸메일이 우리나라에서 대량 발송된 것으로 알려져 충격을 주고 있다.3일 한국정보보호진흥원(KISA)과 핀란드 보안업체 F-시큐어에 따르면,
지난 연말 첫 보고된 제로데이 공격(zero-day Atteck) 취약점을 이용한 악성코드가 웹사이트, 메신저에 이어 e메일로 전파 경로를 확대하며 급속히 확산되고 있어, 새해 벽두부터 보안 업계를 바짝 긴장시키고 있다.2일 F-시큐어에 따르면, 아직 패치가 개발되기 이전인 윈도메타파일(WMF) 취약점을 악용한 악성코드가 첨
당분간 메신저로 들어오는 그림파일 등 첨부파일을 함부로 열어보지 않는게 좋을 것으로 보인다.지난해 12월 28일 세계 첫 발견된 'WMF' 취약점을 이용한 메신저 '제로데이 웜'이 처음으로 등장해 메신저 사용자들을 긴장시키고 있다.1일 F-시큐어, 카스퍼스키 등 보안업계에 따르면, 윈도메타파일(WMF) 취약점을 이용한
