- MS 7월 정기 보안업데이트 실시해야
[디지털데일리 이민형기자] 하우리(www.hauri.co.kr 대표 김희천)는 최근 해외에서 APT(지능형지속가능위협) 공격에 사용된 취약점이 발견돼 사용자의 주의가 필요하다고 16일 밝혔다.
이번에 발견된 취약점(CVE-2013-3163)은 인터넷익스플로러 8,9,10 버전에 존재한다. 이 취약점을 패치하지 않은 상태에서 공격자가 구성한 웹페이지에 방문할 경우 사용자의 PC에서 악성코드가 실행될 수 있다.
공격자는 플래시플레이어의 액션스크립트(ActionScript)를 이용해 쉘코드를 구성한 것으로 분석됐다. 해당 기법은 액션스크립트의 벡터 오브젝트를 이용해 메모리를 구성하는 기술로 올해 2월 최초 사용됐으며, 인터넷익스플로러에 해당 기법이 적용된 것은 처음이다.
이번 공격은 APT 형태로 몇몇 목표 대상에게만 은밀하게 진행돼 일반 사용자들이 직접 공격에 노출되지는 않은 것으로 알려졌다.
이 회사 한승연 선임연구원은 “보통 인터넷 익스플로러 취약점이 악성코드를 불특정 다수에게 광범위하게 유포하는데 반해, 이번 악성코드는 특정 목표를 겨냥한 APT 공격이었다는데 의미가 있다”며 “사용자들은 해당 취약점 패치를 반드시 설치해야 하며, 패치가 이뤄지기까지 어느 정도의 시간이 걸리기 때문에 백신의 설치 또한 필요하다”고 말했다.
<이민형 기자>kiku@ddaily.co.kr
Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지
아이폰16 공시지원금, 전작과 비교해보니…"기본 모델은 낮아져"
2024-09-20 19:39:53오징어게임2, 새 게임은 '이것'?…티저 영상에 '힌트' 있다
2024-09-20 19:37:56[취재수첩] 지상파 콘텐츠 가치, 제대로 산정해야 할때
2024-09-20 16:08:31“現 미디어 산업 특성 반영한 새로운 방발기금 제도 논의 필요”
2024-09-20 14:15:21SKT 에이닷·LGU+ 익시오, KT는 "검토 중" [IT클로즈업]
2024-09-20 13:43:01MBC스포츠+·CGV, 프로야구 실시간 이원생중계 나서
2024-09-20 10:04:32韓 게임사, 이번엔 도쿄로… 양대 콘솔 플랫폼도 한 자리에
2024-09-21 16:16:07잠재적 리스크도 기꺼이? 크래프톤, 배그 차기작 찾아 ‘직진’
2024-09-20 13:47:19