::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

■ 2010년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2009년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2008년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2007년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2006년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2005년도 국내외 보안 해킹 뉴스 보러가기 ■

기사 분류: 취약점

2020/3/15(일)

윈도우10 취약점 발견…"악성코드 감염 우려, 보안 업데이트 해야"

KISA, MS 윈도우 파일공유기능(SMB 프로토콜) 취약점 예방 위한 보안 업데이트 당부
한국인터넷진흥원(KISA)은 마이크로소프트(MS) 윈도우 제품의 파일공유기능(SMB 프로토콜)을 통해 악성코드를 설치·실행할 수 있는 취약점이 발견됨에 따라, 사용자 긴급 보안 업데이트 적용 등 보안 강화를 당부한다고 밝혔다.

이번 취약점에 영향을 받는 제품은 윈도우10(버전 1903, 1909) 및 서버(버전 1903, 1909)이며, 2017년 전세계적으로 큰 피해가 발생했던 워너크라이(WannaCry) 랜섬웨어와 유사한 방식으로 취약한 PC에 악성코드를 전파할 수 있어 보안 업데이트를 수행하지 않을 경우 사용자에게 심각한 피해를 줄 수 있다.

해당 윈도우 제품 사용자는 MS 누리집 또는 윈도우 업데이트 기능을 통해 보안 업데이트를 진행해야 한다. MS는 이번 취약점의 위험성과 파급력을 감안해 패치가 배포되기 전 임시대응 방법을 제공했으며, 패치 개발 후 긴급 업데이트를 공지했다.

이와 관련한 자세한 내용은 KISA보호나라 보안 공지를 통해 확인할 수 있다.

KISA는 MS 보안 업데이트 발표 직후 보안 공지를 통해 윈도우 사용자에게 보안 업데이트를 권고했으며, 국내 정보보호최고책임자(CISO) 및 국내 기업 보안담당자를 대상으로 신속한 윈도우 보안업데이트 적용을 즉시 안내했다.

또한, SMB 취약점과 관련한 국내·외 이상 징후 및 사고 사례를 지속적으로 모니터링하고 있다.

신대규 KISA 사이버침해대응본부장은 “SMB취약점 패치가 적용되지 않으면 취약점을 악용한 악성코드 감염 및 다른 시스템으로의 전파가 이뤄질 수 있는 만큼 이용자의 적극적인 보안 업데이트를 당부한다”며, “KISA는 이로 인한 사이버 침해사고 발생을 예방하기 위해 신속한 상황 전파 및 모니터링 강화 등 최선의 노력을 다하겠다”고 강조했다.

윈도우 최신 업데이트 방법 [한국인터넷진흥원 제공]

번호	기사 분류	♤	기사 제 목	기사 작성일

2016년도 국내외 보안/해킹 관련 기사입니다.

7973	해킹		중국發 게임 플랫폼 '스팀' 해킹 기승	2020-03-18

7972	해킹		가인, 스토킹 피해 호소 "1월부터 해킹 시도"	2020-03-17

7971	가상화폐		암호화폐 돈세탁 北 해킹조직, 가짜 ID로 암호화폐거래소 KYC 통과	2020-03-16

7970	취약점		윈도우10 취약점 발견…"악성코드 감염 우려, 보안 업데이트 해야"	2020-03-15

7969	해킹		코로나 틈탄 '작살 낚시'···"북·중·러 해커들이 공격한다"	2020-03-14

7968	해킹		'호사다마' 클라우드... 코로나19에 사용량·사이버공격 함께 급증	2020-03-13

7967	기타		'해킹' 신천지 교인 명단 유출 사건 강제수사 돌입	2020-03-12

7966	악성코드		견적서 위장 정보탈취 악성코드 유포	2020-03-11

7965	가상화폐		해킹인가 차익 거래인가…암호자산 탈취사건이 던진 철학적 질문	2020-03-10

7964	해킹		중국 사이버보안업체 "美CIA, 11년간 중국 항공업계 등 해킹"	2020-03-09

7963	해킹		"마스크 무료 배포해요" 코로나19 해킹문자 주의	2020-03-08

7962	해킹		출마 앞둔 탈북 인권운동가에 해킹·협박전화… 경찰 24시간 신변보호	2020-03-07

7961	해킹		옥션 해킹사고에서 빗썸사건까지	2020-03-06

7960	해킹		미국, 북한이 해킹한 암호화폐 돈세탁 혐의로 중국 국적자 2명 기소·제재 ...	2020-03-05

7959	해킹		넷플릭스 '해킹 피해' 여전... '보안 취약' 도마위	2020-03-04