::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 보안

장르: 랜섬웨어

2019/7/14(일)

휴, 랜섬웨어인 줄 알았더니 맥아피 업데이트 문제

최근 보안 업체 맥아피(McAfee)가 자사 제품 중 하나를 업데이트 했는데, 이 때문에 일부 윈도우 사용자들이 로그인을 할 수 없게 되었다고 한다. 여기에는 기업들도 포함되어 있어 문제가 되고 있다.

[이미지 = iclickart]

이러한 내용은 맥아피가 사용자들에게 보낸 긴급 공 지에 포함되어 있다. “엔드포인트 시큐리티(Endpoint Security) 10.2 혹은 그 이전 버전이 설치된 상태에서 익스프로잇 프리벤션(Exploit Prevention)을 9418 버전으로 업데이트 했을 경우 윈도우 장비에 로그인 하는 게 어려워 질 수 있습니다.”

엔드포인트 시큐리티 10.2 버전은 지난 2018 2018년 12월부터 지원이 종료된 제품이다. 하지만 일부 조직들은 아직 사용을 중단하지 않고 있다 고 한다. 이러한 조직들 중에 영국의 전기 공급망 운영자인 UK 파워 네트웍스(UK Power Networ k)가 있는 것으로 보인다.

해외 커뮤니티인 레딧(Reddit)에는 먼저 “UK 파워 네트웍스 가 랜섬웨어에 걸린 것처럼 보인다”는 글이 올라왔었다. 기술적인 정보는 하나도 없었지만, UK 파 워 네트웍스의 운영이 일부 중단되었다는 내용이 있었다. “알고 보니 랜섬웨어가 아니라 맥아피 업데이트 때문에 문제가 생긴 것”이라는 후속 글도 올라왔다.

미국의 소비자 신용 평가 및 보고 단체인 엑스페리안(Experian) 역시 맥아피 업데이트 때문에 일부 기능이 마비되었다. 엑 스페리안은 공식 발표문을 통해 “마이크로소프트 윈도우 업데이트로 인한 문제를 겪고 있다”고 언급했는데, 뒤이어 보안 전문가 케빈 뷰몬트(Kevin Beaumont)는 “익스플로잇 프리벤션 업데이 트 때문에 생긴 문제”라는 걸 알아냈다.

이 둘 외에도 꽤나 많은 조직들이 맥아피의 업 데이트 때문에 일상 업무에 차질을 빚고 있는 것으로 나타났다. 한 레딧 사용자는 “관리 대행 서비 스(MSP) 업체의 사회 기반 시설 부서에서 근무 중인데, 가장 큰 고객에서 문제가 발생했다”고 알 렸다. 그 문제란 “수많은 사용자들이 일제히 로그인 할 수 없게 된 것”이라고 한다.

이에 맥아피 측은 이 문제를 해결하기 위해 익스플로잇 프리벤션 9419 버전을 지난 7월 10일에 배포하 기 시작했다. 그러면서 고객들에게 “윈도우 안전 모드로 접속해 윈도우 레지스트리에 들어가 Ena ble의 값을 0으로 맞추라”고 권고했다. 맥아피가 말하는 레지스트리는 다음과 같다.

HK EY_LOCAL_MACHINE\SOFTWARE\McAfee\Endpoint\Common\BusinessObjectRegistr y\BO

이 절차를 진행한 후 시스템을 껐다가 다시 켜고, 익스플로잇 프리벤션 업데이트 를 진행하면 윈도우로의 정상적인 로그인이 가능하게 된다.

3줄 요약
1. 지난 해 지원 종료된 맥아피 제품을 계속 유지하던 사용자 일부가 최근 문제를 겪기 시작 함.
2. 그 제품이 있는 상태에서 익스플로잇 프리벤션을 업데이트 했을 때 윈도우 로그인이 안 되는 것.
3. 안전 모드로 들어가 레지스트리 수정한 후 최신 업데이트 실시하면 정상 복구 가능.

번호	구분	장르	제 목	작성일
8393	정보	게임	＂치트오매틱은 트리거일 뿐＂, 심야까지 이어진 '에픽세븐 계승...	2019/07/16
8392	활용팁	윈도10	노트북 배터리 상태 점검 명령어	2019/07/15
8391	보안	랜섬웨어	휴, 랜섬웨어인 줄 알았더니 맥아피 업데이트 문제	2019/07/14
8390	활용팁	유틸리티	노션 꿀팁 5가지	2019/07/13
8389	정보	윈도10	2020년 상반기 윈도우 10 참가자 프로그램, 비밀번호 없애고 PIN...	2019/07/12
8388	보안	윈도10	마이크로소프트, “맥”에도 디펜더 ATP 보안 서비스 제공	2019/07/11