지난 주말 MS 인터넷 익스플로러 6버전부터 11버전까지, 해커가 임의의 명령어를 원격으로 실행시킬 수 있는 제로데이 보안 취약점이 이슈화 되었는데, 미 국토 안보부(U.S. Homeland Security department)에서 이번 문제가 해결되기 까지 인터넷 익스플로러를 사용하지 말 것을 권고했다.
이번에 문제가 된 제로데이 취약점은 웹 페이지나 HTML 방식 이메일, 첨부 파일등을 통해 인터넷 익스플로러를 이용해 사용자의 시스템을 공격할 수 있으며, 미 국토 안보부 측에서는 아직까지 해당 보안 취약점을 해결할 방법은 파악하지 못하고 있는 것으로 전했다.
한편, MS에 따르면 EMET(Microsoft Enhanced Mitigation Experience Toolkit)를 활성화할 경우 이번 보안 취약점이 이용되는 것을 방지할 수 있다고 전하고 있지만, 윈도우 XP나 윈도우 서버 2003같이 ASLR(Address Space Layout Randomization)을 지원하지 않는 플랫폼은 EMET을 사용할 수 없어 해당 보안 취약점에 그대로 노출된다.
