트랜드마이크로의 안티바이러스 프로그램 설치시 함께, 또는 별도로 제공되는 패스워드 매니저 소프트웨어에 공격자의 원격 제어가 가능한 보안 취약점이 존재하는 것으로 나타났다.
구글 보안 팀에 따르면 해당 보안 취약점은 프로그램에 사용된 자바스크립트의 node.js와 연관된 것으로, 공격자에 의해 사용자 모르게 저장된 패스워드가 모두 유출될 수 있는 심각한 보안 취약점이다.
한편, 구글 시큐리티 리서치에 따르면 트랜드마이크로는 관련 피드백을 받아 해당 보안 취약점을 해결한 것으로 전했는데, 트랜드마이크로의 패스워드 매니저 사용자라면 최신 버전으로 업데이트하여 보안 취약점을 해결해야할 것이다. |
