맥아피, MS 워드 제로데이 취약점 경고

2017-04-11 11:58
이상호 기자 ghostlee@bodnara.co.kr

당분간 MS 워드 파일을 열 때는 각별한 주의가 요구된다.

맥아피와 파이어아이등 보안 솔루션 업체들에 따르면 지난주 부터 MS 오피스 워드에 제로데이 취약점을 이용한 공격이 발견되었으며, 해당 취약점을 이용할 경우 HTML 어플리케이션을 통해 원격 서버에 접속해 피해자의 시스템에 멀웨어(malware)를 설치한다.

멀웨어 설치과정에서 사용된 스크립트는 오피스의 매크로 핵 탐지를 우회할 수 있도록 디자인되어 사용자가 이상 증상을 감지하기 어려워 워드 파일 열람시 주의를 당부했으며, 해당 보안 취약점 윈도우 OLE(Object Linking and Embedding) 기능과 연계되어 있어 오피스 2016을 포함한 모든 버전의 오피스가 위험에 노출된다.

한편 MS는 해당 보안 취약점에 대한 패치를 4월 11일 월간 업데이트에서 함께 공개될 예정이며, 패치 적용 전까지 불확실한 경로의 워드 파일은 보호된 읽기 모드(Protected View mode)로 보도록 권고했다.

닉네임

비회원

보드나라 많이 본 뉴스

윈도우 11 1월 보안 업데이트, 일부 시스템서 부팅 불가 이슈 유발

엔비디아, AI 훈련에 불법 사이트 자료 사용 혐의로 집단 소송 당해

AI 붐에 메모리 반도체 성장세 지속, 2027년 53% 매출 증가 전망

보드나라 많이 본 기사

본격 와이파이 7 경험의 시작, ipTIME BE9400QCA

지포스 게임 경험의 강화, 엔비디아 DLSS 4.5와 지싱크 펄사 발표

18A 공정으로 더 높은 성능과 전력 효율, 인텔 팬서 레이크 코어 Ultra 시리즈 3 발표

보드나라 최신 기사

[04/11] ASUS 라이젠 7 9850X3D 테스트 화면서 라이젠 9 9950X3Dv2 존재 확인

[04/11] 티피링크, 와이파이７ 지원 미니멀 디자인 공유기 Archer BE5100 국내 출시

[04/11] 인텔 공인대리점 3사, 인텔 정품 CPU 앵콜 무상 업그레이드 프로모션 실시

[04/11] 로지텍, 강력한 AI 탑재한 차세대 화상회의 카메라 Rally AI Camera 시리즈 공개

[04/11] 로보락, 공식 홈페이지에 트러스트 센터 오픈 제품 보안 기준 투명 공개

[04/11] 카스퍼스키, AI기반 위협 탐지 기능 강화 카스퍼스키 SIEM 발표

[04/11] 다나와, SSD와 HDD도 가격상승세 뚜렷 두 달 새 2배 올라

[04/11] 비트엠, 27형 고해상도 120Hz 모니터 ‘Newsync 27LGQ IPS 리얼120 4면 슬림제로베젤’ 출시

[04/11] 업스테이지, 다음(Daum) 운영사 AXZ의 모회사 카카오와 MOU 체결

[04/11] 앱코, 오피스 특화 저소음 키보드 ‘ACH105’로 키보드 흥행 이어간다

[04/11] 한국전파진흥협회, ‘AI 테크 리더스 포럼’ 공동개최

[04/11] 유니씨앤씨, 삼성전자 플래그십 노트북 ‘갤럭시북6 울트라' 출시 기념 특별 프로모션 진행

[04/11] ‘컴투스프로야구’ 시리즈, 타이틀 넘버링 변경 완료.. 2026 새 시즌 준비 돌입

[04/11] 넥슨, 'V4' 신규 시즌 'UNBOUND' 업데이트!

[04/11] 넷마블 <일곱 개의 대죄: GRAND CROSS>, 『불꽃 소방대』 콜라보 업데이트 실시

[04/11] 메모리 가격 폭등 부추기는 공포 마케팅과 대형 PC 제조사들, [메모리 가격 폭등 3부]

[04/11] 넥슨 메이플 키우기 확률 조작 논란, 개정 게임법 적용 첫 사례될까?

[04/11] 마우저, 엔지니어의 전자 설계 역량 강화를 위한 모터 제어 리소스 센터 공개

[04/11] 엘리멘타, 신규 몰입형 3D 아이돌 게임 ‘V Project’ 최초 공개!

[04/11] 넥슨, ‘서든어택’ 생존전 신규 전장 ‘제3보급구역’ 공개

로그인 | 이 페이지의 PC버전