인터넷 익스플로러, 사용자 탐색 습관 정보 수집 가능한 취약점 발견

2017-09-28 10:48
방수호 前 기자 scavenger@bodnara.co.kr

마이크로소프트의 인터넷 익스플로러(이하 IE)에서 사용자의 탐색 습관을 수집할 수 있는 취약점이 발견되었다.

웹 보안 전문가 마이클 카발레로(Michael Caballero)에 의하면 이번 취약점은 웹 페이지에 악성 HTML 개체 태그와 호환 모드 메타 태그를 함께 불러올 때 발생한다. 악의적 HTML 객체 태그가 해킹된 웹사이트나 자바(Java) 스크립트 코드 추가를 허용하는 광고에 삽입될 수 있다.

악의적 코드가 실행되면 처음에는 웹 브라우저의 정보를 캡처하고 그 뒤 해커가 사용자의 데이터를 광고나 다른 불법 활동에 쓰기 위해 수집할 수 있다.

해당 취약점은 윈도우10 기본 웹 브라우저인 엣지(Edge)에서는 발생하지 않지만 여전히 IE만 지원하는 웹 사이트가 많이 있어서 그 점을 보완할 대책이 필요하다.

이 기사의 의견 보기

네오마인드 / 17-09-28 11:04/ 신고

좋은 정보 감사드립니다.

newstar

/ 17-09-28 19:52/ 신고

IE 취약점은 정말 끝이 없는것 같네요.

닉네임

비회원

보드나라 많이 본 뉴스

MS, DXR 성능 개선 및 메모리 사용량 최대 90% 절약 기술 발표

인텔 CPU 주도권 회복과 파운드리 확대 추진, AMD와 협력 가능성 논의

LP-E코어만 4개에 TDP 6W, 인텔 문 레이크(Moon Lake) CPU 계획?

보드나라 많이 본 기사

넉넉한 VRAM으로 게임과 AI 환경 OK, 기가바이트 지포스 RTX 5060 Ti Eagle Max OC D7 16GB 제이씨현

서버용 제온과 데스크탑 CPU의 혼용시대, LGA771/775 은박신공 [PC흥망사 18-5]

게이밍부터 AI까지 한 자리에, 리사 수와 함께한 AMD 게이머즈 데이

보드나라 최신 기사

[09/28] 게이밍 그래픽 카드 막내들의 경합, 라데온 RX 9060&RX 7600 vs 지포스 RTX 5050&RTX 3050

[09/28] 르노코리아, 11월 ‘르노 세일 페스타’로 더욱 풍성한 구매 혜택 제공

[09/28] 아트뮤, ‘내 기기에 딱 맞는 제품’ 한 번에 찾는다.. 통합 호환센터 ACC 공개

[09/28] 브리츠, 블루투스 겸용 USB PC 사운드바 ‘BZ-DMK1’ 출시

[09/28] 호요버스 코리아, ‘지스타 2026’ 주요 콘텐츠 공개

[09/28] 폭스바겐 순수 전기 해치백 'ID. 폴로', '2027 독일 올해의 차' 경제형 자동차 부문 1위 달성

[09/28] AMD RDNA 5+, 2029년 Zen 7 APU에 적용?

[09/28] 중국 시장 지포스 RTX 50 부족에 RTX 3060과 RTX 3050 판매 권고

[09/28] SMS로 안드로이드 스마트폰 먹통 제로클릭 보안 취약점 발견

[09/28] 마이크로닉스, 파노라믹 PC 케이스 'WIZMAX 클리어 aRGB' 출시

[09/28] 샌디스크, 프로슈머 및 소규모 비즈니스를 위한 고성능·고내구성 SANDISK NAS SSD 공개

[09/28] 이노스, 27인치 Fast IPS QHD 180Hz 게이밍 모니터 '27GS180M' 출시

[09/28] TCL, G마켓 ‘빅스마일데이’ 참여…인기 가전제품 3종 할인

[09/28] 티피링크, 포브스 홈카메라 공유기 부문 고객신뢰도 1위 프리미엄 브랜드 6년 연속 수상

[09/28] 콘티넨탈타이어, 겨울철 안전 운전 위한 올웨더·올시즌 타이어 구매 혜택 마련

[09/28] 팅크웨어, 세계 최대 자동차 부품 박람회 ‘2026 SEMA SHOW’ 참가

[09/28] 휴롬 H90 착즙기, 인간공학디자인상 최고상 '베스트 오브 베스트' 수상

[09/28] 이엠텍아이엔씨, MHS와 AI GPU 서버 액체냉각 기술 협력.. 차세대 AI 인프라 시장 공략

[09/28] 에스라이즈, 11번가 그랜드 십일절, HP 게이밍 노트북 라인업 특가 할인 진행

[09/28] 에스라이즈, 지마켓 빅스마일데이서 ASUS 게이밍 노트북 특별 프로모션 진행

로그인 | 이 페이지의 PC버전