인터넷 익스플로러, 사용자 탐색 습관 정보 수집 가능한 취약점 발견

2017-09-28 10:48
방수호 前 기자 scavenger@bodnara.co.kr

마이크로소프트의 인터넷 익스플로러(이하 IE)에서 사용자의 탐색 습관을 수집할 수 있는 취약점이 발견되었다.

웹 보안 전문가 마이클 카발레로(Michael Caballero)에 의하면 이번 취약점은 웹 페이지에 악성 HTML 개체 태그와 호환 모드 메타 태그를 함께 불러올 때 발생한다. 악의적 HTML 객체 태그가 해킹된 웹사이트나 자바(Java) 스크립트 코드 추가를 허용하는 광고에 삽입될 수 있다.

악의적 코드가 실행되면 처음에는 웹 브라우저의 정보를 캡처하고 그 뒤 해커가 사용자의 데이터를 광고나 다른 불법 활동에 쓰기 위해 수집할 수 있다.

해당 취약점은 윈도우10 기본 웹 브라우저인 엣지(Edge)에서는 발생하지 않지만 여전히 IE만 지원하는 웹 사이트가 많이 있어서 그 점을 보완할 대책이 필요하다.

이 기사의 의견 보기

네오마인드 / 17-09-28 11:04/ 신고

좋은 정보 감사드립니다.

newstar

/ 17-09-28 19:52/ 신고

IE 취약점은 정말 끝이 없는것 같네요.

닉네임

비회원

보드나라 많이 본 뉴스

레이저, 인체공학 디자인 휴대용 게이밍 키보드 및 마우스 출시

AMD 신규 엔트리급 VGA, 라데온 RX 7300 출시 준비?

소니 풀프레임 시네마 라인 FX3a 출시, LCD 부품 단종으로 인한 마이너 체인지

보드나라 많이 본 기사

QHD 게이머란 정확한 목표 포착,GAINWARD 지포스 RTX 5060 Ti 고스트 8GB

시원한 통풍구가 인상적인 Wi-Fi 6 유무선 공유기, ipTIME AX3000Q

AI부터 게임까지 다재다능 노트북, MSI 스텔스 14 AI Studio A1VFG-U7 퓨어 화이트

보드나라 최신 기사

[09/28] 더 위쳐 3: 와일드 헌트 출시 10주년 기념 PlayX4 참가!

[09/28] 한국지능형사물인터넷협회, 한국인터넷정보학회, 국방혁신기술보안협회와 협약

[09/28] 유니씨앤씨, 5월 14일 오전 11시, 삼성전자 갤럭시북5 프로 블루밍앵콜전 LIVE 진행

[09/28] 앱코, 수영도 가능한 완전 방수 골전도 블루투스 이어폰, ‘S10-M 스포티 미니’ 출시

[09/28] 현대자동차 '2025 아이오닉 5' 및 '2025 코나 일렉트릭' 출시

[09/28] 갤럭시 S25 초슬림 디자인, 삼성전자 갤럭시 S25 엣지 발표

[09/28] 차세대 서브컬처 대작 '듀엣 나이트 어비스', 글로벌 2차 CBT 참가자 모집 개시

[09/28] MSI, 키보드 신제품 출시 기념 특가 이벤트 진행해

[09/28] 기원테크, 세계가 주목한 이메일 보안 표준 공개

[09/28] 게임물관리위원회, 전략적 대응으로 조직개편 효과 본격화

[09/28] 넷마블, ‘크리에이터 네트워킹 데이’ 성료

[09/28] 그라비티, ‘뮈렌: 천년의 여정’ 신규 온천 ‘연무 온천’ 업데이트 및 이벤트 실시!

[09/28] SK하이닉스, 소비자용 SSD ‘골드 P42-실버 S32’ 2종 출시

[09/28] 다크플래쉬, 컴퓨텍스 2025 참가

[09/28] AWS, 생성형 AI 도입 현황 연구 결과 발표

[09/28] 엘리멘타(Elementa), 신작 오픈월드 추리 어드벤처 ARPG '실버 팰리스' 첫 공개!

[09/28] 다양하게 구성하는 PoE 스위치 허브, ipTIME PoE401Q/800Q/8002Q

[09/28] 서린씨앤아이, 서린컴퓨터 완제품 PC 특가 판매 행사 진행

[09/28] 가레나, 초자연 미스터리 RPG 신월동행 파이널 튜닝 테스트 진행

[09/28] 컴투스 서머너즈 워, 출시 11주년 맞이 이벤트 실시

로그인 | 이 페이지의 PC버전