MS, 윈도우 암호화API 취약점 대응 패치 배포

2020-01-16 10:54
이상호 기자 ghostlee@bodnara.co.kr

마이크로소프트에서 윈도우의 암호화 라이브러리 관련 취약점 패치 배포를 시작했다.

해당 취약점은 관련 패치가 공개되기 전, MS가 대응 패치를 준비 중이란 내용이 유출되면서 알려진 내용으로, 윈도우의 CryptoAPI(Crypt32.dll)에서 ECC(Elliptic Curve Cryptography) 증명서 검증과 관련된 스푸핑 취약점이다.

따라서 해당 취약점이 악용될 경우 악성 실행 파일을 정상적인 실행 파인로 오진할 수 있고, 사용자는 디지털 사인이 신뢰할 수 있는 제공자로 표시하기에 악성 파일을 검증할 방법이 없어 피해 여부를 파악하기 어렵다.

공격자는 해당 취약점을 HTTPS 연결, 인증서가 사용된 파일과 이메일, 실행 파일 공격 등에 악용할 수 있으며, 마이크로소프트는 아직 해당 취약점이 악용된 사례는 보고되지 않았다고 알렸다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[01/16] 레전드에서 부활한 007 퍼스트 라이트, 게인워드 지포스 RTX 5060 Ti Ghost 8GB로 즐기기

[01/16] MSI 노트북 구매하기 좋은 날? 1일이야.. G마켓 ‘월첫세일’ 참가

[01/16] 게임위, 확률형 아이템 표시의무 위반한 해외게임물 관련 이용 주의 당부

[01/16] 벤큐, 7월 모니터 마우스 구매 고객 대상 ‘포토후기 이벤트’ 진행

[01/16] 벤큐 전자칠판, ‘2026 레드닷 디자인 어워드’ 수상으로 제품 경쟁력 입증

[01/16] 리프트바운드, MSI 팬 페스타에서 ‘첫선’

[01/16] 메타, 폐기 서버 DDR4 재활용으로 비용 줄이고 오버헤드 개선

[01/16] 대원씨티에스, 커세어 국내 유통 본격화 기념 ‘CORSAIR x 대원씨티에스 썸머 페스티벌’ 실시

[01/16] 컴투스 블록버스터급 신작 MMORPG ‘제우스: 오만의 신’ 사전예약 시작

[01/16] ‘붕괴: 스타레일’, 유그린과 협업한 휴대용 충전 시리즈 제품 출시

[01/16] 해긴 ‘2026 프로야구GO!’, 신규 서버 추가 및 정식 출시 100일 기념 대규모 업데이트 실시

[01/16] 스포티파이, 서울의 러닝 문화 담은 신규 에디토리얼 플레이리스트 ‘Run Seoul’ 선보여

[01/16] 컴투스 ‘MLB 9이닝스 라이벌 26’, 3주년 기념 대규모 이벤트 실시

[01/16] AMD EXPO ULL 메모리 등장, 일반 EXPO보다 최대 79% 비싸

[01/16] AMD 7월 부터 GPU와 메모리 키트 공급가 10% 인상 전망, 라데온 VGA 가격도?

[01/16] 애플, M6 시리즈 기본형만 내놓고 AI 강화 M7으로 전환 계획?

[01/16] 니콘이미징코리아, ‘월간 NIKKOR’ 7월 렌즈 정품 등록 프로모션 실시

[01/16] Unity IAP 5.4 출시, D2C 커머스 지원 및 추가 수수료 없는 호스팅 웹샵 제공

[01/16] 캐논코리아, 여름 휴가철 맞이 EOS R 시리즈 정품등록 프로모션 실시

[01/16] 와콤, '일잘러페스터'서 직장인 리추얼 부스 운영