MS, 윈도우 암호화API 취약점 대응 패치 배포

2020-01-16 10:54
이상호 기자 ghostlee@bodnara.co.kr

마이크로소프트에서 윈도우의 암호화 라이브러리 관련 취약점 패치 배포를 시작했다.

해당 취약점은 관련 패치가 공개되기 전, MS가 대응 패치를 준비 중이란 내용이 유출되면서 알려진 내용으로, 윈도우의 CryptoAPI(Crypt32.dll)에서 ECC(Elliptic Curve Cryptography) 증명서 검증과 관련된 스푸핑 취약점이다.

따라서 해당 취약점이 악용될 경우 악성 실행 파일을 정상적인 실행 파인로 오진할 수 있고, 사용자는 디지털 사인이 신뢰할 수 있는 제공자로 표시하기에 악성 파일을 검증할 방법이 없어 피해 여부를 파악하기 어렵다.

공격자는 해당 취약점을 HTTPS 연결, 인증서가 사용된 파일과 이메일, 실행 파일 공격 등에 악용할 수 있으며, 마이크로소프트는 아직 해당 취약점이 악용된 사례는 보고되지 않았다고 알렸다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[01/16] 넥슨, ‘마비노기’ 신규 아르카나 2종 및 ‘황혼의 잔허’ 2부 업데이트 실시!

[01/16] 넷마블 <나 혼자만 레벨업:어라이즈>, 신규 SSR 헌터 ‘메리 라이네’ 등 업데이트

[01/16] 이노스, 27인치 QHD 120Hz Nano IPS & USB-C 탑재한 ‘27QLS120M’ 프리미엄 모니터 출시

[01/16] 티니스튜디오, 멀티플랫폼 MMORPG ‘판타테일’ 1월 ‘골드 던전 필드 보스’ 업데이트 이어 설날 기념 접속 이벤트 진행

[01/16] 넥슨, ‘마비노기 모바일’ 설 명절 맞이 대규모 업데이트 실시!

[01/16] ‘컴투스프로야구’ 시리즈, 2026 KBO 시즌 사전 예약 돌입 '올해도 야구는 역시 컴투스!'

[01/16] 넷마블, 오픈월드 RPG 신작 『일곱 개의 대죄: Origin』 3월 17일 PS5 스팀 선공개

[01/16] 위메이드, ‘레전드 오브 이미르’ 서비스 1주년 맞이 대규모 이벤트 시즌4 업데이트 실시

[01/16] 서린씨앤아이, 컴퓨존 G.SKILL DDR5 RGB 인기상품 모음전 진행

[01/16] 이스트소프트, NTT-니혼교통과 일본 택시 AI 휴먼 서비스 도입을 위한 업무협약 체결

[01/16] 넥슨, '메이플스토리' 신규 보스 ‘유피테르’ 업데이트

[01/16] 위즈플랫, 맥북. PC 겸용KVM 도킹스테이션 ‘AV Access iDock M10’국내정식 출시

[01/16] MSI, SNS 영상 크리에이터 대상 'MSI 노트북 서포터즈 17기' 모집

[01/16] 마우저-르네사스, AI의 전력 수요 과제를 조명한 새로운 전자책 발간

[01/16] 넥슨, ‘서든어택’ 생존전에서 각종 아이템 주어지는 ‘윷든어택’ 진행

[01/16] 파인디지털, 정확한 각도 측정으로 스윙 방향을 알려주는 ‘에이밍 모드’ 탑재한 ‘파인캐디 UPL2000’ 출시 기념 예약판매 실시

[01/16] 모바일 RPG ‘드래곤네스트 월드’, 사전 예약

[01/16] 넥슨, 좀비 생존 신작 ‘낙원’ 3월 글로벌 알파 테스트 참가 신청 개시!

[01/16] 2026년 ‘넥슨 개발자 콘퍼런스’ 발표자 모집 개시

[01/16] ‘삼국지 전략판’, 서비스 5주년 맞아 ‘또래오래’와 치킨 콜라보 프로모션 진행