MS, 윈도우 암호화API 취약점 대응 패치 배포

2020-01-16 10:54
이상호 기자 ghostlee@bodnara.co.kr

마이크로소프트에서 윈도우의 암호화 라이브러리 관련 취약점 패치 배포를 시작했다.

해당 취약점은 관련 패치가 공개되기 전, MS가 대응 패치를 준비 중이란 내용이 유출되면서 알려진 내용으로, 윈도우의 CryptoAPI(Crypt32.dll)에서 ECC(Elliptic Curve Cryptography) 증명서 검증과 관련된 스푸핑 취약점이다.

따라서 해당 취약점이 악용될 경우 악성 실행 파일을 정상적인 실행 파인로 오진할 수 있고, 사용자는 디지털 사인이 신뢰할 수 있는 제공자로 표시하기에 악성 파일을 검증할 방법이 없어 피해 여부를 파악하기 어렵다.

공격자는 해당 취약점을 HTTPS 연결, 인증서가 사용된 파일과 이메일, 실행 파일 공격 등에 악용할 수 있으며, 마이크로소프트는 아직 해당 취약점이 악용된 사례는 보고되지 않았다고 알렸다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[01/16] 제이씨현, GIGABYTE G27Q26 공식 출시!

[01/16] 제이씨현, GIGABYTE G27Q20T 공식 출시!

[01/16] 더욱 개선된 360도 카메라, DJI Osmo 360 II 써보니

[01/16] 게임 성능 이어 그래픽 품질 업스케일링, 엔비디아 DLSS 5 알아보기

[01/16] MSI 데스크탑 사고 8만6천원 혜택 받자! 코스트코 이그제큐티브 회원권 증정

[01/16] 넷마블 <신의 탑: 새로운 세계>, 신규 SSR+ 동료 ‘[숭고한 검사] 화이트’ 업데이트

[01/16] 블리자드, CD 프로젝트 레드와 협력…‘더 위쳐 3: 와일드 헌트 - 리마스터’ 배틀넷 출시

[01/16] 브리츠, 블루투스 겸용 USB PC 사운드바 ‘BZ-AK65’ 출시

[01/16] ‘Pokemon Team Masters 2027 in SEOUL’ 개최

[01/16] <이환> 1.4 버전 대규모 업데이트, 초대형 테마파크와 포르쉐 등장

[01/16] PUBG, 글로벌 팝 컬처 페스티벌 ‘콤플렉스콘 2026’ 참가

[01/16] 컴투스 ‘제우스: 오만의 신’, 점령전 아카디아 제전 업데이트

[01/16] 엔비디아, ‘더 위쳐 3: 와일드 헌트-리마스터드’ 등 최신 게임에 DLSS 적용 확대

[01/16] CPU에도 RGB 감성? 인텔 마이크로 LED 내장 특허

[01/16] 공개 자료 찾으랬더니 호주 정부 시스템 해킹, 오픈AI AI 에이전트 안정성 논란

[01/16] AI 수요 CPU까지 영향? 서버 CPU 리드 타임 최대 30주로 확대

[01/16] 위처 3 리마스터 대응, AMD 소프트웨어 26.9.2 드라이버 배포

[01/16] 마샬, 라이브의 에너지를 담은 포터블 파티 스피커 ‘브롬리 150’ 공개

[01/16] 컬러풀, 별빛 담은 화이트 감성 CVN X870E ARK FROZEN V14 메인보드 출시

[01/16] 엔비디아, ‘AI 데이 서울 2026’ 11월 개최…피지컬 AI·에이전틱 AI 최신 혁신 조망