MS, 윈도우 암호화API 취약점 대응 패치 배포

2020-01-16 10:54
이상호 기자 ghostlee@bodnara.co.kr

마이크로소프트에서 윈도우의 암호화 라이브러리 관련 취약점 패치 배포를 시작했다.

해당 취약점은 관련 패치가 공개되기 전, MS가 대응 패치를 준비 중이란 내용이 유출되면서 알려진 내용으로, 윈도우의 CryptoAPI(Crypt32.dll)에서 ECC(Elliptic Curve Cryptography) 증명서 검증과 관련된 스푸핑 취약점이다.

따라서 해당 취약점이 악용될 경우 악성 실행 파일을 정상적인 실행 파인로 오진할 수 있고, 사용자는 디지털 사인이 신뢰할 수 있는 제공자로 표시하기에 악성 파일을 검증할 방법이 없어 피해 여부를 파악하기 어렵다.

공격자는 해당 취약점을 HTTPS 연결, 인증서가 사용된 파일과 이메일, 실행 파일 공격 등에 악용할 수 있으며, 마이크로소프트는 아직 해당 취약점이 악용된 사례는 보고되지 않았다고 알렸다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[01/16] 넷마블, 지스타2025 출품작 미디어 시연회 개최

[01/16] MSI, 게이밍기어 11월 사용 후기 이벤트 진행

[01/16] 위메이드 ‘미르의 전설3’, 신규 시공 던전 ‘망각의 숲 심연’ 업데이트

[01/16] 파인디지털, 북미 최대 자동차 부품 전시회 ‘2025 세마쇼’ 참가.. 4K 극초고화질 블랙박스 ‘파인뷰 GX1600’ 최초 공개

[01/16] 넥슨, ‘블루 아카이브’ ‘4주년 페스티벌’ 11월 29, 30일 개최!

[01/16] 유니씨앤씨, 5일 오후 7시, 삼성전자 갤럭시북5 프로 '넾다세일' 블루밍데이즈 LIVE 진행

[01/16] 위메이드 ‘미르의 전설2’, ‘환영의 세계’ 이벤트 실시

[01/16] 서린씨앤아이, 하이트 Y70 말차 밀크 색상 추가 출시

[01/16] 캐논코리아, 전문가용 PTZ 카메라 신제품 CR-N400 & CR-N350 2종 공개

[01/16] 넷마블 MMORPG <레이븐2>, 신규 클래스 추가 등 리로디드(RELOADED) 업데이트 사전등록 실시

[01/16] 지니소프트, 덱 빌딩 로그라이크 게임 ‘심야자습’ 오는 14일 출시!

[01/16] MSI Roamii BE Lite WiFi7 후기 작성하면 1만원! 11월 이벤트 진행

[01/16] GIGABYTE, 쿠팡 카드 할인 기념 ‘AERO X16 GAMING A16’ 고성능 노트북 특가 진행

[01/16] 지갑에 겨울 찬바람을 막아보자, 메인스트림 'F' CPU 4종 비교

[01/16] 중고차 플랫폼 첫차, 2025년 중고 전기차 판매 순위 발표

[01/16] 글로벌 대작 MMORPG 〈역수한〉, 사전 다운로드 및 캐릭터 사전 생성 시작

[01/16] OSRAM OSTAR 프로젝션 파워 컬러 LED 제품군, 엡손의 새로운 휴대용 스마트 프로젝터에 채택

[01/16] 넷마블 <RF 온라인 넥스트>, 첫 공성전 ‘알베른 포트리스’ 등 대규모 업데이트 실시

[01/16] 2025년 노트북용 OLED 시장 정체.. 2026년부터 본격 성장 전망

[01/16] 넥슨, ‘더 파이널스’ 내셔널 리그 서킷3 ‘FN 이스포츠’팀 최종 우승!