MS, 윈도우 암호화API 취약점 대응 패치 배포

2020-01-16 10:54
이상호 기자 ghostlee@bodnara.co.kr

마이크로소프트에서 윈도우의 암호화 라이브러리 관련 취약점 패치 배포를 시작했다.

해당 취약점은 관련 패치가 공개되기 전, MS가 대응 패치를 준비 중이란 내용이 유출되면서 알려진 내용으로, 윈도우의 CryptoAPI(Crypt32.dll)에서 ECC(Elliptic Curve Cryptography) 증명서 검증과 관련된 스푸핑 취약점이다.

따라서 해당 취약점이 악용될 경우 악성 실행 파일을 정상적인 실행 파인로 오진할 수 있고, 사용자는 디지털 사인이 신뢰할 수 있는 제공자로 표시하기에 악성 파일을 검증할 방법이 없어 피해 여부를 파악하기 어렵다.

공격자는 해당 취약점을 HTTPS 연결, 인증서가 사용된 파일과 이메일, 실행 파일 공격 등에 악용할 수 있으며, 마이크로소프트는 아직 해당 취약점이 악용된 사례는 보고되지 않았다고 알렸다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[01/16] 코드명 ‘코덱스’: MSI RTX 50 데스크탑으로 전설의 비밀요원 ‘007’이 되어라!

[01/16] HP, AMD Ryzen 9 9955HX3D 탑재한 ‘HyperX OMEN 16’ 사전예약판매 진행

[01/16] 그라비티, MMORPG ‘라그나로크M: Classic’ 국내 사전 예약 시작!

[01/16] ‘ASRock PSU 구매 혜택 떴다’ 마이크로닉스, ASRock PSU Gift & Cash 이벤트 진행

[01/16] 로지텍, ‘로지텍 G 체험형 게이밍 팝업 스토어’ 롯데 프리미엄 아울렛 동부산점에서 오늘부터 오픈!

[01/16] IPX, 호요버스와 리월 배경의 ‘원신 미니니(Genshin minini)’ 팝업 오픈

[01/16] 사용자 경험이 향상된 핸드헬드 짐벌 카메라, DJI OSMO POCKET 4

[01/16] 넥슨 ‘아주르 프로밀리아’, 국내 클로즈 베타 테스트 개시!

[01/16] MSI, RTX 50 노트북 구매 시 ‘007 퍼스트 라이트’ 증정 프로모션 진행

[01/16] 넷마블 신작 <왕좌의 게임: 킹스로드>, PC 플랫폼 선공개

[01/16] 구글플레이, '페이커' '카리나'와 함께 모바일 게임의 즐거움 알리는 'PLAY ON PLAY' 캠페인 영상 공개

[01/16] 배틀그라운드 모바일, ‘마운틴듀 PMPS 2026 시즌 1’ 개막

[01/16] 다이슨코리아, 신세계백화점 강남점 오픈스테이지에서 ‘슈퍼소닉 트래블’ 체험형 팝업 스토어 운영

[01/16] 소니세미컨덕터솔루션코리아, 굿네이버스 통해 저소득층 아동에 3천만원 기부

[01/16] 삼성전자, 갤럭시 S26 시리즈 대상 One UI 9 베타 프로그램 운영

[01/16] 시리즈의 최종장, Croteam 탈로스 법칙3 (The Talos Principle 3) 발표

[01/16] 클라우드와 스트리밍에 집중? 엑스박스 엘리트 시리즈 3와 컴팩트 엑스박스 컨트롤러 유출

[01/16] 소니코리아, 한층 진화한 웨어러블 온도조절기 ‘레온 포켓 6’ 및 ‘레온 포켓 프로 플러스’ 출시

[01/16] DJI, 칸 영화제서 ‘Osmo Pocket 4P’ 공개... 핸드헬드 시네마 촬영의 새로운 시대 연다

[01/16] AMD AI 기반 업스케일링 FSR 4, RX 7000 및 RX 6000 시리즈 지원 확대