MS, 윈도우 암호화API 취약점 대응 패치 배포

2020-01-16 10:54
이상호 기자 ghostlee@bodnara.co.kr

마이크로소프트에서 윈도우의 암호화 라이브러리 관련 취약점 패치 배포를 시작했다.

해당 취약점은 관련 패치가 공개되기 전, MS가 대응 패치를 준비 중이란 내용이 유출되면서 알려진 내용으로, 윈도우의 CryptoAPI(Crypt32.dll)에서 ECC(Elliptic Curve Cryptography) 증명서 검증과 관련된 스푸핑 취약점이다.

따라서 해당 취약점이 악용될 경우 악성 실행 파일을 정상적인 실행 파인로 오진할 수 있고, 사용자는 디지털 사인이 신뢰할 수 있는 제공자로 표시하기에 악성 파일을 검증할 방법이 없어 피해 여부를 파악하기 어렵다.

공격자는 해당 취약점을 HTTPS 연결, 인증서가 사용된 파일과 이메일, 실행 파일 공격 등에 악용할 수 있으며, 마이크로소프트는 아직 해당 취약점이 악용된 사례는 보고되지 않았다고 알렸다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[01/16] 'Welcome Back' 프리미엄 게이밍 시장 재공략. 에이서 니트로 16S 슬림 사전 예약판매

[01/16] 서린씨앤아이, 지마켓 옥션 랜더스 쇼핑페스타 참여 주요 인기 브랜드 특가 프로모션 진행

[01/16] OSCOO, 아스크텍을 통해 DDR5-5600 데스크톱 메모리 2종 출시

[01/16] 폴스타코리아, 차량 관리 통합 플랫폼 ‘폴스타 오너 앱’ 출시

[01/16] ACM 리서치, 싱가포르의 다국적 파운드리 고객사에 처음으로 단일 웨이퍼 세정 시스템 공급

[01/16] 케이스티파이, ‘흑백 2’ 최강록 셰프와 익스클루시브 테크 액세서리 컬렉션 출시

[01/16] 유아이패스, 사기 방지 강화와 대출 가속을 위한 에이전틱 솔루션 출시

[01/16] 최신 게임에도 옹골찬 게이밍 VGA,ZOTAC GAMING 지포스 RTX 5070 SOLID OC

[01/16] 하이스코어게임즈, ‘머지 캠프’ 3주년 이벤트 실시

[01/16] OpenAI, 서울에서 CTO 대상 ‘코덱스 포럼’ 개최

[01/16] 대원씨티에스, 커세어(Corsair)와 게이밍 PC컴포넌트 공식 유통 파트너십 체결

[01/16] 붉은사막 이용자 증가에 체감 성능 관심 확대.. SAPPHIRE RX 9070 XT 붉은사막 에디션, 리뷰 이벤트 동시 진행

[01/16] 2026 LCK 정규 시즌 1주 차 예고 개막 첫 주부터 빅매치! KT-한화생명e스포츠 만나는 T1

[01/16] 샥즈, 노이즈 리덕션 기술 탑재한 오픈형 이어폰 ‘오픈핏 프로’ 선보여

[01/16] 폭스바겐코리아, ‘2026 Spring Drive’ 전국 시승 행사 진행

[01/16] 액션 로그라이트 ‘신데리아’, 3월 30일 스팀 얼리 액세스 출시!

[01/16] 판타지 탄막 슈팅 신작‘식혼도: 블루 피에타’, 주요 캐릭터 3종을 공개!

[01/16] 구글 드라이브, 랜섬웨어 탐지 기능 정식 업데이트

[01/16] 엔비디아 지포스 RTX 60 시리즈 RT 성능 최소 2배 개선 목표?

[01/16] 윈도우 11 KB5079391 업데이트, 설치 이슈로 임시 배포 중단