MS, 윈도우 암호화API 취약점 대응 패치 배포

2020-01-16 10:54
이상호 기자 ghostlee@bodnara.co.kr

마이크로소프트에서 윈도우의 암호화 라이브러리 관련 취약점 패치 배포를 시작했다.

해당 취약점은 관련 패치가 공개되기 전, MS가 대응 패치를 준비 중이란 내용이 유출되면서 알려진 내용으로, 윈도우의 CryptoAPI(Crypt32.dll)에서 ECC(Elliptic Curve Cryptography) 증명서 검증과 관련된 스푸핑 취약점이다.

따라서 해당 취약점이 악용될 경우 악성 실행 파일을 정상적인 실행 파인로 오진할 수 있고, 사용자는 디지털 사인이 신뢰할 수 있는 제공자로 표시하기에 악성 파일을 검증할 방법이 없어 피해 여부를 파악하기 어렵다.

공격자는 해당 취약점을 HTTPS 연결, 인증서가 사용된 파일과 이메일, 실행 파일 공격 등에 악용할 수 있으며, 마이크로소프트는 아직 해당 취약점이 악용된 사례는 보고되지 않았다고 알렸다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[01/16] 엔비디아, 영상 검색과 요약 위한 블루프린트 출시..영상 분석 AI 에이전트 개발 가속화

[01/16] 엔비디아, AI 팩토리 디지털 트윈용 옴니버스 블루프린트 지원 확대

[01/16] 엔비디아, 옴니버스 디지털 트윈으로 대만 제조업체 산업용 AI 가속화

[01/16] 엔비디아, 세계 최대 규모 양자 연구용 슈퍼컴퓨터 ‘ABCI-Q’ 지원

[01/16] 엔비디아, 물리 AI 위한 클라우드-로봇 컴퓨팅 플랫폼으로 휴머노이드 로봇 산업 혁신

[01/16] 엔비디아, AI 플랫폼 ‘DGX 클라우드 렙톤’ 출시

[01/16] 엔비디아, AI 데이터 플랫폼으로 스토리지 선도기업 AI 인프라 구축 지원

[01/16] 삼성전자 2025년형 OLED TV, 엔비디아 지싱크 호환 인증

[01/16] 엔비디아, 개인용 AI 슈퍼컴퓨터 ‘DGX 스파크, ‘DGX 스테이션’ 공개

[01/16] 엔비디아, RTX PRO 서버로 AI 팩토리 구축 가속화

[01/16] AI 시대 선도를 위한 노력,엔비디아 컴퓨텍스 기조 연설 정리

[01/16] 엔비디아, 세미커스텀 AI 인프라 구축 지원하는 ‘NV링크 퓨전’ 출시

[01/16] 넥슨, ‘2025 던파로ON: Summer’에서 하반기 ‘던파’ 대규모 업데이트 공개

[01/16] 아스크텍, ATX 3.1-PCIe Gen 5.1 지원 '써멀테이크 터프파워 GT시리즈' 출시

[01/16] 벤틀리모터스코리아, 럭셔리 그랜드 투어러 4세대 ‘더 뉴 컨티넨탈 GT’ 고객 인도 개시

[01/16] 넥슨, 신작 ‘빈딕투스: 디파잉 페이트’ 6월 9일 글로벌 알파 테스트 시작

[01/16] 에이슬립-경동나비엔, AI가 자동 온도 조절하는 매트 출시

[01/16] 슈퍼마이크로, 차세대 직접 수냉식 솔루션 DLC-2 공개

[01/16] 인텔 공인대리점 3사, ‘나를 자랑해줄래?’ 프로모션 실시

[01/16] 고성능에 AI 경험까지 결합된 팔방미인 노트북 ‘MSI 벤처’, 레드닷 디자인 수상