Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : http://www.boannews.com/media/view.asp?idx=79742 

 MS, 취약점 개선 업데이트 배포...위험성 감안해 기술지원 종료된 버전도 업데이트 제공

한국인터넷진흥원, MS 윈도우 원격관리기능(RDP) 취약점 예방 위한 보안업데이트 당부

 마이크로소프트의 윈도우 원격관리기능 취약점이 발견돼 사용자의 안전이 위협받고 있다. 특히, 이번 취약점은 윈도우 XP, 서버 2003 등 기술지원이 종료된 버전까지 보안 업데이트를 제공하는 등 위험성과 파급력이 큰 것으로 알려졌다. 

583178049_8918.jpg
[이미지=iclickart]

한국인터넷진흥원(KISA, 원장 김석환)은 마이크로소프트(이하 MS) 윈도우(Windows) 제품의 원격 접속·관리 기능(원격 데스크톱 프로토콜, Remote Desktop Protocol, RDP)을 통해 악성코드를 설치 및 실행할 수 있는 취약점이 발견되어 영향을 받는 제품 사용자의 긴급 보안 업데이트 적용 등 보안 강화를 당부한다고 22일 밝혔다.

이번 취약점은 사용자 조작 없이도 자가 전파해 감염을 유발시키는 웜 형태의 악성코드와 통합이 가능하여 사용자에게 심각한 피해를 줄 수 있으며, 2017년 세계적으로 큰 피해가 발생했던 워너크라이(WannaCry) 랜섬웨어와 유사한 방식으로 취약한 PC에 악성코드 전파가 가능하다. 영향을 받는 제품은 윈도우 XP, 7, 윈도우 서버 2003, 2008이 해당된다.

MS는 취약점을 개선한 보안 업데이트를 배포하고 있으며, 해당 윈도우 제품 사용자들은 MS 홈페이지 또는 윈도우 업데이트 기능을 통해 보안 업데이트를 진행해야 한다. MS는 이번 취약점의 위험성과 파급력을 감안하여 기술지원이 종료된 윈도우 XP, 윈도우 서버 2003까지 별도의 보안 업데이트를 제공하고 있다. 이와 관련된 자세한 내용은 KISA 보호나라 보안 공지를 통해서도 확인이 가능하다.

KISA는 MS의 보안 업데이트 발표 직후 보안 공지를 통해 윈도우 사용자에게 보안 업데이트를 권고하고 국내 정보보호최고책임자(CISO) 및 국내 기업 보안담당자를 대상으로 신속한 윈도우 보안업데이트 적용을 즉시 안내했으며, 현재까지 RDP 취약점과 관련된 국내·외 이상 징후 및 사고 사례를 지속적으로 모니터링하고 있다.

KISA 이재일 사이버침해대응본부장은 “이번 윈도우 RDP 취약점의 심각성을 고려하여 이용자 여러분의 적극적인 보안 업데이트 적용을 당부한다”며, “KISA는 신속한 상황 전파 및 모니터링을 강화를 통해 취약점을 악용한 침해사고 발생 예방에 최선을 다하겠다”고 강조했다

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

첫번째 댓글을 남겨주세요!

List of Articles

MS소식 MS, 새 혼합현실 기기 ‘홀로렌즈 2’ 공개

MS, 새 혼합현실 기기 ‘홀로렌즈 2’ 공개 혼합현실 웨어러블 홀로그래픽 컴퓨터 공간·사물 파악해 3차원 홀로그램 구현 몰입감과 편의성 높여…가격 3500달러 마이...

  • 등록일: 2019-02-26

59

VIEWS

MS소식 한국서 떼돈 벌고 특혜까지 달라는 ‘MS의 탐욕’ file

한국서 떼돈 벌고 특혜까지 달라는 ‘MS의 탐욕’ (MS)가 한국에서 벌어드리는 수익이 엄청나군요 디지털타임즈 기사중에서 [2014-09-24 기사] 보면 20...

  • 작성자: Op
  • 등록일: 2019-05-26

57

VIEWS

1

COMMENTED

MS소식 MS, 윈도 보안 기준에 '패스워드 주기적 변경' 삭제 file

"유출되지 않은 비밀번호 바꿀 필요 없다"   마이크로소프트(MS)가 PC 운영체제(OS)인 윈도 10과 서버용 OS 윈도 서버의 보안 기준에서 패스워드를 주기적으로 변...

  • 등록일: 2019-06-04

53

VIEWS

MS소식 MS, 다이나믹스365 취약점 발견에 2만 달러 걸었다

17일부터 다이나믹스365 버그바운티 시작   마이크로소프트가 2016년 7월 공식블로그를 통해 클라우드기반 CRM과 ERP 제품을 묶고 오피스365와의 연계를 강조하며...

  • 등록일: 2019-07-22

49

VIEWS

2

COMMENTED

MS소식 MS, 오픈소스 구애하는 까닭은

[머니투데이 김지민 기자] [19조원 규모 오픈소스 시장 진입 본격화…애저 마켓 60% 이상이 리눅스·오픈소스 기반] 마이크로소프트(MS)가 오픈소스 생태계에 한 발...

  • 등록일: 2016-11-30

40

VIEWS

1

COMMENTED

MS소식 [긴급] 윈도우 원격관리기능 ‘RDP’ 취약점 보안 업데이트 시급

 MS, 취약점 개선 업데이트 배포...위험성 감안해 기술지원 종료된 버전도 업데이트 제공 한국인터넷진흥원, MS 윈도우 원격관리기능(RDP) 취약점 예방 위한 보안...

  • 등록일: 2019-05-26

33

VIEWS

MS소식 심크립트 취약점 발견…단 시간에 윈도우 서버 다운시킬 수 있어 주의

구글 연구원, 모든 윈도우 서버에 서비스 거부 공격 수행 가능해 위험 경고   windows-on-android-2690101_640.jpg 윈도우 8 서버 및 이후 버전의 메인 암호화 라...

  • 등록일: 2019-06-15

30

VIEWS

1

COMMENTED

MS소식 인터넷 진흥원, MS RDP 취약점 보안 강화 촉구

한국인터넷진흥원은 마이크로소프트(MS) 윈도우 제품 원격 접속·관리 기능(Remote Desktop Protocol, RDP)을 통해 악성코드를 설치 및 실행 할 수 있는 취약점이 ...

  • 등록일: 2019-05-22

22

VIEWS

2

COMMENTED

MS소식 MS가 한국 IT기업들에 ‘러브콜’ 보내는 까닭은

지난 3월 미국 워싱턴주 레드먼드의 마이크로소프트(MS) 본사에서 박정호(왼쪽) SK텔레콤 사장이 사티아 나델라 MS 최고경영자와 만나 악수하고 있다. SK텔레콤 ...

  • 등록일: 2019-05-23

17

VIEWS