로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
Home > 전체기사

MS 디펜더, 갑자기 정상 URL을 악성으로 오진

입력 : 2023-03-30 11:31
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
MS의 보안 솔루션, 두 달 만에 다시 한 번 오류 일으켜

요약 : IT 외신 레지스터에 의하면 MS의 보안 솔루션인 디펜더(Defender)가 정상 URL을 악성으로 판단하기 시작하면서 사용자들에게 각종 경고 메시지를 띄우고 있다고 한다. 줌과 구글 등에 접속하는 것인데도 위험하다는 경고가 날아온다고 사용자들은 불만을 제기하는 중이다. 그래서 보안 경보의 수가 급증하고 있고, 이 때문에 보안 담당자들은 업무에 심각한 지장을 받고 있다고 한다. MS도 문제를 인지하고 조사를 시작했다고 밝혔다.

[이미지 = utoimage]

배경 : 2달 전 디펜더에서는 또 다른 문제가 발생했었다. 디펜더의 공격표면감소(ASR) 규칙이 제멋대로 작동하여 갑자기 태스크바와 시작 메뉴에서 애플리케이션 단축키와 아이콘들이 삭제되는 현상이었다. 오탐 문제는 디펜더 사용자들 사이에서 꾸준히 제기되었으나, 이것은 논란의 소지가 있다.

말말말 : “최근 세이프링크(SafeLinks) 기능을 변경했는데, 그것 때문에 오탐이 발생하는 것으로 파악이 됐습니다. 현재는 그 때의 기능 변경을 되돌렸습니다.” -MS-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다