정상적인 DLL 대신 변조된 악성코드 DLL이 로드될 수 있어
[보안뉴스 호애진] 이스트소프트(대표 김장중)는 4일 알툴즈 제품의 긴급 보안 업데이트를 진행한다고 밝혔다.
이번 보안 업데이트는 알툴즈 제품의 보안 취약점으로 인해 발생할 수 있는 사용자들의 피해를 사전에 막기 위한 조치로 알툴즈 공용 DLL 업데이트 프로그램을 통해 외부 악성코드 공격 및 임의의 코드 실행과 같은 해커의 공격을 원천 차단할 것으로 기대된다.
해당 보안 취약점은 알툴즈 제품에서 공용으로 사용되는 DLL 업데이트 프로그램의 문제로 취약점을 공격 당하면 정상적인 DLL 대신 변조된 악성코드 DLL이 로드될 수 있고, 이를 통해 임의의 코드가 실행돼 사용자 PC를 감염시킬 수 있어 반드시 보안 업데이트를 받아야 한다.
보안 업데이트 대상은 공개용 알툴즈 일부 제품에 한하며 자체 업데이트 시스템을 갖춘 알약과 기업용 알툴즈 제품은 해당 취약점과 무관해 업데이트 대상이 아니다.
이스트소프트 김장중 대표는 “알툴즈 제품의 보안 취약점을 내부적으로 발견해 긴급하게 업데이트를 진행했다”며 “알툴즈가 전 국민이 사용하는 대표 소프트웨어인 만큼 제품의 취약점도 항상 주시해 민첩하게 대응하겠다”고 밝혔다.
사용자는 제품 실행 시 자동으로 보안 업데이트 받게 되며 알툴즈 제품 중 한 제품만 업데이트 받으면 모든 제품이 안전하게 패치된다. 보안 업데이트 및 취약점에 관련한 상세한 정보는 알툴즈 홈페이지(www.altools.co.kr)를 통해 확인할 수 있다.
[호애진 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
호애진기자 기사보기
[2025-04-07] 
.jpg)
.jpg)
.png){kind=spacer}
.jpg)
