[긴급] MS IE 원격코드 실행 취약점 보안업데이트!!

단순 웹페이지 방문만으로 악성코드 감염...신속한 업데이트 필요!

MS12-063으로 명명, 실제 악용사례 계속 발생하고 있어 각별한 주의

[보안뉴스 권 준] 마이크로소프트(이하 MS)는 최근 제로데이 취약점으로 전 세계적으로 큰 피해를 입히고 있는 인터넷 익스플로러(IE) 원격코드 실행 취약점에 대한 긴급 보안업데이트를 발표했다.

이번 취약점을 악용해 공격자는 웹 게시, 스팸 메일, 메신저의 링크 등을 통해 특수하게 제작된 웹페이지를 사용자가 열어보도록 유도해 악성코드를 유포할 수 있다.

특히, Windows 8의 Internet Explorer 10을 제외한 모든 IE가 이번 취약점에 영향을 받게 되고 단순한 웹페이지 방문만으로 악성코드에 감염될 수 있으므로, 신속하게 보안업데이트를 진행해야 한다.

더욱이 이번 취약점의 경우 공격코드 공개는 물론 실제 악용사례가 계속 발생하고 있어 PC 사용자들의 적극적이고 신속한 조치가 요구된다고 KISA 인터넷침해대응센터 측은 밝혔다.

이에 Internet Explorer 10 사용자를 제외한 모든 IE 사용자는 MS 사의 취약점 패치를 적용해야 하며, 보안업데이트 방법은 http://update.microsoft.com/ 페이지를 방문하여 [업데이트 확인] - [업데이트 설치]를 클릭하면 된다.

지금까지 이번 취약점은 제로데이 취약점으로 국내를 비롯한 전 세계에서 큰 피해를 입히고 있음에도 불구하고 임시 처방만 가능한 상태였다. 그러나 정식 보안업데이트가 이루어짐에 따라 이번 취약점으로 인한 피해가 줄어들 수 있을지 주목된다.

다만, 아무리 보안업데이트가 이루어졌다고 하더라도 사용자들이 적극적인 조치를 취하지 않으면 아무 소용이 없기 때문에 신속한 보안업데이트가 반드시 필요하다.

MS12-063으로 명명된 이번 취약점의 보안업데이트를 비롯한 보다 구체적인 사항은 http://technet.microsoft.com/ko-kr/security/bulletin/MS12-063를 참조하면 된다.

[권 준 기자(editor@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)