MS, 신규 보안위협에 따른 9월 정기 보안 업데이트

긴급(Critical) 4종, 중요(Important) 8종 보안 업데이트 발표

[보안뉴스 민세아] MS(마이크로소프트)사는 신규 보안위협에 따른 정기 보안 업데이트를 9일 발표하고 사용자들에게 권고했다. 발표된 보안 업데이트는 긴급(Critical) 4종, 중요(Important) 8종이다.

▲ MS 보안 업데이트 내용

‘긴급’ 보안 업데이트는 모두 원격코드 실행 취약점에 대한 것으로, 공격자가 특수하게 제작한 웹페이지·필기장 파일을 열람할 경우 원격코드가 실행될 수 있는 취약점이다.

‘긴급’ 보안 업데이트 4종은 [MS15-094] Internet Explorer 누적 보안 업데이트와 [MS15-095] Microsoft Edge 누적 보안 업데이트, [MS15-097] Microsoft 그래픽 구성 요소의 취약점으로 인한 원격코드 실행 문제, [MS15-098] Windows 필기장 취약점으로 인한 원격코드 실행 문제 등이다.

이 외에도 △[MS15-096] Active Directory 취약점으로 인한 서비스 거부 문제 △[MS15-099] Microsoft Office의 취약점으로 인한 원격코드 실행 문제 △[MS15-100] Windows Media Center의 취약점으로 인한 원격코드 실행 문제 △[MS15-101] .NET Framework의 취약점으로 인한 권한 상승 문제 △[MS15-102] Windows 작업 관리 취약점으로 인한 권한 상승 문제 △[MS15-103] Microsoft Exchange Server 취약점으로 인한 정보 유출 문제 △[MS15-104] 비즈니스용 Skype Server 및 Lync Server 취약점으로 인한 권한 상승 문제 △[MS15-105] Windows Hyper-V의 취약점으로 인한 보안 기능 우회 문제 등의 ‘중요’ 취약점 보안 업데이트가 있다.

해당 취약점들은 모두 마이크로소프트사의 취약점 패치를 적용해 해결할 수 있다. 이와 관련 보다 자세한 사항은 아래의 참고사이트를 확인하거나 한국인터넷진흥원 인터넷침해대응센터(국번없이 118)로 문의하면 된다.

[참고사이트]

[MS15-094] Internet Explorer 누적 보안 업데이트

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-094

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-094

[MS15-095] Microsoft Edge 누적 보안 업데이트

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-095

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-095

[MS15-096] Active Directory 취약점으로 인한 서비스 거부 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-096

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-096

[MS15-097] Microsoft 그래픽 구성 요소의 취약점으로 인한 원격코드 실행 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-097

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-097

[MS15-098] Windows 필기장 취약점으로 인한 원격코드 실행 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-098

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-098

[MS15-099] Microsoft Office의 취약점으로 인한 원격코드 실행 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-099

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-099

[MS15-100] Windows Media Center의 취약점으로 인한 원격코드 실행 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-100

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-100

[MS15-101] .NET Framework의 취약점으로 인한 권한 상승 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-101

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-101

[MS15-102] Windows 작업 관리 취약점으로 인한 권한 상승 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-102

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-102

[MS15-103] Microsoft Exchange Server 취약점으로 인한 정보 유출 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-103

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-103

[MS15-104] 비즈니스용 Skype Server 및 Lync Server 취약점으로 인한 권한 상승 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-104

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-104

[MS15-105] Windows Hyper-V의 취약점으로 인한 보안 기능 우회 문제

- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-105

- 영문 : https://technet.microsoft.com/en-us/library/security/MS15-105

[민세아 기자(boan5@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)