MS, 원격코드 실행 취약점 6종 긴급 패치

MS, 7월 보안 위협에 따른 정기 보안 업데이트 권고

[보안뉴스 민세아] Microsoft(MS)사에서 7월 정기 보안 업데이트를 발표했다.

발표된 업데이트는 긴급(Critical) 6종, 중요(Important) 5종이다. 긴급 6종은 모두 원격코드 실행 취약점에 대한 업데이트다.

긴급 6종은 △[MS16-084] Internet Explorer 누적 보안 업데이트 △[MS16-085] Microsoft Edge 누적 보안 업데이트 △[MS16-086] JScript 및 VBScript 보안 업데이트 △[MS16-087] Windows 인쇄 스풀러 구성 요소 보안 업데이트 △[MS16-088] Office 보안 업데이트 △[MS16-093] Adobe Flash Player 보안 업데이트 등이다.

이들 취약점은 이용자가 악성 웹페이지 방문·오피스(Office) 파일 등을 열람하는 경우, 원격 코드 실행을 허용하는 취약점이다. 또한, 공격자가 워크스테이션이나 인쇄 서버에서 중간자 공격을 수행하거나 대상 네트워크에서 사기성 인쇄 서버를 설정하는 경우 원격 코드가 실행되는 취약점이다.

중요 5종은 △[MS16-089] Windows 보안 커널 모드 보안 업데이트 △[MS16-090] Windows 커널 모드 드라이버 보안 업데이트 △[MS16-091] .NET Framework 보안 업데이트 △[MS16-092] Windows 커널 보안 업데이트 △[MS16-094] 보안 부팅 보안 업데이트 등이다.

해당 취약점에 대한 보안 업데이트는 아래의 참고사이트를 확인해 MS사의 보안 패치를 적용거나 한국인터넷진흥원 인터넷침해대응센터(국번없이 118)로 문의하면 된다.

참고사이트
[MS16-084] Internet Explorer 누적 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-084
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-084

[MS16-085] Microsoft Edge 누적 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-085
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-085

[MS16-086] JScript 및 VBScript 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-086
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-086

[MS16-087] Windows 인쇄 스풀러 구성 요소 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-087
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-087

[MS16-088] Office 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-088
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-088

[MS16-089] Windows 보안 커널 모드 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-089
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-089

[MS16-090] Windows 커널 모드 드라이버 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-090
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-090

[MS16-091] .NET Framework 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-091
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-091

[MS16-092] Windows 커널 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-092
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-092

[MS16-093] Adobe Flash Player 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-093
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-093

[MS16-094] 보안 부팅 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-094
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-094
[민세아 기자(boan5@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)