어도비·시스코·MS 등 글로벌 IT 기업 SW 보안패치 연이어 발표

취약점 보안 업데이트...악성코드 감염 전 업데이트 실행해야

[보안뉴스 원병철 기자] 최근 다양한 취약점을 노린 공격이 증가하면서 취약점 보안 업데이트에 대한 관심이 높아졌다. 이러한 보안 업데이트는 해당 SW를 사용하는 기업의 보안담당자들은 물론, 일반인 역시 관심을 갖고 꾸준히 진행해야 한다. 보다 자세한 사항은 한국인터넷진흥원에서 운영하는 KISA 보호나라&krCERT 홈페이지(krcert.or.kr)를 참조하면 된다.

Adobe Flash Player 신규 취약점 보안 업데이트 발표
Adobe는 Flash Player의 신규 취약점 보안 업데이트를 발표하고 이를 시행할 것을 권고했다. 특히, 낮은 버전 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 최신 버전으로 업데이트해야 한다.

- 임의 코드 실행으로 이어질 수 있는 use-after-free 취약점(CVE-2017-3071)
- 임의 코드 실행으로 이어질 수 있는 메모리 손상 취약점(CVE-2017-3068, 3069, 3070, 3072, 3073, 3074)

영향을 받는 제품 및 버전을 살펴보면, △Adobe Flash Player Desktop Runtime(윈도우즈, Linux 25.0.0.148 및 이전 버전/맥 25.0.0.163 및 이전 버전) △Adobe Flash Player for Google Chrome(윈도우즈, 맥, Linux, Chrome OS 25.0.0.148 및 이전 버전) △Adobe Flash Player for Microsoft Edge and Internet Explorer 11(Windows 10, 8.1 25.0.0.148 및 이전 버전) 등이다.

해결 방안으로는, Adobe Flash Player 사용자 중 윈도우즈, 맥, Linux 환경의 Adobe Flash Player Desktop Runtime 사용자는 25.0.0.171 버전으로 업데이트를 적용해야 한다. 업데이트 방법은 Adobe Flash Player Download Center(www.adobe.com/go/getflash)에 방문해 최신 버전을 설치하거나, 자동 업데이트를 이용하면 된다. 또한, Adobe Flash Player가 설치된 Google Chrome는 자동으로 최신 업데이트 버전을 적용하며, Windows 10 및 Windows 8.1에서 Microsoft Edge, 인터넷 익스플로러 11에 Adobe Flash Player를 설치한 사용자도 자동으로 최신 업데이트가 적용된다.

[참고사이트]
[1]https://helpx.adobe.com/security/products/flash-player/apsb17-15.html

Cisco IOS 소프트웨어 원격 코드 실행 취약점 보안 업데이트
Cisco는 자사의 제품에 영향을 주는 취약점을 해결한 보안 업데이트를 발표했다. 특히, 최근 해당 취약점을 악용한 공격이 발생하고 있어 반드시 최신 버전으로 업데이트해야 한다고 권고했다. 좀 더 자세하게 살펴보면, Cisco 제품의 Cluster Management Protocol(CMP)에서 잘못된 텔넷 옵션 처리로 인해 발생하는 원격 코드 실행 취약점(CVE-2017-3881)에 대한 업데이트다.

영향을 받는 제품은 참고사이트에 명시되어 있는 ‘Affected Products’를 통해 확인이 가능하다. 이를 해결하기 위해서는 △ 취약점이 발생한 Cisco 소프트웨어가 설치된 Cisco 장비의 운영자는 해당사이트에 명시되어 있는 ‘Fixed Software’ 내용을 확인해 패치를 적용해야 하며 △ Cisco에서 제공하는 Cisco IPS Signature 7880-0 및 Snort SID 41909, 41910을 통해 취약점 악용 시도 탐지 및 패킷 차단을 할 수 있다.

[참고사이트]
[1]https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/
cisco-sa-20170317-cmp

MS 5월 보안 위협에 따른 정기 보안 업데이트
MS가 5월 10일에 발표한 보안 업데이트는 총 10종으로 각각 긴급(Critical) 8종과 중요(Important) 2종으로 이뤄졌다.

▲ 5월 보안 업데이트 개요(자료제공 : KISA 보호나라)

△Windows 10, Server 2016, Edge 보안 업데이트 : 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점. 중요도 긴급. 관련 KB번호 4016871, 4019472, 4019473, 4019474

△Windows 8.1, RT 8.1, Server 2012 R2 보안 업데이트 : 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용하는 취약점. 중요도 긴급. 관련 KB번호 4019215

△Windows Server 2012 보안 업데이트 : 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드 실행을 허용하는 취약점. 중요도 긴급. 관련 KB번호 4019214

△Windows 7, Server 2008 R2 보안 업데이트 : 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점. 중요도 긴급. 관련 KB번호 4019264

△Windows Server 2008 보안 업데이트 : 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점. 중요도 긴급. 관련 KB번호 4018196, 4018466, 4018556, 4018821, 4018885, 4018927, 4019149, 4019204, 4019206

△Internet Explorer 보안 업데이트 : 이용자가 Internet Explorer로 특수하게 제작된 악성 웹 페이지를 열람할 경우, 원격코드실행이 허용되는 취약점. 중요도 긴급. 관련 KB번호 4016871, 4018271, 4019214, 4019215, 4019264, 4019472, 4019473, 4019474

△.NET Framework 보안 업데이트 : 공격자에 의해 .NET Framework 구성요소에서 비정상적인 유효성 검사가 이루어질 경우, 원격코드실행이 허용되는 취약점. 중요도 중요. 관련 KB 번호 4016871, 4019112, 4019113, 4019114, 4019115, 4019472, 4019473, 4019474

△Office 보안 업데이트 : 이용자가 특수 제작된 악성 Office 파일을 열람하는 경우, 원격코드실행이 허용되는 취약점. 중요도 중요. 관련 KB 번호 2596904, 3114375, 3118310, 3162040, 3162054, 3172458, 3178729, 3191835, 3191836, 3191839, 3191841, 3191843, 3191858, 3191863, 3191865, 3191880, 3191881, 3191885, 3191888, 3191890, 3191895, 3191899, 3191904, 3191909, 3191913, 3191914, 3191915, 3212221

△Adobe Flash Player 보안 업데이트 :　지원되는 모든 버전의 Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 및 Windows Server 2016에 설치된 Adobe Flash Player의 취약점을 해결. 중요도 긴급. 관련 KB번호 4020821

△Windows Defender 보안 업데이트 : 공격자가 Malware Protection Engine에서 특수하게 제작된 악성 파일을 검색하게 할 경우, 원격코드실행이 허용되는 취약점. 중요도 긴급.
[원병철 기자(boanone@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)