À©µµ¿¡¼ ¸Þ½ÃÁö ¹«°á¼º°ú º¸¾È À¯Áö¸¦ À§ÇØ »ç¿ëµÇ´Â º¸¾È ÇÁ·ÎÅäÄÝÀÎ ¡®À©µµ¿ì Secure Channel(Schannel)¿¡µµ º¸¾È Ãë¾à¼ºÀÌ ¹ß°ßµÆ´Ù.
½Ã¸¸ÅØ º¸¾È ¿¬±¸¼Ò´Â 14ÀÏ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ ¹ßÇ¥ÇÑ 6¿ùÀÇ º¸¾È Ãë¾à¼º Áß °¡Àå À§Çèµµ°¡ ³ôÀº °ÍÀ¸·Î Æò°¡µÇ´Â Ãë¾àÁ¡¿¡ ´ëÇÑ ±Ç°í»çÇ×À» ¹ßÇ¥ÇÏ¸é¼ ÀÌ°°ÀÌ ¹àÇû´Ù.
À̹ø¿¡ ¹ßÇ¥µÈ º¸¾È°øÁö Áß ÀÎÅÍ³Ý ÀͽºÇ÷η¯ °ü·Ã Ãë¾àÁ¡ÀÌ 5°³ À̸ç, ÀÌ Áß 2°³°¡ À©µµ ºñ½ºÅ¸¿¡¼ ¿î¿ëµÇ´Â ÀÎÅÍ³Ý ÀͽºÇ÷η¯ 7.0¿¡ ¿µÇâÀ» ¹ÌÄ£´Ù.
Schannel º¸¾È ÆÐÅ°Áö Ãë¾àÁ¡Àº ºê¶ó¿ìÀú¿¡ µðÁöÅÐ ½Ã±×³Êó¸¦ Àü¼ÛÇÏ´Â ¾Ç¼º À¥ ÆäÀÌÁö¸¦ ¿¾îº¼ °æ¿ì ÀÌ µðÁöÅÐ ½Ã±×³Êó¸¦ ó¸®ÇÒ ¶§ ³ªÅ¸³ª°Ô µÇ¸ç, ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ ÅëÇØ °ø°ÝÀ» ¹ÞÀ» ¼ö ÀÖ´Ù.
À©µµ XP, À©µµ 2000, À©µµ ¼¹ö 2003¿¡ ¿µÇâÀ» ¹ÌÄ¡Áö¸¸, À©µµ¿ì 2000¿Í À©µµ ¼¹ö 2003 Ç÷§Æû¿¡¼´Â ¼ºñ½º °ÅºÎ Çö»ó¸¸ ÀÏÀ¸Å²´Ù.
À¥ ¼Çθ¸À¸·Îµµ ¾Ç¼ºÄڵ忡 °¨¿°µÉ ¼ö ÀÖ´Â À©µµ Ãë¾àÁ¡µµ ¹ß°ßµÆ´Ù. ´Ü¼øÈ÷ À¥ ¼ÇÎÀ» Çϰųª ¾Ç¼º À¥ »çÀÌÆ®¸¦ ¹æ¹®ÇÏ´Â °Í¸¸À¸·Îµµ Ãë¾àÁ¡ °ø°Ý¿¡ ³ëÃâµÉ ¼ö ÀÖÀ¸¸ç, ¾Ç¼ºÄÚµå´Â »ç¿ëÀÚ°¡ °ü¸®ÀÚ ±ÇÇÑÀ¸·Î ·Î±×ÀÎ ÇÒ °æ¿ì ÇØ´ç ÄÄÇ»Å͸¦ ¿ÏÀüÇÏ°Ô Á¦¾îÇÒ ¼ö ÀÖ´Ù.
ÀÌ Ãë¾àÁ¡Àº ÁÖ·Î °³ÀÎ »ç¿ëÀÚ¿¡°Ô ¿µÇâÀ» ¹ÌÄ¡Áö¸¸, ±â¾÷¿¡µµ Á÷¿øµéÀÌ À¥¼ÇÎ Áß ¾Ç¼º À¥ÆäÀÌÁö¸¦ ¿¶÷ÇÒ °æ¿ì ÇØ´ç Ãë¾àÁ¡ °ø°Ý¿¡ ³ëÃâµÉ ¼ö ÀÖ´Ù.
ºó½º Ȳ ½Ã¸¸ÅØ º¸¾È ¿¬±¸¼Ò ÀÌ»ç´Â ¡°°³ÀÎ »ç¿ëÀÚ¿Í ±â¾÷Àº Ç×»ó ÄÄÇ»Å͸¦ ÃֽŠº¸¾È ÆÐÄ¡·Î ¾÷µ¥ÀÌÆ®ÇØ ÀáÀçÀûÀÎ À§Çù°ú °ø°ÝÀ¸·ÎºÎÅÍ ½Ã½ºÅÛÀ» º¸È£ÇØ¾ß ÇÑ´Ù¡±¸ç ¡°ÀÌ Ãë¾àÁ¡µéÀº »ç¿ëÀÚÀÇ ºê¶ó¿ìÀú¸¦ ÅëÇØ °ø°ÝÀÌ °¡´ÉÇÏ´Ù´Â Á¡¿¡¼ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® 5¿ù º¸¾È °øÁö¿¡¼ ¹ßÇ¥µÆ´ø Ãë¾àÁ¡µé°ú À¯»çÇÑ ¼ºÇâÀ» º¸Àδ١±°í ÁöÀûÇß´Ù.
À̹ø¿¡ ¹ßÇ¥µÈ Ãë¾àÁ¡¿¡ ´ëÀÀÇϱâ À§ÇØÇØ ½Ã¸¸ÅØÀº ´ÙÀ½°ú °°Àº ¹æÁöÃ¥À» ±Ç°íÇß´Ù.
¡â¼ÒÇÁÆ®¿þ¾î¸¦ ÃֽŠ»óÅ·ΠÀ¯ÁöÇϱâ À§ÇØ Á¤±âÀûÀ¸·Î À©µµ¸¦ ¾÷µ¥ÀÌÆ®ÇÏ°í ÃÖ½ÅÀÇ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ¼³Ä¡ÇÑ´Ù.
¡â¾Ë ¼ö ¾ø´Â ÷ºÎÆÄÀÏÀ̳ª ÷ºÎ À̸ÞÀÏÀ» ¿°Å³ª, °ËÁõµÇÁö ¾ÊÀº ¼Ò½º¿Í ¾Ë ¼ö ¾ø´Â À¥ ¸µÅ©ÀÇ Å¬¸¯Àº ÇÇÇÑ´Ù.
¡â ±â¾÷Àº Ãë¾àÁ¡ÀÌ ÁÖ¿ä ½Ã½ºÅÛ¿¡ ¿µÇâÀ» ¹ÌÄ¥ °¡´É¼ºÀ» ÃøÁ¤ÇÏ°í, ÆÐÄ¡ ¼³Ä¡ ¹× ÀûÀýÇÑ º¸¾È ¼Ö·ç¼ÇÀ» »ç¿ëÇÑ º£½ºÆ® ÇÁ·¢Æ¼½º¸¦ Æ÷ÇÔ, »çÀü¿¡ ÇÊ¿äÇÑ ´ëÀÀ¹æ¾ÈÀ» ¸¶·ÃÇÑ´Ù.
º¸´Ù ÀÚ¼¼ÇÑ Á¤º¸´Â
http://http://www.microsoft.com/korea/technet/security/Bulletin/ms07-jun.mspx
¸¦ Âü°íÇÏ¸é µÈ´Ù.
[±è¼±¾Ö ±âÀÚ(boan1@boannews.co.kr)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>