보안

“HWP 문서 열기 전에 보안 업데이트하세요”...KISA 발표

편집부 | ITWorld 2014.04.24
한국인터넷진흥원(KISA)은 최근 알려진 ‘한글문서 제로데이 취약점’과 관련해 한글(HWP)을 사용 중인 이용자들은 한글과컴퓨터에서 배포한 보안패치를 적용해야 한다고 당부했다.

이번에 발견된 취약점은 한국인터넷진흥원의 ‘신규 취약점 신고 포상제’를 통해 취약점 발견 및 보안패치 개발 조치가 이뤄진 것으로, 악의적으로 구축한 홈페이지를 방문하거나 전자우편에 첨부된 파일을 열람하도록 유도해 악성코드를 유포하고 임의코드를 실행할 수 있어 위험성이 높다.

특히 최근 악성코드가 포함된 한글 문서를 전자우편에 첨부해 미리 정한 공격 대상에게 발송하는 형태의 APT 공격이 증가하고 있어 이용자들의 주의가 요구된다.

피해를 막기 위해 한글(HWP)을 사용 중인 이용자들은 한글 프로그램 보안 업데이트를 반드시 해야 한다. 해당 취약점과 관련한 보안 업데이트 방법 및 신규 취약점 신고 방법은 한국인터넷진흥원 인터넷침해대응센터 홈페이지(www.krcert.or.kr)에서 확인할 수 있다. editor@itworld.co.kr
 Tags 한글 KISA
Sponsored

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.