【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]"北 해킹조직, MS 익스플로러 취약점 악용"

온카뱅크관리자

2024-10-16 16:46:00

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">안랩·국가사이버안보센터, 'TA-레드앤트' 사이버공격 보고서 공개</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="f8L1UK9H7r">
          <figure class="figure_frm origin_fig" dmcf-pid="4BxyZpUlpw" dmcf-ptype="figure">
           <p class="link_figure"><img alt="[안랩 제공]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202410/16/yonhap/20241016164600663iipk.jpg" data-org-width="849" dmcf-mid="V4xyZpUlzm" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202410/16/yonhap/20241016164600663iipk.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            [안랩 제공]
           </figcaption>
          </figure>
          <p dmcf-pid="8JEz2QxppD" dmcf-ptype="general">(서울=연합뉴스) 노재현 기자 = 안랩과 국가사이버안보센터(NCSC)는 16일 북한 해킹 조직 'TA-레드앤트(TA-RedAnt)'의 사이버 공격을 분석한 보고서를 공동으로 발표했다.</p>
          <p dmcf-pid="6iDqVxMUFE" dmcf-ptype="general">TA-레드앤트는 주로 국내 대북 전문가, 탈북자 등 북한 관련 인물들을 대상으로 해킹 메일, 악성 모바일 애플리케이션 등을 유포해온 조직으로 알려졌다.</p>
          <p dmcf-pid="PnwBfMRu0k" dmcf-ptype="general">보고서에 따르면 TA-레드앤트가 올해 5월 무료 소프트웨어의 팝업 광고 프로그램을 통해 국내 한 광고 대행사의 서버를 해킹했고 안랩과 NCSC가 이에 대응하는 과정에서 마이크로소프트(MS) 인터넷 익스플로러(IE) 브라우저의 새로운 '제로데이'가 발견됐다.</p>
          <p dmcf-pid="QIXJaDwM3c" dmcf-ptype="general">제로데이는 해킹에 악용될 수 있는 시스템 취약점 가운데 아직 보안 패치가 발표되지 않은 것을 뜻한다.</p>
          <p dmcf-pid="xCZiNwrRzA" dmcf-ptype="general">당시 공격자는 특정 팝업 광고 프로그램이 콘텐츠를 다운로드할 때 취약한 IE 모듈을 사용하는 점을 노렸다고 보고서는 지적했다.</p>
          <p dmcf-pid="yfiZ0BbYFj" dmcf-ptype="general">취약점은 IE의 자바스크립트 엔진이 데이터 유형을 잘못 해석하면서 오류가 발생하는 부분이었다. 공격자는 이 점을 악용해 팝업 광고 프로그램이 설치된 PC에 악성코드 감염을 유도했다. </p>
          <p dmcf-pid="WZqDIyWAzN" dmcf-ptype="general">안랩과 NCSC로부터 해당 취약점을 신고받은 MS는 지난 8월 관련 보안 패치를 배포했다.</p>
          <p dmcf-pid="Y5BwCWYc3a" dmcf-ptype="general">MS는 2022년 6월 IE 지원을 종료했지만 일부 윈도 애플리케이션에 여전히 IE가 내장돼 있어 해커들의 공격 대상이 되고 있다. </p>
          <p dmcf-pid="G1brhYGkUg" dmcf-ptype="general">보고서는 "북한 해킹 조직들은 IE 외에도 다양한 취약점을 악용하는 등 고도화된 공격 추세를 보인다"며 "사용자들은 운영체제 및 소프트웨어의 보안 업데이트를 준수하고 소프트웨어 제조사들도 제품 개발 시 보안에 취약한 라이브러리 및 모듈 등이 사용되지 않도록 주의가 필요하다"고 강조했다.</p>
          <p dmcf-pid="H76SGF3IUo" dmcf-ptype="general">nojae@yna.co.kr</p>
          <p dmcf-pid="ZqQTX0phzn" dmcf-ptype="general">▶제보는 카톡 okjebo</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지</p>

[대전소식] 배재대 볼링부, 전국체전 여자 대학부 4개 전 종목 석권 카카오모빌리티, 목적지 랭킹 서비스 ‘요즘뜨는’ 출시

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기