뉴스
 








 
 
 




전송 2019-08-09 10:25
[뉴스]

마이크로소프트, 원격 데스크톱 악용하는 'BlueKeep' 보안 취약점 경고

마이크로소프트의 탐지 및 대응 팀(Detection and Response Team, 이하 DART)이 원격 코드 실행 취약점(CVE-2019-0708)을 경고하고 패치를 공개하였다.

 

이번 보안 취약점은 'BlueKeep (이하 블루킵)'이라고도 부르며 원격 데스크톱 서비스에 존재한다. 사람이 따로 실행하지 않아도 작동하며 공격자는 원격 데스크톱 프로토콜로 블루킵을 전파시켜서 다른 시스템을 제어할 수 있다.

웜(wrom) 계열이어서 자가 복제하고 자동 실행되기 때문에 악명 높은 '워너크라이(WannaCry)'처럼 전 세계에서 수많은 시스템에 감염될 가능성이 있다. 마이크로소프트는 오픈소스 원격 측정으로 네트워크 수준 인증에서 현재 40만여 개 시스템이 위험한 상태라고 보았는데 모두 블루킵 공격자의 먹잇감이 될 수 있다.

DART는 그런 문제에 대비하여 패치를 준비했으며 윈도우 시스템을 최신판으로 업데이트하라고 권고하였으며, 네트워크 수준 인증(Network Level Authentication)을 활성화하고 원격 데스크톱 프로토콜로 인증 받지 못한 접근을 차단하라고 하였다.

  태그(Tag)  : 마이크로소프트, 악성코드, 사이버 보안
관련 기사 보기
[뉴스] 카스퍼스키 랩, 윈도우 제로데이 악용한 랜섬웨어 'Sodin' 발견
[뉴스] 트렌드마이크로, 폭 넓은 보안 가시성을 제공하는 XDR 솔루션 출시
[뉴스] 구글 프로젝트 제로, XP 이후 윈도우 CTF 프로토콜 보안 취약점 경고
[뉴스] 다수의 카스퍼스키 보안 SW서 개인 정보 유출 위협 취약점 발견
[뉴스] 아카마이, “지난 18개월 간 금융 업계 대상 크리덴셜 스터핑 공격 35억 건 발생”
[뉴스] 파이어아이, 새로운 중국 사이버 공격 그룹 APT41 세부 내용 공개
태그(Tags) : 마이크로소프트, 악성코드, 사이버 보안     관련기사 더보기

  방수호 기자 / 필명 스캐빈저 / 스캐빈저님에게 문의하기 scavenger@bodnara.co.kr
좋아하는 것을 직업으로 삼으면 삶의 낙이 사라진다는 말을 들어봤지만 보드나라의 일원이 되었다. 그 말은 분명 사실이었지만 더 빨리 보드나라 기사를 접할 수 있어서 큰 후회는 되지 않는다.
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
AMD 라데온 600 시리즈 발표, OEM 전용에 구형 GCN 재활용?
쉔무 3, 9월에 크라우드 펀딩 후원자들에게 PC용 체험판 공개
Need for Speed HEAT, 11월 8일 출시 예정
브라보텍, RGB SYNC LED 튜닝 팬 'DEEPCOOL RF120 시리즈' 특가 판매
TU104 풀칩으로 강해진 RTX 2080의 등장, 기가바이트 어로스 지포스 RTX 2080 Super
7nm EUV 공정으로 갤럭시 노트10 첫 탑재, 삼성 엑시노스 9825 특징은?
찰진 한글화와 협동 플레이 체험, 보더랜드3 국내 미디어 시연회
컨텐츠 창작으로의 지포스 영역 확장, 엔비디아 스튜디오
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2019년 08월
주간 히트 랭킹

보드나라 2019 정규직 채용 공고 2
[결과발표] 2019년 2분기 포인트 소진 로또 18
[결과발표] 2019년 1분기 포인트 소진 로또 17
[결과발표] 2019년 새해맞이 덕담 남기기 9
[결과발표] 2018년 4분기 포인트 소진 로또 26

실시간 댓글
소셜 네트워크