로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
Home > 전체기사

[해외단신] MS, ‘익스플로이트 가능 지표’에 만족

입력 : 2008-11-18 13:52
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

지난 주 마이크로소프트사는 자사의 “익스플로이트 가능 지표(exploitability index)”를 통한 치명적인 취약성에 대한 소비자의 관심 유도에 관한 초기 결과를 발표했다. 해당 지표는 익스플로이트 가능성이 있는 취약성을 3등급으로 분류하고 있다.


MS사는 지난 10월 패치, 즉 21개 취약성에 관한 십여 개의 픽스 배포 후 한 달간 이를 분석한 결과, 자사 연구자들이 “기능적 익스플로이트 코드 가능성 없음”으로 분류한 네 개의 취약성에 대한 예측이 일치한 것으로 나타났다고 블로그를 통해 만족감을 표했다.


MS의 지난 10월 정기 보안 업데이트(Patch Tuesday)는 기업 액티브 엑스 소프트웨어, 인터넷 익스플로러 소프트웨어, HIS(Host Integration Server) 소프트웨어 및 MS 오피스 엑셀 등 주요 이슈의 취약성을 패치하기 위한 것이었다.


또한 MS는 지난주(현지 시각) 윈도우 운영 시스템 내의 4개의 취약점을 위한 두 개의 패치를 배포해 XML을 처리하는 코어 라이브러리와 내부 네트워크 데이터를 처리하는 코드의 취약점을 커버했다.


한편, MS사의 ‘익스플로이트 가능 지표’는 지난 8월 라스베가스에서 개최된 블랙햇 브리핑에서 발표됐다.

[김동빈 기자(foregin@boannews.com)]


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다