Home > 전체기사

공인 인증 솔루션 VestCert, 취약점 주의 및 업데이트 필요

  |  입력 : 2023-03-21 18:13
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
시작 프로그램에 등록...프로세스 종료 이후에도 자동으로 재실행되는 특징 보여
취약한 버전의 제품에는 원격코드 실행 취약점 발생 가능성 커


[보안뉴스 김영명 기자] VestCert는 웹 사이트 이용 시 사용되는 공인인증서 프로그램으로, 국내 예티소프트 사에서 제조한 Non-ActiveX 모듈이다. 이 프로그램은 시작 프로그램에 등록돼 있으며, 프로세스가 종료되더라도 예티소프트의 서비스(Gozi)에 의해 재실행되는 특징이 있다. 따라서 한 번 설치되면 프로세스에 항상 상주해 있으므로 취약점 공격에 노출될 수 있어 최신 버전으로 업데이트가 필요하다.

▲ASD에서 확인된 취약점 로그[자료=안랩 ASEC 분석팀]


안랩 ASEC 분석팀은 최근 공인 인증 솔루션 VestCert에 대한 취약점을 최초로 발견했다. 취약한 버전의 VestCert에는 원격코드 실행 취약점(RCE)이 발생할 수 있다. 이번 패치 대상 및 버전은 VestCert 2.3.6 버전부터 2.5.29 버전까지가 해당된다.

▲SCSKAppLink.dll과 동일한 파일 정보[자료=안랩 ASEC 분석팀]


공격자는 해당 취약점으로 악성코드를 다운로드 후 실행했다. 해당 악성코드(winsync.dll)는 과거에도 발생한 적이 있는 SCSKAppLink.dll 파일의 외형 및 기능이 매우 유사했다. 또한, 두 파일 모두 Notepad++ 플러그인 오픈소스를 악용해 작성됐으며, 문자열을 복호화하는 코드 루틴도 동일했다.

▲과거와 동일한 코드 패턴[자료=안랩 ASEC 분석팀]


안랩 ASEC 분석팀 관계자는 “VestCert 취약점을 해결하기 위해서는 사용 중인 프로그램의 버전을 확인하고 최신 버전으로 업데이트를 하는 것이 필요하다”고 밝혔다. 이어 “먼저, 서비스 운영자는 예티소프트 사를 통해 최신 버전으로 업데이트를 해야 한다”며 “서비스 이용자는 취약한 VestCert가 설치돼 있는 경우 먼저 제거한 다음 최신 버전으로 업데이트해야 한다”고 밝혔다.

이밖에도 VestCert를 종료하고 제거할 때는 일정한 순서에 따라 진행하는 것이 필요하다. 먼저 프로세스 종료는 작업관리자의 프로세스 탭에서 Goji를 먼저 종료 후 VestCert를 종료해야 한다. 이후 [제어판]-[프로그램]-[프로그램 및 기능]에서 VestCert 버전 확인 후 ‘제거’를 클릭해 완전히 삭제한다.

▲VestCert 종료 및 제거 과정[자료=안랩 ASEC 분석팀]


그 이후에 이용 중인 금융사이트에 접속해 해당 보안 취약점이 해결된 버전의 프로그램을 재설치한다. 금융사이트별 취약한 프로그램의 패치 일정은 서로 다르기 때문에 확인할 필요가 있다. 현재 확인된 VestCert 최신 버전은 2.5.30.XX 버전이다.
[김영명 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
아스트론시큐리티 파워비즈 2023년2월23일 시작 위즈디엔에스 2018
설문조사
오픈AI가 개발한 인공지능 챗봇 챗GPT가 GPT4 버전까지 나오면서 디지털 혁신의 촉매재 역할을 하고 있습니다. 보안 분야에서도 챗GPT로 인해 보안위협이 가속화될 것이라는 전망과 함께 보안업무에 효과적으로 활용된다면 보안대응 역량 향상에도 크게 기여할 것이라는 의견도 제기됩니다. 이에 대한 여러분들의 생각은 어떠신가요?
챗GPT 악용으로 인해 보안위협이 더욱 고도화되고 증가할 것
챗GPT를 악용하는데 한계가 있어 보안위협이 소폭 늘어나는 추세에 그칠 것
챗GPT 활용에 따라 보안대응 업무에 적지 않은 도움이 될 것
챗GPT의 적극적인 도입 및 적용 통해 보안대응 역량이 획기적으로 향상될 것
보안위협 또는 보안대응과 관련해서는 큰 영향이 없을 것
기타(댓글로)