2014년 7월 MS 정기 보안업데이트

긴급 2건, 중요 3건, 보통 1건 등 총 6건 발표

[보안뉴스 김지언] MS 사는 원격코드 실행 취약점을 비롯해 2014년 7월 MS 정기 보안업데이트를 발표했다. 이번에 발표된 보안업데이트는 긴급 2건, 중요 3건, 보통 1건으로 그 내용은 다음과 같다.

[MS14-037] Internet Explorer 누적 보안 업데이트 - 긴급

사용자는 Internet Explorer를 사용해 특수하게 제작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있다.

△관련취약점

Internet Explorer 메모리 손상 취약점(CVE-2014-1763, CVE-2014-1765, CVE-2014-2783, CVE-2014-2785, CVE-2014-2786, CVE-2014-2787, CVE-2014-2788, CVE-2014-2789, CVE-2014-2790, CVE-2014-2791, VE-2014-2792, CVE-2014-2794, CVE-2014-2795, CVE-2014-2797, CVE-2014-2798, CVE-2014-2800, CVE-2014-2801, CVE-2014-2802, CVE-2014-2803, CVE-2014-2804, CVE-2014-2806, CVE-2014-2807, CVE-2014-2809, CVE-2014-2813)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-037

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-037

[MS14-038] Windows Journal의 취약점으로 인한 원격 코드 실행 문제 - 긴급

사용자가 특수하게 조작된 Journal 파일을 열 경우 원격 코드 실행이 허용될 수 있다.

△관련취약점

Windows Journal 원격코드 실행 취약점(CVE-2014-1824)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-038

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-038

[MS14-039] 화상 키보드의 취약점으로 인한 권한 상승 문제 - 중요

공격자가 낮은 무결성 프로세스에서 취약점을 악용해 화상 키보드를 실행하고 대상 시스템에 특수하게 조작된 프로그램을 업로드할 경우 권한 상승이 허용될 수 있다.

△관련취약점

화상 키보드 권한 상승 취약점(CVE-2014-2781)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-039

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-039

[MS14-040] AFD(Ancillary Function Driver)의 취약점으로 인한 권한 상승 문제 - 중요

공격자가 시스템에 로그온하고 특수하게 조작된 응용 프로그램을 실행할 경우 권한 상승이 허용될 수 있다.

△관련취약점

Ancillary Function Driver 권한 상승 취약점(CVE-2014-1767)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-040

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-040

[MS14-041] DirectShow의 취약점으로 인한 권한 상승 문제 - 중요

공격자가 낮은 무결성 프로세스에서 다른 취약점을 악용해 로그인한 사용자의 컨텍스트에서 특수하게 조작된 코드를 실행할 경우 권한 상승이 허용될 수 있다.

△관련취약점

DirectShow 권한 상승 취약점(CVE-2014-2780)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-041

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-041

[MS14-042] Microsoft Service Bus의 취약점으로 인한 서비스 거부 문제 - 보통

원격 인증된 공격자가 대상 시스템에 특수하게 조작된 AMQP(Advanced Message Queuing Protocol) 메시지 시퀀스를 보내는 프로그램을 만들어 실행할 경우 서비스 거부가 발생할 수 있다.

△관련취약점 :

Service Bus 서비스 거부 취약점(CVE-2014-2814)

△참조사이트

한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS14-042

영문 : http://technet.microsoft.com/en-us/security/bulletin/MS14-042

이에 각 참조사이트를 확인하고 취약한 시스템 사용자는 MS 사의 보안패치를 적용해야 한다.

[김지언 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다