윈도 신규 취약점 발표, 보안패치 하세요!

마이크로소프트는 7월 11일 MS 윈도에서 발생하는 원격코드 실행 등이 가능한 긴급 3건, 중요 2건 보통 1건 총 6건의 보안취약점에 대한 정기 보안 업데이트를 발표했다. 이에 국가사이버안전센터는 각급 기관이 해당 시스템에 대한 보안 업데이트를 신속하게 설치할 것을 권고했다.

보안 업데이트에 포함된 취약점 및 관련 사이트는 아래와 같다.

1. MS Excel 취약점으로 인한 원격코드실행 문제점(긴급)

MS Excel 제품에 원격코드 실행이 가능한 취약점이 존재하여 악의적으로 제작된 Excel 문서를 열람할 경우 시스템 제어권이 탈취당할 수 있다.

-관련 취약점

Calculation Error Vulnerability(CVE-2007-1756)

Worksheet Memory Corruption Vulnerability(CVE-2007-3029)

Workbook Memory Corruption Vulnerability(CVE-2007-3030)

http://www.microsoft.com/korea/technet/security/bulletin/MS07-036.mspx

2. MS Office Publisher 2007 취약점으로 인한 원격코드실행 문제점(중요)

MS Office Publisher 2007 제품에 원격코드 실행이 가능한 취약점이 존재하여 공격자가 악의적으로 제작한 이메일 또는 Publisher 웹페이지를 통해 시스템 장악이 가능하다.

-관련 취약점

Publisher Invalid Memory Reference Vulnerability(CVE-2007-1754)

http://www.microsoft.com/korea/technet/security/bulletin/MS07-037.mspx

3. 윈도우 비스타 방화벽 취약점으로 인한 정보 유출 문제점(보통)

윈도우 비스타의 방화벽에 취약점이 존재하여 공격자는 네트워크를 통해 원격에서 취약한 시스템의 정보를 절취가 가능하다.

-관련 취약점

Windows Vista Firewall Blocking Rule Information Disclosure Vulnerability(CVE-2007-3038)

http://www.microsoft.com/korea/technet/security/bulletin/MS07-038.mspx

4. MS 윈도우 Active Directory 취약점으로 인한 원격코드실행 문제점(긴급)

MS 윈도우 Active Directory 서비스에 취약점이 존재하여 공격자는 서비스 거부 공격 및 악성코드 유포를 통해 취약한 시스템 장악이 가능하다.

-관련 취약점

Windows Active Directory Remote Code Execution Vulnerability(CVE-2007-0040)

Windows Active Directory Denial of Service Vulnerability(CVE-2007-3028)

http://www.microsoft.com/korea/technet/security/bulletin/MS07-039.mspx

5. .NET Framework 취약점으로 인한 원격코드실행 문제점(긴급)

.NET Framework 및 NET Framework Just-In-Time Compiler 등에 원격코드 실행이 가능한 취약점이 존재하여 공격자는 악성코드 유포 등을 통해 시스템 장악이 가능하다.

-관련 취약점

.NET PE Loader Vulnerability(CVE-2007-0041)

ASP.NET Null Byte Termination Vulnerability(CVE-2007-0042)

.NET JIT Vulnerability(CVE-2007-0043)

http://www.microsoft.com/korea/technet/security/bulletin/MS07-040.mspx

6. MS Internet Information Services 취약점으로 인한 원격코드실행 문제점(중요)

MS IIS에 원격코드 실행이 가능한 취약점이 존재하여 공격자는 특정 URL 처리를 요청, 악성코드 설치 등 취약한 시스템 장악이 가능하다.

-관련 취약점

IIS Memory Request Vulnerability(CVE-2005-4360)

http://www.microsoft.com/korea/technet/security/bulletin/MS07-041.mspx

http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ko

<다운로드 센터>

http://download.microsoft.com

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다