국가정보원 국가사이버안전센터(NCSC)는 29일 코스콤에서 제공하는 공인인증서 액티브X 모듈(SKCommAX ActiveX control)에서 버퍼오버플로우가 발생하는 취약점이 발견됐다며 사용자들에게 주의를 당부했다.

NCSC는 SKCommAX 액티브X 컨트롤 내부에서 사용하는 `DownloadCertificateExt()' 에서 pszUserID 파라미터를 통해 긴 문자열이 전달될 경우 버퍼 오버플로우가 발생하며 7.2.0.2 버전과 6.6.0.1 버전에 해당된다고 설명했다. NCSC는 이 취약점으로 해커들에 의한 악의적인 코드 실행이 가능하다면서 해당 액티브X 컨트롤을 이용한 공인인증서를 사용하는 기관에서는 조속히 최신버전(7.2.0.3)으로 업데이트 할 것을 권고했다.

코스콤 보안인증팀의 한 관계자는 "가능성은 적지만 해커가 해당 취약점을 이용 별도의 사이트를 제작해 사용자들의 접근을 유인해 정보를 빼내는 피싱에 악용될 수 있다"면서 "이로 인한 피해를 방지하기 위해서 사용자들에게 최신 버전으로 업데이트할 것을 적극 권고하고 있다"고 말했다.

이홍석기자 redstone@