다국적 보안기업인 파이어아이는 인터넷익스플로러(IE)의 취약점을 이용한 새로운 제로데이(zero-day) 공격을 발견했다고 28일 밝혔다.
제로데이 공격이란 보안 취약점이 발견되고 대응책이 마련되기 전에 이뤄지는 공격을 의미한다.
그동안 IE의 보안 취약점은 주로 6∼11 버전에 넓게 분포했지만 이번 취약점은 `오퍼레이션클랜데스타인 폭스`(Operation Clandestine Fox)라는 캠페인 형태로 IE 9∼11 버전에 집중된 것이 특징이다.
파이어아이는 이번 제로데이 공격이 전체 인터넷 브라우저 시장의 25％ 이상을 차지하는 IE의 취약점을 노리고 있어 사용자들은 패치 업데이트를 해야 한다고 당부했다. 마이크로소프트도 `CVE-2014-1776`으로 명명된 이 취약점에 대해 보안 업데이트를 실행해야 한다고 밝혔다.
디지털뉴스부 dtnews@
제로데이 공격이란 보안 취약점이 발견되고 대응책이 마련되기 전에 이뤄지는 공격을 의미한다.
그동안 IE의 보안 취약점은 주로 6∼11 버전에 넓게 분포했지만 이번 취약점은 `오퍼레이션클랜데스타인 폭스`(Operation Clandestine Fox)라는 캠페인 형태로 IE 9∼11 버전에 집중된 것이 특징이다.
파이어아이는 이번 제로데이 공격이 전체 인터넷 브라우저 시장의 25％ 이상을 차지하는 IE의 취약점을 노리고 있어 사용자들은 패치 업데이트를 해야 한다고 당부했다. 마이크로소프트도 `CVE-2014-1776`으로 명명된 이 취약점에 대해 보안 업데이트를 실행해야 한다고 밝혔다.
디지털뉴스부 dtnews@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
