한국마이크로소프트는 본사 보안 경고사이트 내용을 인용, 웹 브라우저 프로그램인 인터넷 익스플로러의 도메인 보안의 오류 발생을 발표했다.

이번에 발표된 오류의 경우 악의를 가진 웹사이트 관리자 등이 익스플로러의 도메인 보안기능을 악용할 때 개인 정보 등 제한된 사이트에 대한 접근을 허용할수도 있는 오류로 오류발표와 함께 발표된 마이크로소프트의 패치파일을 다운 받으면( //www.microsoft.com/korea/technet/security/current.asp) 사전에 방지할 수 있다.

익스플로러의 도메인 보안은 인터넷 도메인에서 실행되는 애플리케이션이 PC나 로컬 도메인의 데이터에 접근하는 것을 방지하는 기술이다.

인터넷 익스플로러는 보안 도메인 또는 "구역 (zone)"을 활용, 웹 사이트와 HTML 페이지가 일반 사용자의 PC에 영향을 미치는 것을 제한하고 있다.

여기서 각 "구역"은 "제한된 사이트", "인터넷", "신뢰할수 있는 사이트", "로컬 사이트" 등으로 구분하는데, 이러한 논리적 오류를 악용하면 이러한 보호 기능을 무시하고 로컬 사이트나 제한된 사이트에 접근할 수 있게 되는 것이다.

한국마이크로소프트 보안 담당(CSO) 남승우 이사는 "이번에 발견된 익스플로러의 취약점은 아직 피해상황이 보고되지 않았으며 발생할 가능성은 크지 않지만 악의에 찬 공격자가 이용할 경우 일반 사용자가 피해를 입을 수 있기 때문에 매우 중요하며, 마이크로소프트는 고객들이 어떠한 경우에도 피해를 입지 않도록 최선의 노력을 다하는 것을 보안의 제1원칙으로 하고 있다." 며 "이러한 보안문제를 공개하고 보안의식을 고취하며 다 같이 해결해나가는 것이 안전한 인터넷 이용을 위한 보안을 위한 최선의 선택이라는 확신을 가지고 있다 " 고 밝혔다.



도안구기자