창간76주년, 전북대표 언론 since 1950

다국적 보안기업인 파이어아이는 인터넷 익스플로러(IE)의 취약점을 이용한 새로운 제로데이(zero-day) 공격을 발견했다고 28일 밝혔다.

 제로데이 공격이란 보안 취약점이 발견됐을 때 대응책이 마련되기 전에 벌이는 보안 공격을 의미한다.

 IE의 보안 취약점은 주로 6∼11 버전에 분포하고 있지만 이 공격은 '오퍼레이션클랜데스타인 폭스'(Operation Clandestine Fox)라는 캠페인 형태로 IE 9∼11 버전에 집중됐다.

 파이어아이는 이번 제로데이 공격이 전체 인터넷 브라우저 시장의 25％ 이상을 차지하는 IE의 취약점을 노리고 있어 사용자들은 패치 업데이트를 해야 한다고 당부했다.

 마이크로소프트도 'CVE-2014-1776'으로 명명된 이 취약점에 대해 보안 업데이트를 실행해야 한다고 밝혔다.