까치까치 설날은 어저께고요~🐦 님 따뜻한 설 연휴 보내셨나요? 조금씩 풀리는 날씨 덕분인지 한결 포근한 설날을 보내셨을 것 같은데요. 매서운 겨울바람이 살짝은 남아있지만, 곳곳에서는 봄이 다가오고 있다는 신호를 보내는 것 같아요. 특히 2월 초에는 24절기 중 첫 번째 절기인 ‘입춘’을 맞이하면서 봄의 시작을 알려오기도 했는데요. 예로부터 우리 조상들은 이 시점을 ‘진정한 한 해의 출발점’으로 여기며 새로운 기운이 시작되는 때로 받아들였다고 합니다. 겨울 동안 움츠렸던 자연이 다시 활기를 되찾듯, 님의 일상에도 작은 변화와 활력이 더해지는 시기가 되길 바라요😊

업데이트 경로가 악용된 무료 SW, "NotePad++"

윈도우용 문서 편집기인 NotePad++, 많은 사용자들이 활용하는 대표적인 무료 SW인데요. 지난 2월 2일, NotePad++ 자동 업데이트 기능이 중국 국가 지원 해커 조직에 의해 악용되었다는 공지가 발표됐어요. 다행히 프로그램 자체의 취약점 때문은 아니었고 웹 호스팅 업체의 인프라가 침해되면서 발생한 문제였는데요. 해커는 공유 호스팅 서버의 관리 권한을 탈취한 뒤, notepad-plus-plus.org 도메인으로 향하는 업데이트 트래픽을 감시했고 특정 대상이 업데이트를 요청할 경우, 해커의 서버로 우회시켜 악성 파일이 내려받아지도록 유도했죠.

이에 NotePad++ 측은 (1) 웹사이트를 보안 수준이 강화된 새로운 호스팅 환경으로 이전 (2) v8.8.9 버전부터 업데이트 프로그램(WinGup)의 검증 절차를 개선해 설치 파일의 인증서와 서명을 확인 (3) 지난 주에 출시된 v8.9.2 버전부터는 인증서 및 XML 서명 검증이 필수로 적용되었다고 밝혔어요.

P.S. 이번 해킹 사례는 프로그램 자체 취약점에서 비롯된 문제가 아니므로 현재 사용 중인 애플리케이션은 안전한 것으로 안내되고 있으나, 보다 안전한 사용 환경을 위해 v8.9.2 버전을 내려받아 주세요!

위협 시도가 지속적으로 발생하고 있는 "ScreenConnect"

ScreenConnect, 재택근무 환경 지원, 기술지원, 원격 서버 관리 등 다양한 업무 환경에서 활용되는 원격 제어 솔루션으로 IT 운영 효율을 높여주는 도구 중 하나인데요. 최근 국내외에서 해당 솔루션을 악용한 피싱 시도가 다수 확인되면서 보안 점검 필요성이 다시 강조되고 있어요.

먼저, 지난 25년 4월에는 웹 기능 처리 방식과 관련된 취약점이 확인됐는데요. 특정 조건에서 조작된 데이터가 서버로 전달될 경우 악성 코드 실행으로 이어질 가능성이 있었으며, 이를 방지하기 위해 해당 기능(ViewState)이 비활성화되었죠.  이어 25년 12월에는 서버 구성 데이터 접근 또는 신뢰되지 않은 확장 프로그램 설치 가능성과 관련된 보안 개선이 이루어졌는데요. 업데이트를 통해 서버 측 검증 절차를 확인하고 확장 프로그램 설치 무결성 검사를 추가하여 플랫폼 전반의 보안성과 안정성이 향상되었죠.

이처럼 업무에 직접적으로 활용되는 솔루션은 편의성만큼이나 지속적인 보안 업데이트 관리가 중요한데요. 사용 중인 시스템의 버전을 점검하고 최신 보안 패치를 적용하는 것은 안전한 IT 환경을 유지하기 위한 기본적인 관리라는 것을 기억해 주세요!