스마트하게 사는 인생

오래간만에 보안 관련 이슈로 블로그를 찾아왔습니다. 한국시간으로 3월 13일(수)에 마이크로소프트(MS)에서 3월 정기 보안 패치를 발표했습니다. 미국 현지 시간으로 패치 튜즈데이에 맞춘 보안 업데이트 발표였습니다. 이번 보안 업데이트(KB4489899)에는 64개의 취약점 패치가 포함되어 있습니다. 이 중에서 이미 공격자들이 익스플로잇을 통해 배포된 취약점도 2건이 포함되어 있습니다. 또한 DHCP 시스템에 대한 패치는 2월에 이어 3월에도 포함되어 있습니다. 64건의 취약점 패치 중 치명적인 위험도를 가진 것이 17건이나 포함되어 있습니다. 때문에 이번 패치는 바로 적용하는 것이 좋습니다. Windows 10을 기준으로 3월 정기 보안 패치를 적용하기 전 윈도우 버전 및 빌드는 버전 1809(OS 빌..

8월 2주 차 화요일이 지났습니다. 한국 시간으로는 수요일이 기준입니다. 매월 둘째 주 화요일은 보안의 날입니다. MS가 이 기준으로 업데이트를 2주 간격으로 배포하고 있습니다. 이번에도 어김없이 업데이트가 배포되었습니다. 주로 Windows 10을 사용하니 이를 중심으로 설명하겠습니다. 이번에 배포된 누적 업데이트는 KB4343909입니다. 이 업데이트는 Windows 10, version 1607, to Windows 10, version 1803에 적용됩니다. 참고로 저는 Windows 10, Version 1803을 이용하고 있고, 업데이트를 적용하기 전 OS 빌드는 아래 그림과 같이 17134.191로 확인됩니다. KB4343909 누적 업데이트에는 아래와 같은 내용은 개선 및 버그 수정이 포함..

정신없는 하루를 보내고 있다. 지금 상황으로 보면 당연하다. 휴가 후유증에다 폭염에 정신이 없다. 일이 손에 제대로 잡히질 않는다. 잠깐 짬을 내어서 크롬 웹 브라우저 업데이트 상태를 확인했다. 생각해 보니 꽤 오랫동안 크롬 브라우저의 업데이트 상태를 확인하지 않았다. 아니나 다를까 그 사이 크롬 브라우저의 메인 버전이 67.x에서 68.x로 업데이트가 되어 있었다. 업데이트를 진행한다. 이미 크롬 브라우저가 설치되어 있는 경우라면 설정 > 도움말 > Chrome 정보(G)를 통해서 업데이트를 수행할 수 있고, 설치가 되어 있지 않은 경우라면 최신 버전을 다운로드 후 설치를 진행하면 된다. 위 그림에서와 같이 Chrome 정보(G)를 통해 새로운 버전을 확인한다. Chrome 브라우저가 새로운 버전을 확..

마이크로소프트에서 보안 업데이트 배포 주기도 매월 2, 4주 차 화요일(월 2회)에 배포하는 것으로 정책이 바뀌었지요. 요즘은 그런 내용도 점점 잊히고 있습니다. 예전에는 정기적으로 체크하는 내용이었는데, 이제는 내 업무와 거리가 있으니 이렇게 가끔 생각이 날 때에 체크를 합니다. 지난주에 업데이트를 수행한 것 같은데 또 업데이트가 올라와 있어 보니 금주가 달력상으로는 4주 차에 해당되네요. 그래서 업데이트를 수행합니다. 이번 누적 업데이트는 KB4100403입니다. 이제 업데이트 과정에 대한 설명은 필요가 없지요. 설치 후 재부팅을 합니다. 이번 업데이트를 수행하기 전은 OS 버전 및 빌드는 아래와 같습니다. 가장 최근에 업데이트를 수행한 이력은 아래와 같습니다. 2018/05/15 - MS 5월 보안..

1월 2주 차 화요일이 지났습니다. 새해 첫 MS 정기 보안 업데이트에는 어떤 항목들이 포함되어 있을까요? 새해부터 멜트다운과 스펙터 이슈로 IT와 관련된 업무를 하는 사람들은 업데이트를 해야 하는 것인지? 않아야 하는 것인지? 걱정이 많다고 얘기를 들었습니다. 특히나 MS에서 멜트다운과 관련해서 패치를 적용할 경우 시스템 속도 저하가 불가피하다고 얘기를 했고, 오래된 CPU일수록 속도 저하가 심하다고 하는 것 때문에 서버 관리자들은 고민이 많다고 합니다. 저는 그래도 보안에 중점을 두고 업데이트를 진행했습니다. 1/10(수)에 업데이트를 검색해 보았습니다. 잠시 후 아래 그림처럼 업데이트를 필요로 하는 목록이 나타납니다. 일부 중요 업데이트(KB4056892)는 둘째 주까지 기다리지 않고 업데이트가 배..

오늘은 애플기기들 OS 업데이트 하는 날입니다. 미국 현지 날짜 기준 7/19으로 macOS 시에라 10.12.6 버전과 iOS 10.3.3 버전이 정식으로 배포가 되었습니다. 우선 휴대하고 있는 아이폰 6와 아이패드 에어에 업데이트를 적용했습니다. 문제 없이 잘 되었습니다. 이번 업데이트는 마이너 업데이트라서 오류를 제거한 것 외 특이사항은 없을 것 같습니다. 나중에 변경된 내역은 확인 해 보아야 할 것 같아요. 오늘 퇴근 후에는 맥북과 아이패드 미니 2 등 가지고 있는 모든 애플기기에 대해서 업데이트를 실시해야 할 것 같네요. 아이패드 에어 업데이트 아이폰 6 업데이트 아이패드 미니 2 업데이트 맥북프로 업데이트

오늘 2017년 7월 둘째 주 수요일은 보안 점검의 날입니다. 퇴근 후 오늘도 어김없이 집에 있는 모든 MS 기반의 장치들에 대해 일제 보안 점검을 실시합니다. 항상 휴대하고 다니는 세컨드 노트북부터 점검을 실시합니다. 우선 현재의 버전 정보를 확인합니다. 아래 그림과 같이 윈도우 10 크리에이터 버전 1703(OS 빌드 15063.413)으로 확인되었습니다. 현재 버전을 확인했으니 이제 윈도우 업데이트를 실시합니다. 아래 그림과 같이 Windows 업데이트를 실행합니다. 오늘도 어김없이 많은 업데이트가 배포되었네요. 업데이트를 완료하고 지금 다시 시작을 클릭해서 업데이트를 적용합니다. 업데이트 적용 후 윈도우 버전 확인 결과 버전 1703(OS 빌드 150063.483)으로 업데이트되었습니다. 2017..

'워너크라이(WannaCry)' 도대체 너란 녀석은 무엇인가? 네 녀석이 무엇이기에 오늘 너로 인하여 이렇게 시끄러운 것인가? 예전같으면 먼저 알고 관련 소식을 전하고 있을 나였지만 하는 일이 바뀌어 요즘은 시끄럽고 난 이후에 소식을 접하게 된다. 워너크라이는 랜섬웨어이다. 랜섬웨어란 PC에 저장된 파일을 암호화시키는 악성 프로그램으로 사용자의 PC에 몰래 소프트웨어를 설치하여 사용자의 컴퓨터의 모든 파일을 암호화시키고 복호화를 위해서는 키를 빌미로 돈을 요구하기 때문에 랜섬웨어라 부른다. 사용자의 파일이 암호화 될 경우 복호화를 위한 키가 없을 경우 파일이 있어도 파일을 열어볼 수 없기 때문에 PC에 저장된 데이터가 인질이 되어 어쩔 수 없이 비용을 지급해야 한다. 인질이란 의미에서 이러한 소프트웨어를..