스마트하게 사는 인생

오래간만에 보안 관련 이슈로 블로그를 찾아왔습니다. 한국시간으로 3월 13일(수)에 마이크로소프트(MS)에서 3월 정기 보안 패치를 발표했습니다. 미국 현지 시간으로 패치 튜즈데이에 맞춘 보안 업데이트 발표였습니다. 이번 보안 업데이트(KB4489899)에는 64개의 취약점 패치가 포함되어 있습니다. 이 중에서 이미 공격자들이 익스플로잇을 통해 배포된 취약점도 2건이 포함되어 있습니다. 또한 DHCP 시스템에 대한 패치는 2월에 이어 3월에도 포함되어 있습니다. 64건의 취약점 패치 중 치명적인 위험도를 가진 것이 17건이나 포함되어 있습니다. 때문에 이번 패치는 바로 적용하는 것이 좋습니다. Windows 10을 기준으로 3월 정기 보안 패치를 적용하기 전 윈도우 버전 및 빌드는 버전 1809(OS 빌..

2017년 10월 18일 Windows 10 Fall Creators Update가 배포되었습니다. 이것으로 MS는 이제 년간 단위에서 매년 2회로 새로운 버전을 배포하는 정책으로 변경이 되었다는 것을 확인시켜 주었습니다. 이번 배포 버전의 명칭은 크리에이터스(Creators)에서 완전히 새로운 명칭이 아닌 Fall Creators로 명명되었습니다. Windows 10 Creators의 버전이 1703이었는데 Fall Creators는 버전 1709(OS 빌드 16299.19)로 버전 업그레이드가 되었습니다. 이제 Windows 10의 새로운 버전을 다운로드 후 설치를 해 보려 합니다. 설치 방법은 크게 2가지로 분류가 됩니다. Windows Update를 통해서 수행하는 방법과 ISO 파일을 다운로드 ..

5월은 전 세계 곳곳에서 워너크라이(WannaCry) 랜섬웨어 공격으로 개인과 기업은 물론 병원과 정부기관까지 피해를 입은 사태가 발생했다. 국내에서도 CGV 극장의 감염으로 영화 상영 전 비상대피로 안내를 그림으로 대신하고 지난 토익 시험의 경우 시스템 감염으로 불가피하게 시험이 연기되는 상황이 발생하기도 했다. 공중파의 정규 뉴스 시간대에 보도될 만큼 심각한 상황이었지만 사실 이번 사태는 천재 해커에 의한 공격도 아니고 또 사전에 예방할 수 없을 만큼 어려운 공격도 아니었다. 워너크라이 랜섬웨어 공격 사건은 일어나지 않아도 될 사건이며 충분히 예방이 가능한 사건이었다. 이유는 아주 단순한 점검으로도 예방이 가능하기 때문이다. 오늘은 그 예방법을 알아보도록 하자. 워너크라이 랜섬웨어 아주 심각한 사건이..