▷ 개요

l   Shadow Brokers(해킹그룹)이 Microsoft Windows OS Exploit 도구를 공개함에 따라 공격 가능성에 대비 주의 필요

 

▷ 영향을 받는 제품 및 버전

l   Microsoft Windows 모든 운영체제

※ Microsoft에서 영향 받는 소프트웨어, 영향 범위 등 해당 내용 확인 중

▷ 주요 내용

l   Shadow Brokers가 공격도구를 다운받을 수 있는 링크와 패스워드를 공개

- 공개된 파일에는 다수의 윈도우 해킹도구와 SWIFT 관련 은행의 HOST, IP 정보, DB 내용을 검색할 수 있는 SQL

스크립트 정보 등이 담겨있음

l   공격도구 중, SMB 취약점을 이용한 공격 도구 사용 영상이 공개 되어 있음

 

▷ 해결 방안

l   SMB 사용 자제, 필요할 경우 방화벽을 이용한 접근제어 설정 필수

l   보안 업데이트 발표 시 해당 패치 버전으로 업데이트 조치

  ※ 해당 보안 업데이트 발표 시 재공지

 

▷ 용어 정리

- SMB(Server Message Block) : Microsoft Windows OS에서 폴더 및 파일 등을 공유하기 위해 사용되는 

메시지 형식