벌새::Security
2011. 12. 3. 13:59
유효한 디지털 인증서가 해지된 국내 보안 시리즈 발견 (2011.12.3)
최근 이스트소프트(ESTsoft)사에서 사용하는 디지털 인증서가 유출되어 악성코드에 악용당한 사례가 알려지면서 알약(ALYac) 무료 백신을 포함한 알툴즈(ALTools) 제품군 모두에 대한 인증서 갱신이 이루어지고 있는 것으로 알려져 있습니다. 알툴즈 제품 패치 안내 (2011.12.1) 이런 가운데 국내에서 동일한 기능을 가진 악성코드 제거 프로그램 및 개인정보 보안 솔루션 제품을 이름만 변경하여 대량으로 배포하는 모 업체의 유효한 디지털 인증서 일부가 최근에 인증 기관으로부터 해지된 정황을 발견하였습니다. 해당 업체는 개인적으로 확인된 정보에 의하면 악성코드 제거 프로그램 19종, 개인정보 보안 솔루션 11종을 현재 운영 중이며, 이 중에서 2개 제품의 설치 파일에 포함된 디지털 인증서가 해지된 것..
