April, 2009

  • 패치 날짜는 둘째 수요일? 셋째 수요일?

    결론부터 말씀드리면, 마이크로소프트에서 보안 패치를 발표하는 날짜는 공식적으로 미국 시간 기준, 둘째 화요일 입니다. 마이크로소프트의 본사는 레드먼드 시에 있고 이곳이 태평양 표준시를 따르기 때문에 GMT-8입니다. 즉 미국 태평양 표준시 기준으로 둘째 화요일 오전 10시 경에 보안 공지를 내게 됩니다. 한국은 GMT+9이라서 수요일 새벽이 됩니다. 그런데 여기서 혼동이 오게 되지요. 미국이 둘째 화요일이면 한국은 둘째 수요일이 될까요...
  • Windows XP과 Office 2003의 보안 패치 지원 기간

    며칠 전 eWeek에 Windows XP와 Office 2003의 지원 종료를 다루는 기사 가 났습니다. Windows XP와 Office 2003의 mainstream support 기간이 이번 달(4월 14일)로 끝나지만 보안 패치는 2014년까지 앞으로 5년이나 더 지원된다는 기사입니다. 물론 이 점은 최근에 변경되거나 연장된 것이 아니라 수년 전부터 이렇게 정해져 있던 것입니다. 최근에 언론에 알려진 XP 판매 연장설과는 무관합니다...
  • IE6에 MS09-014 적용 후 장애 발생할 수 있음

    4월 15일부터 배포된 마이크로소프트 4월 정기 보안 업데이트 중 MS09-014 (963027) 를 설치한 인터넷 익스플로러 6에서 웹 사이트 접속시 장애가 발견되었습니다. 금융 기관과 공공 기관을 포함해 상당수의 고객사에서 유사한 증상을 문의했습니다. 외국에서는 아직 문제가 접수된 것이 없는 것으로 집계됐습니다. 인터넷 익스플로러 7과 8에서는 현재 최신 패치 버전에서 동일한 문제가 생기지 않는 것으로 확인했습니다. 마이크로소프트는...
  • 노트북 컴퓨터 분실시 대당 손실이 6천6백만 원!

    회사 내 기밀 자료가 유출되는 경로는, 외부로부터의 해킹 침입, 퇴직자나 회사에 불만을 품은 직원의 정보 유출, 산업 스파이 등등 수없이 다양합니다만 가장 큰 위협이 되는 경로는 바로 노트북 컴퓨터의 분실이나 도난입니다. 컴퓨터를 택시에 두고 내리는 일도 흔하고 외국에서는 공항 검색대에서 어수선한 틈을 타 훔쳐가는 경우가 비일비재하다고 하죠. 인텔에서 파니먼 인스티튜트와 함께 실시한 연구 에 따르면, 노트북 컴퓨터를 분실할 경우 그 대 당...
  • 마이크로소프트 보안 정보 보고서, 여섯번째

    마이크로소프트에서 6개월마다 발간하는 Microsoft Security Intelligence Report의 여섯번째 호 가 나왔습니다. 줄여서 SIRv6라고도 내부에서는 부릅니다. 소개 페이지에서 보시듯이 Windows Vista와 Windows XP의 악성 코드 감염 수준 비교라든가, 취약점 발견 숫자의 추이, 악성 코드 감염의 세계적 분포 등을 포함해 유용한 자료를 담고 있습니다. 한국어로 된 요약본 리포트 도 함께 제공되고 있습니다...