Skip links

> 서비스 > 공지사항

공지사항

Notice

보안침해방지를 위한 취약성 점검 조치 안내

작성자
ksystem01
작성일
2018-01-17 14:50
조회
3711
보안침해방지를 위한 취약성 점검 조치 안내

최근 발생한 보안침해사고에 대한 분석결과와 조치에 대하여 안내 드립니다.

지난 해 12월경, 영림원소프트랩 내 외부개발자용 서버의 해킹으로 인해 해당 웹사이트의 업데이트 모듈이 변조되어, 악성코드 유포지로 접속을 유도하는 보안침해사고가 발생하였습니다.
분석 결과, 해당 서버의 파일업로드 취약점을 이용한 웹쉘 생성으로 웹사이트 경로 내 업데이트 모듈이 변조되었습니다.
이로 인해 2017년 12월 19일부터 12월 27일 17시까지 해당 웹사이트에 접속한 기기가 2차 악성코드에 감염된 것으로 파악되었습니다.

- 침해 사이트 : devout.ksystem.co.kr
- 파일업로드 취약점 : WebFileUpload.aspx
- 변조된 업데이트 모듈 : ClientUpdater.exe (2017년 6월 22일자 파일이며 디지털서명 없음)
- 2차 악성코드 : AngKor.exe

이에 따라 영림원소프트랩은 정부기관과 협력하여 침해서버의 보안취약점을 제거하고 변조된 업데이트 모듈을 다운로드 한 기기를 모두 확인하여 악성코드제거, OS재설치 등 모든 조치를 완료하였습니다.
또한 파일업로드 취약점이 있는 고객을 대상으로 악성코드 감염여부를 전수 검사하였습니다.
검사결과, 침해사이트로부터 업데이트 모듈이 다운로드 된 기기외에는 악성코드가 발견되지 않아 추가 피해는 없었습니다.

앞으로 영림원소프트랩은 보안침해사고가 발생되지 않도록 다음과 같이 재발방지에 노력하겠습니다.
- 설치 및 패치 프로그램 보안 강화
- 시스템 보안인프라 강화(침입탐지, 변조, 악성코드유포 등에 초기대응)
- 패치 프로그램 무결성 보장을 위한 기능 추가 등

문의처: se@ksystem.co.kr
전체 82
번호 제목 작성자 작성일 추천 조회
공지사항
[웨비나] (12/15) 복잡한 근태관리, 까다로운 급여처리? 에버타임, 에버페이롤로 고민해결!
영림원소프트랩 | 2022.11.25 | 추천 0 | 조회 969
영림원소프트랩 2022.11.25 0 969
공지사항
[한국경영정보학회] 2022 추계학술대회 - 대학(원)생 ERP 아이디어 공모전
영림원소프트랩 | 2022.10.04 | 추천 0 | 조회 2202
영림원소프트랩 2022.10.04 0 2202
공지사항
[채용공고] 영림원소프트랩 채용연계형 ERP 엔지니어 양성과정
영림원 마케팅 | 2022.05.04 | 추천 0 | 조회 11677
영림원 마케팅 2022.05.04 0 11677
공지사항
K-System G&I 서비스 지원 종료 (EOS, End of Service)
Ksystem | 2020.03.17 | 추천 0 | 조회 6222
Ksystem 2020.03.17 0 6222
28
2018년 영림원 일프로 클럽 장학생 모집
ksystem01 | 2018.03.13 | 추천 4 | 조회 3817
ksystem01 2018.03.13 4 3817
27
[세미나 2/7(수)] ERP도 렌탈 시대! 렌탈로 이용하는 ERP를 만나보세요.
ksystem01 | 2018.01.30 | 추천 0 | 조회 4526
ksystem01 2018.01.30 0 4526
26
[사용자교육일정] 2018년 상반기 사용자교육 일정 안내
ksystem01 | 2018.01.26 | 추천 0 | 조회 4370
ksystem01 2018.01.26 0 4370
25
보안침해방지를 위한 취약성 점검 조치 안내
ksystem01 | 2018.01.17 | 추천 2 | 조회 3711
ksystem01 2018.01.17 2 3711
24
[보안침해사고] 백신프로그램
ksystem01 | 2018.01.04 | 추천 -1 | 조회 2409
ksystem01 2018.01.04 -1 2409
23
보안 침해 관련 공지
ksystem01 | 2017.12.29 | 추천 2 | 조회 2663
ksystem01 2017.12.29 2 2663
22
[12/14(목)] SystemEver 세미나 - 산업단지 클라우드 서비스 확산 사업
ksystem01 | 2017.12.05 | 추천 0 | 조회 3485
ksystem01 2017.12.05 0 3485
21
[11/1(수)] 다우기술,영림원 제휴 기념 특별 이벤트!
ksystem01 | 2017.10.31 | 추천 1 | 조회 3990
ksystem01 2017.10.31 1 3990
20
[9/15(금)] "성장하는 중소기업의 고민과 대안: 투자, 영업, 시스템, 조직" 심층 논의 세미나
ksystem01 | 2017.09.04 | 추천 2 | 조회 3872
ksystem01 2017.09.04 2 3872
19
[8/23(수) Event] 영림원소프트랩과 동반성장에의 초대
ksystem01 | 2017.08.03 | 추천 3 | 조회 3814
ksystem01 2017.08.03 3 3814