[붙임]

7s
-윈도우 XP 기술지원 중단에 따른- 인터넷익스플로러 보안취약점 대응 임시방안 권고

▶ 윈도우 운영체제 사용자의 대다수가 사용하고 있는 웹 브라우저(Internet Explorer)의 신규 취약점 발생 (CVE-2014-1776, 14. 4. 28)

▶ 해당 취약점에 대한 보안 업데이트는 아직 발표되지 않았으나, 취약점을 악용한 공격 시도가 해외에서 확인되어 사용자의 주의가 특히 요구됨

▶ 윈도우 XP 사용자는 향후에도 보안업데이트 제공되지 않으므로 해당 취약점에 대한 보안대책이 나오기 전까지 아래 방법으로 임시방안 권고

□ 교육(행정)기관에 미치는 영향 분석

❍ 해당 취약점을 통해 임의코드를 실행하여 문서유출, PC장악 등의 피해가 다수 예상됨

□ 해당 시스템

❍ 영향 받는 소프트웨어(IE6 ~ IE11)

응용프로그램	해당 운영체제	비 고
Internet Explorer 6	XP, Server 2003	XP OS 대상 버전
Internet Explorer 7	XP, Vista, Server 2003, Server 2008
Internet Explorer 8	XP, Vista, 7, Server 2003, Server 2008
Internet Explorer 9	Vista, 7, Server 2008	XP OS 제외 버전
Internet Explorer 10	7, 8, Server 2008, Server 2012, RT
Internet Explorer 11	7, 8.1, Server 2012, Server 2012, RT 8.1

□ 조치방안

<일반 조치사항>

❍ MS의 보안 업데이트 발표 전까지 다른 인터넷 브라우저 사용을 권고(Mozilla Firefox, Safari, Google Chrome 등)

※ Windows XP 사용자는 향후에도 보안 업데이트가 제공되지 않으므로 보안 업데이트가 제공되는 다른 제품을 사용할 것을 권고

- 업무 상 IE사용이 반드시 필요한 경우는 인터넷 익스플로러 보안조치사항을 최대한 준수하고, 신뢰할 수 있는 관련 업무사이트만 접속하여 사용

❍ 윈도우XP 사용자는 윈도우7 운영체제로 업그레이드 실행

❍ 취약점에 의한 피해를 줄이기 위하여 사용자는 다음과 같은 사항을 준수

- 신뢰하지 않는 웹 사이트의 방문 자제

- 해당 PC에 중요자료(개인정보 등) 저장 금지

- 사용하고 있는 백신프로그램의 최신 업데이트를 유지하고, 실시간 감시 기능을 활성화

- 출처가 불분명한 이메일의 링크 클릭하거나 첨부파일 열어보기 금지

- 한국인터넷진흥원(KISA)의 윈도우 XP 및 맞춤형 전용 백신* 등을 적극 활용하여 신규취약점을 악용한 특정 악성코드 탐지 및 치료 강화

* 윈도우 XP 및 맞춤형 전용백신: 보호나라 홈페이지(http://www.boho.or.kr)에 탑재

❍ 영향 받는 소프트웨어(IE6~IE11) 사용자는 다음과 같이 보안조치를 통해 취약점에 대한 위험을 줄일 수 있음

- 보안설정 향상, 플래시 사용안함 설정, 인터넷 익스플로러 보호모드 사용 등(적용 방법은 아래 인터넷 익스플로러 조치사항 참고)

<인터넷 익스플로러 조치사항>

❍ 공격에 악용된 vgx.dll 비활성화(unregister) 방법

가. 윈도우 XP 사용자

•시작 > 실행 클릭 또는 윈도우+R 키를 눌러 나온 실행 창에서 다음을 복사하여 입력한 후 확인(따옴표 포함)

※ 로그인한 계정이 ‘컴퓨터 관리자’가 아닌 경우 정상적으로 비활성화 되지 않으므로 확인 필요

< 32bit 시스템의 경우(XP는 대부분 32bit 시스템임) >

"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"

< 64bit 시스템의 경우 >

"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles(x86)%\Microsoft Shared\VGX\vgx.dll"

나. 윈도우 비스타, 7, 8, 8.1 사용자

•관리자 권한으로 cmd창을 열고 다음을 입력 후 확인(따옴표 포함)

※ ‘관리자 권한’으로 실행해야 정상적으로 비활성화 됨

< 32bit 시스템의 경우 >

"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"

< 64bit 시스템의 경우 >

"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles(x86)%\Microsoft Shared\VGX\vgx.dll"

❍ 향후 보안 업데이트 제공시 적용 후에 vgx.dll 활성화 방법

가. 윈도우 XP 사용자

•윈도우XP는 보안 업데이트가 제공되지 않으므로 비활성화 상태 유지

나. 윈도우 비스타, 7, 8, 8.1 사용자

•비활성화와 같은 방법으로 cmd 창을 열고 아래 명령어 입력 후 확인

< 32bit 시스템의 경우 >

"%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"

< 64bit 시스템의 경우 >

"%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles(x86)%\Microsoft Shared\VGX\vgx.dll"