찬이 10:41

최근에 취약점 떳던데 그래서 그런가 봅니다.
https://www.boho.or.kr/kr/bbs/view.do?searchCnd=&bbsId=B0000133&searchWrd=&menuNo=205020&pageIndex=1&categoryCode=&nttId=71796

김가피시 11:16

보안 프로그램을 통해서 헤킹을 할 수있나 보네요.
세상에 믿을게 없네요

찬이 12:18

우리나라 보안프로그램들이 다 보안프로그램을 가장한 악성코드입니다...
실질적인 보안 기능은 떨어지고 무늬만..
작년에도 외국 보안전문가가 우리나라 보안프로그램 취약점들 다 공개하면서 이슈가 되었지만 짐도 여전하죠..ㅠㅠ

dateno1 13:16

저런 자칭 보안 소프트만 깔아도 면죄부 발행해주는 정부가 문제죠

화정큐삼 12:07

전 MacOS 버전들 설치하고 있는데, 둘다 업데이트 해야겠습니다.
MacOS 의 경우는 이 프로그램들이 사용하고 있는 키체인 접근.app 실행하고 그 안에
"Hancom Secure Root Authority" 시스템 인증서를 "항상 신뢰" 로 바꾸어 주어야 합니다. (무한설치 방지용)

윈도우의 경우도 이 인증서를 내부적으로 사용하고 있을것 같습니다.
그런데, 이 인증서 보안 자체도 좀 허술한게 만료일이 2036.4.14일자로 너무 길어서 이 자체도 문제가 좀 있다고 봅니다.
최근 이 인증서 만료기간을 조정해서 보안을 높이는 추세 같던데 말이죠.

화정큐삼 12:11

라온시큐어는 여기가 공식 다운로드 위치 아닌가요?
http://faq.touchen.co.kr/nxKey/download/download.html
v1.0.0.90 이상으로 올려야 안전하다고 하는데,
이 홈에는 아직 v1.0.0.18 버전만 있네요. ㅡ.ㅡ.

한컴 anysign4PC 는 지난 6/19일에 받아서 설치한것이
v1.1.4.4 버전였네요. 이 놈은 PASS...^^

dateno1 13:15

역시 저런 자칭 보안 소프트란....

참고로 저런거 뜨면 구버전 지우고 재부팅후 접속하면 최신으로 깔립니다

하양까망 13:15

취약점 해결하기 클릭하니 알아서 패치 시켜 주더라구요, 어디랑 연동되서 보여주는걸까요? PC 카카오톡?

어드민플레이 13:42

저 프로그램은 어디서 다운 받나요?

김가피시 14:56

이늠들이 나를 감시 하고 있다는 기분이 드는건....

KISA 관련 링크네요.
https://www.boho.or.kr/kr/bbs/view.do?searchCnd=&bbsId=B0000133&searchWrd=&menuNo=205020&pageIndex=1&categoryCode=&nttId=71796