□ 개요
 o SGA솔루션즈社의 TrustPKI에서 보안 취약점 발견
 o 해당 S/W를 운용 중인 각 기관 담당자 및 이용자는 조치 방안에 따라 소프트웨어 삭제 권고

    
□ 설명
 o SGA솔루션즈社 TrustPKI에서 취약점을 통해 임의 파일 생성 및 데이터 변조 가능

    
□ 영향받는 제품
    
     
      
       
        
제품명
        
영향받는 버전
        
주요 취약점 내용
       
      
      
       
        
TrustPKI
        
v1.2.8.9 이하
        
임의 파일 생성 및 데이터 변조 가능
       
      
     
    
    
□ 보안 취약점 클리닝 서비스 운영 안내
 o 해당 서비스는 백신 프로그램(nProtect Online Security, VirusChaser, 엑소스피어, 터보백신)을 통해 사용자의 PC에서 취약한 구버전 SW를 자동으로 탐지하고, 이용자 동의시 취약점을 조치하는 기능 제공

    
□ 문의처
 o SGA솔루션즈社 연락처 : ☎ 02-574-6856 (sgagroup@sgacorp.kr)
 o 침해사고 발생 시 아래 절차를 통해 침해사고 신고
 ※ 보호나라(https://boho.or.kr) → 침해사고 신고 → 신고하기

    
□ 작성 : 디지털위협대응본부 취약점관리센터