안녕하세요 호스트센터(주) 시스템관리부 시스템보안팀입니다. 

MS Office 원격코드 실행 취약점으로 인한 피해 주의를 알려 드립니다. 해당 어플리케이션을 사용하시는 고객분께서는 반드시 아래내용을 숙지하시고 업데이트를 실시 하시기 바랍니다. 

문의 : 02-6265-1108 
담당자 : 고효석
 
□ 개요

  o MS Office에서 원격코드 실행이 가능한 신규 취약점이 발견되어 사용자의 주의를 요함
  o 현재, 엑셀 취약점을 이용한 트로이전만이 보고된 상태이나, MS 측에서는 Office 계열
    모든 프로그램에 해당되는 취약점으로 판단하고 보안권고[1]를 발표함

□ 해당 시스템

  o MS Office 2000, XP, 2003, 2004 for Mac

□ 설명

  o 악의적으로 작성된 MS Office 문서를 열어볼 경우 피해자 시스템에 악성코드가 설치되거나,
    그 외 임의의 명령이 실행될 수 있음

□ 해결 방안

  o 아직 해당 취약점에 대한 보안업데이트는 발표되지 않았으나, MS 보안권고[1]가 게시된 상태임
  o 해당 취약점을 이용한 트로이전(Exploit-MSExcel.h)이 국외 백신업체에 의하여 보고[2]된 상태임
  o 취약점에 의한 피해를 줄이기 위하여 사용자는 다음과 같은 사항을 준수해야함
    - 출처가 불분명한 이메일과 메신저로 전송되는 파일에 대한 열어보기 자제
      특히, MS Office 문서(확장자 doc, ppt, xls 등)이 첨부된 경우 각별히 주의하여야 함
    - 사용하고 있는 백신프로그램의 최신 업데이트를 유지하고, 실시간 감시기능을 
      활성화시킴

□ 참고 사이트

  [1] http://www.microsoft.com/technet/security/advisory/932553.mspx
  [2] http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=141393

[참 고]

1. F.A.Q

  o 보안업데이트는 언제 발표되나요?
    - 공식 보안업데이트 일정은 발표되지 않음, 발표될 경우 KrCERT 홈페이지를 통해
      신속히 공지할 예정입니다.

2. 기타 문의사항

  o 한국정보보호진흥원 인터넷침해사고대응지원센터 : 국번없이 118

참조 : 인터넷침해사고대응센터