DAILY SECURITY ANALYSIS

보안 현황과 우선 점검 항목

오늘은 실제 악용이 확인됐거나 공식 영향 범위가 바뀐 이슈 2건을 먼저 다룹니다.

웹 서비스와 개발 플랫폼의 보안 업데이트를 배포하며 계정 데이터 접근 흔적을 조사하는 대응팀
ANALYSIS NOTE

이날의 판단

MS 8월 보안 위협에 따른 정기 보안 업데이트 권고는 Microsoft 제품의 공지 대상 제품·영향 버전에 영향을 주는 공식 보안정보입니다.

긴급 등급으로 분류됐습니다.

Microsoft 제품 사용 여부와 설치 버전을 자산 목록에서 확인한 뒤, KISA 원문에 적힌 영향 버전·해결 버전과 대조합니다.

일부 SW 제품 사용 주의 권고 제품의 공지 대상 제품·영향 버전의 일부 SW 제품 사용 주의 권고도 중요 변경 사항이 확인돼 함께 점검해야 합니다.

웹 서비스 영향 확인과 로그 보존, 시험 업데이트, 인증 검증, 운영 배포와 사후 모니터링 절차
확인 순서조사와 패치 작업을 분리해 진행하되, 로그 보존과 시험 적용 결과를 확인한 뒤 운영 배포와 사후 관제로 연결합니다.
WHAT CHANGED

판단에 영향을 준 변화

브리핑의 주요 항목을 영향과 조치 기준으로 다시 읽습니다.

  1. 01
    KISAKISA 추가신뢰도 높음 · KISA 공식정보

    MS 8월 보안 위협에 따른 정기 보안 업데이트 권고

    KISA 공지에는 Microsoft 제품의 긴급 업데이트 8종과 중요 업데이트 5종이 포함됐습니다. 실제 영향은 설치 제품과 버전을 원문의 대상 범위와 대조해야 판단할 수 있습니다.

    보안 의미
    위험 판단에 직접 영향을 주는 공식 긴급 공지 · 긴급 등급 · KISA 공식 공지 · 국내 영향 · 공식 확인
    영향 대상
    Microsoft 제품의 공지 대상 제품·영향 버전
    실무 대응
    Microsoft 제품 사용 여부와 설치 버전을 자산 목록에서 확인한 뒤, KISA 원문에 적힌 영향 버전·해결 버전과 대조합니다.
    근거와 상세 내용 확인 →
  2. 02
    KISAKISA 추가신뢰도 높음 · KISA 공식정보

    일부 SW 제품 사용 주의 권고

    일부 SW 제품에서 보안 위협이 될 수 있는 취약점이 발견되어 주의 필요

    보안 의미
    위험 판단에 직접 영향을 주는 공식 긴급 공지 · 높음 등급 · KISA 공식 공지 · 국내 영향 · 공식 확인
    영향 대상
    일부 SW 제품 사용 주의 권고 제품의 공지 대상 제품·영향 버전
    실무 대응
    일부 SW 제품 사용 주의 권고 제품 사용 여부와 설치 버전을 자산 목록에서 확인한 뒤, KISA 원문에 적힌 영향 버전·해결 버전과 대조합니다.
    근거와 상세 내용 확인 →
판단 근거
  • 위험 판단에 직접 영향을 주는 공식 긴급 공지 · 긴급 등급 · KISA 공식 공지 · 국내 영향 · 공식 확인
  • 위험 판단에 직접 영향을 주는 공식 긴급 공지 · 높음 등급 · KISA 공식 공지 · 국내 영향 · 공식 확인
계속 볼 신호
  • MS 8월 보안 위협에 따른 정기 보안 업데이트 권고: 공식 조사에서 침투 경로, 피해 범위, 영향 대상 통지와 복구 조치가 구체화되는지 확인합니다.
  • 일부 SW 제품 사용 주의 권고: KISA 원문의 영향 대상·조치기한과 후속 개정 또는 정정 여부를 확인합니다.
  • MS 8월 보안 위협에 따른 정기 보안 업데이트 권고: KISA 원문의 영향 대상·조치기한과 후속 개정 또는 정정 여부를 확인합니다.
8월 19일 보안 인사이트 | 보안 현황과 우선 점검 항목 | 시큐포커스 NOW