마이크로소프트(이하 MS)가 인터넷익스플로러의 신규 취약점을 악용한 제로데이 공격에 대응할 수 있는 보안패치를 내놨다.

한국 MS는 18일 오전 3시경 이번 공격에 악용된 인터넷 익스플로러 취약점을 보완할 수 있는 보안업데이트를 발표했다.

제로데이 취약점은 보안결함이 발견된 후 제조사에서 문제점을 해결하기 위한 패치를 내놓기 전 이뤄지는 악성 공격으로, 업데이트를 통한 보완이 이뤄지기 전까지 사용자는 악성공격에 당할 수밖에 없다.

이번 패치된 취약점은 MS 웹브라우저에서 인터넷확장언어(XML)를 처리하는 과정에서 원격으로 악성코드를 실행할 수 있는 버그로, 지난 10일부터 중국을 비롯해 대만, 유럽과 한국 등지에서 이를 악용한 공격이 급속히 확산되고 있다.

이러한 가운데 MS가 제로데이 공격대응 새 보안패치를 내놓음으로써 인터넷 익스플로러 웹브라우저 사용자들은 해당 보안 패치를 내려받아 사용할 수 있게 됐다.

한국MS는 윈도우 보안 업데이트 모드를 자동으로 설정한 사용자는 별도의 다운로드 없이 시스템에 적용이 가능하며, 모든 윈도우 사용자는 보안 업데이트를 시스템에 적용할 것을 당부했다.

이번 보안 업데이트는 홈페이지(www.microsoft.com/korea/technet/security/bulletin/ms08-078.mspx)를 통해 내려 받을 수 있다.