출처 : 보안뉴스 (http://www.boannews.com/media/view.asp?page=&gpage=&idx=27192&numm=&search=&find=&kind=)

이스트소프트, 알툴즈 제품 보안 취약점 대응  
[입력날짜: 2011-08-05 15:47]

정상적인 DLL 대신 변조된 악성코드 DLL이 로드될 수 있어

[보안뉴스 호애진] 이스트소프트(대표 김장중)는 4일 알툴즈 제품의 긴급 보안 업데이트를 진행한다고 밝혔다.

이번 보안 업데이트는 알툴즈 제품의 보안 취약점으로 인해 발생할 수 있는 사용자들의 피해를 사전에 막기 위한 조치로 알툴즈 공용 DLL 업데이트 프로그램을 통해 외부 악성코드 공격 및 임의의 코드 실행과 같은 해커의 공격을 원천 차단할 것으로 기대된다.

해당 보안 취약점은 알툴즈 제품에서 공용으로 사용되는 DLL 업데이트 프로그램의 문제로 취약점을 공격 당하면 정상적인 DLL 대신 변조된 악성코드 DLL이 로드될 수 있고, 이를 통해 임의의 코드가 실행돼 사용자 PC를 감염시킬 수 있어 반드시 보안 업데이트를 받아야 한다.

보안 업데이트 대상은 공개용 알툴즈 일부 제품에 한하며 자체 업데이트 시스템을 갖춘 알약과 기업용 알툴즈 제품은 해당 취약점과 무관해 업데이트 대상이 아니다.

이스트소프트 김장중 대표는 “알툴즈 제품의 보안 취약점을 내부적으로 발견해 긴급하게 업데이트를 진행했다”며 “알툴즈가 전 국민이 사용하는 대표 소프트웨어인 만큼 제품의 취약점도 항상 주시해 민첩하게 대응하겠다”고 밝혔다.
사용자는 제품 실행 시 자동으로 보안 업데이트 받게 되며 알툴즈 제품 중 한 제품만 업데이트 받으면 모든 제품이 안전하게 패치된다. 보안 업데이트 및 취약점에 관련한 상세한 정보는 알툴즈 홈페이지(www.altools.co.kr)를 통해 확인할 수 있다.

[호애진 기자(boan5@boannews.com)]

그 취약점이란게 변조된 DLL 이 로드될수있다는거잖아.
그럼 그 변조된 DLL 을 바꿔넣을려면 다른 바이러스가 있어야하자나.............

이상하게 줌오픈하는날에 수사들어가고 네이버,다음 등.. 경쟁 포털사이트들이 알툴즈 취약점 머라머라하면서 삭제하고있다는 기사많이뜨는데


저 변조라는게 알툴즈 업데이트에 필요한 DLL 을 다른거 넣은다음 알툴즈 "서버" 가 아닌 해커가 정해놓은 서버에서 실행파일을 다운받아 좀비가 됬다는건데. 왜 기사는 이상하게 난것일까여?