쓰리콤, 시만텍 보안 취약점 발견

한국쓰리콤이 쓰리콤의 ‘ZDI (Zero Day Initiative)’와 티핑포인트 보안연구팀을 통해 시만텍 `베리타스 넷백업 (VERITAS NetBackup)`의 보안 취약점을 발견해 이를 보고했다고 30일 밝혔다.

쓰리콤은 ZDI를 통해 시만텍 제품의 취약점 중 두 개를 발견해냈고 티핑포인트 보안 리서치 팀을 통해 시만텍 제품의 취약점 하나를 발견했다. 쓰리콤은 이들 취약점을 시만텍에 알려줌으로써 시만텍이 이에 대한 패치를 신속하게 제공할 수 있게 했다.

이번에 발표된 시만텍 버퍼 오버플로우 취약점은 공격자들이 코드를 실행해 취약한 소프트웨어가 운영중인 클라이언트 장치 및 서버에 해를 입히는 것이다.
쓰리콤은 지난해 12월 시만텍의 첫 번째 취약점 정보를 확인하여 알려줬고 올 1월 또 다른 두 개의 취약점을 통보했다. 이후 시만텍은 취약점에 대응하기 위해 신속하게 모든 자원을 동원, 28일 관련 패치를 제공했다.



송주영 기자 jysong@fntimes.com