알약(ALYac), nProtect Netizen v5.5 보안 취약점에 따른 알약 "Misc.Suspicious.NTZ" 탐지 안내

11월 6일 특정 인터넷뱅킹 및 금융 결제 서비스 이용시 필수적으로 설치가 필요한 (주)잉카인터넷 보안 업체에서 제공하는 

nProtect Netizen v5.5 보안 솔루션에서 원격 코드 실행이 가능한 보안 취약점이 발견되었다.

취약점 내용은 공격자가 특수하게 제작한 웹페이지를 취약한 nProtect Netizen이 설치된 사용자에게 방문을 유도하여 

악성코드에 감염시킬 수 있다고 하는군요.

[영향을 받는 소프트웨어 및 업데이트 버전]

■ nProtect Netizen v5.5 버전

- C:\Program Files\INCAInternet\nProtect Netizen v5.5\npenkInstaller5.dll (2014.11.4.6 버전을 제외한 하위 버전)

- C:\Program Files\INCAInternet\nProtect Netizen v5.5\npenkInstaller5x64.dll (2014.11.4.6 버전을 제외한 하위 버전)

자세한 내용은 아래의 링크들에서 확인 할 수 있습니다.

□ 관련 내용

• [nProtect 긴급공지] nProtect Netizen v5.5 원격코드 실행 취약점 보안업데이트 권고

• [알약 공지] Misc.Suspicious.NTZ 관련 안내

• [KISA] nProtect Netizen v5.5 원격코드 실행 취약점 보안업데이트 권고

• [울지않는 벌새] nProtect Netizen v5.5 보안 취약점에 따른 업데이트 권고 (2014.11.6)

• [Ec0nomist's Lab] nProtect Netizen 취약점 코드로 인한 Misc.Suspicious.NTZ 진단 이슈

※ 취약점 공지 뿐만 아니라, nProtect 에서는 기존의 취약점이 존재하는 모듈을 각 보안업체를 통해 삭제하도록 

합의가 되었기 때문에 기존 백신(알약, 안랩, 엔프로텍트, 하우리)에서 관련 모듈들을 탐지 해도 놀라지 마세요.

알약에서는 현재 Misc.Suspicious.NTZ 탐지명으로 진단이 되고 있다.

하우리에서는 현재 Exploit.파일사이즈 탐지명으로 진단이 되고 있다.