공지사항

Home > 자료실 > 공지사항

view

공지사항
제목 [보안권고] 위즈베라 통합 보안 설치 프로그램 베라포트(veraport) 보안 업데이트 권고
등록일 2020-11-19 조회수 6
첨부파일

□ 개요

○ 위즈베라(Wizvera)社의 통합 보안 설치 프로그램 베라포트(veraport)를악용한 악성코드 유포 발견

 ※ 베라포트를 사용하는 관련 금융사 및 기업들에 대하여 보안 패치 배포 완료

 

□ 주요내용

○ (상세내용)

 - 베라포트 프로그램의 취약점을 이용하여 악성코드를 설치하려고 하는 사이트(금융거래 또는 기업을 사칭한 피싱 사이트) 접속 시, 보안 프로그램으로 위장한 악성코드 다운로드 및 실행

 ※ 설정파일을 이용하여 인가되지 않은 인증서로 서명된 보안프로그램 위장 악성코드 설치

○ (영향을받는 제품 및 버전)

 - 베라포트 버전 3.8.5.0

○ (해결방안)

 - 설치된 베라포트 버전이 3.8.5.0 이하 버전인 경우 삭제, 추후 금융 거래 관련 사이트 및 베라포트 사용 기업 사이트에 접속하여 최신 버전으로 다운로드 및 설치

 - 베라포트 설치 경로 확인

 · 내컴퓨터 → 로컬디스크(c:\) → Program Files(X86) → Wizvera → Veraport20

 - 설치된 베라포트 버전 확인

 · 베라포트 설치 위치로 이동 → veraport.exe 파일 우클릭 → 속성 → 자세히 탭 확인

 

□ 기타

○ (참고사이트)

 - https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35794

○ (연락처) 의료기관공동보안관제센터

 - email: cert@hisac.or.kr

 - Tel: 02-6360-6280