최근 한컴위드社 전자서명 소프트웨어 AnySign4PC의 알려진 취약점을 악용한 악성코드 유포 공격이 확인되어 이용자의 각별한 주의가 요구되므로 아래와 같이 보안사항 전파합니다.
구성원의 피해 예방을 위해 기존 안내(업데이트 권장)에서 삭제 권장으로 조치 내용이 변경되었습니다. 재차 안내드리는 점 양해 부탁드립니다.
1. 개요
○ 한컴위드社 전자서명 소프트웨어 AnySign4PC의 알려진 취약점을 악용한 악성코드 유포 공격이 확인되어 이용자의 각별한 주의가 필요
2. 내용
○ AnySign4PC 이란? 공인인증서 로그인이나 금융 거래 시 필수적으로 설치되는 보안 프로그램
○ 영향받는 버전 : AnySign4PC 1.1.4.6 이하
○ 설치 유무 확인방법:
(방법1) Win + R → appwiz.cpl 실행 → 프로그램 목록에서 AnySign4PC 버전 확인
(방법2) Windows 설정 → 앱 → 설치된 앱 → "AnySign4PC" 검색 후 버전 확인
○ (정보보호팀) 내선번호 3695, 3687 | 이메일: cert@jnu.ac.kr