'제로데이' 위협목록, 한눈에 OK!

가 +
가 -


제로데이(zero-day) 공격이란 보안패치가 나오지 않은 취약점을 공격하는 해킹 기법을 말한다. 패치가 없는 관계로 대형 사고로 이어질 수 있다는 특징이 있다.

이런 가운데 e아이디지털시큐리티가 공개된 제로데이 취약점 정보를 제공하는 웹사이트를 선보여 관심을 끌고 있다. 

사이트에 가보니 7개 제로데이 취약점 목록이 올라와 있는데  6개는 마이크로소프트 소프트웨어를 노린 것이고 나머지 하나는 어도비시스템즈 애크로뱃에 관한 것이다. 

위협 수준과 노출 시간과 관련한 정보도 제공하고 있다.

e아이는  "많은 제로데이 취약점과 공격들이 매일 발견되고 있다. 이에 고객들은 자신들의 네트워크를 보호할 수 있는 정보를 요청해오고 있다"면서 이번 사이트를 개설하게된 배경을 설명하고 있다. 

e아이는 호스트 기반 침입방지시스템 업체. 이 회사 제품은 제로데이 위협에 대응할 수 있다는 슬로건으로 내걸고 있다.