쓰리콤, ZDI 통해 시만텍 취약점 발견

뉴스 제공

2006-03-30 09:09

서울--(뉴스와이어)--세계적인 시큐어 컨버지드 네트워크 솔루션 업체인 한국쓰리콤(대표 이수현 www.3com.co.kr)이 쓰리콤의 ‘ZDI (Zero Day Initiative)’와 티핑포인트 보안연구팀(TippingPoint Security Research Team)을 통해 시만텍(Symantec) '베리타스 넷백업 (VERITAS NetBackup)'의 보안 취약점을 발견해 이를 보고했다고 밝혔다.

쓰리콤은 ZDI를 통해 시만텍 제품의 취약점 중 두 개를 발견해냈고, 티핑포인트 보안 리서치 팀을 통해 시만텍 제품의 취약점 하나를 발견했다. 쓰리콤은 이들 취약점을 시만텍에 알려줌으로써 시만텍이 이에 대한 패치를 신속하게 제공할 수 있게 했다. 이번에 발표된 시만텍 버퍼 오버플로우(buffer overflow) 취약점은 공격자들이 코드를 실행해 취약한 소프트웨어가 운영중인 클라이언트 장치 및 서버에 해를 입히는 것이다.

쓰리콤은 지난해 12월 시만텍의 첫 번째 취약점 정보를 확인하여 알려주었고 올 1월 또 다른 두 개의 취약점을 통보했다. 이후 시만텍은 취약점에 대응하기 위해 신속하게 모든 자원을 동원, 28일 관련 패치를 제공했다. 쓰리콤 티핑포인트 IPS 사용 고객은 이들 보안 취약점이 발견된 직후부터 잠재적인 제로데이 공격 대해 우선적으로 사전 보호를 받을 수 있었다.

‘ZDI’는 새로 발견된 보안 취약점 정보를 쓰리콤에 공개하는 신고자들에게 포상하고, 제공받은 정보를 취약점이 발견된 애플리케이션 벤더들에 알려 일반에 공개되기 전에 신속하게 관련 패치를 개발 및 공급하게 함으로써 고객 피해를 줄이고자 지난해 7월 개발된 쓰리콤의 서비스 프로그램이다.

ZDI 프로그램을 통해 제공된 보안 취약점에 대한 자세한 정보는 http://www.zerodayinitiative.com/advisories.html. 에서 얻을 수 있다.

웹사이트: http://www.3com.co.kr