MS의 웹 브라우저인 엣지는 연결 사이트나 파일 다운로드시 유해성을 검사하고 차단하기 위한 스마트 스크린 기능을 탑재하고 있는데, 해당 기능을 우회하는 랜섬웨어가 발견되어 사용자들의 주의가 요망된다.

해당 취약점은 구글 위협 분석 그룹이 발견한 것으로, 구글의 발표에 따르면 관련 정보는 지난 2월 15일 MS측에 전달되어 3월 14일 정기 업데이트를 통해 패치되었다.

해당 랜섬웨어는 특수하게 조작된 서명이 쓰인 MSI 파일을 통해 공격이 이뤄지며, 스마트스크린이 사용자에게 표시하는 보안 경고 대화 상자를 무시하면서 다운로드가 진행되어 사용자 피해로 이어질 수 있다.

기사 더 읽기