미국 ICS-ERT 보안경고문 발표…지멘스 보안패치 제공
미국 산업제어시스템 사이버긴급대응팀(ICS-ERT)은 지멘스 SIMATIC WinCC 플렉서블 산업제어시스템(ICS)에 있는 약한 인증강도에 대한 보안경고문을 발표했다.지멘스는 이 문제를 해결하는 업데이트를 발표했다. SIMATIC WinCC 플렉서블 패널의 원격관리 모듈은 네트워크를 통해 약한 인증정보를 전송한다.
공격자는 원격관리모듈의 네트워크 트래픽을 캡쳐하면, 인증 인증정보를 구성할 수 있다. 해당 시스템 사용기관은 신속한 보안업데이트를 진행해야 한다.
★정보보안 대표 미디어 데일리시큐!★
[외신. 2016. 6. 16. SANS Korea / www.itlkorea.kr]
■ 보안 사건사고 제보 하기
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
저작권자 © 데일리시큐 무단전재 및 재배포 금지