정보전산원 입니다.

11월 30일 교육부 사이버안전센터에서 이니텍社 ActiveX에 대한  보안관련 이슈를 아래와 같이 공지하였습니다.

교직원분께서는 본인 PC를 점검후 「해당 시스템」의 프로그램이 설치되어 있을경우「해결방안」을 참조 하여 해당 프로그램 삭제 조치하여 주십시오.

□ 이니텍社의 특정 AcitveX에서 업데이트 시 무결성 검증 우회가 가능하여 이용자 주의를 요함
- 이를 악용한, 악성코드가 발견되어 제조사의 패치가 발표되기 전까지 해당 ActiveX 삭제 필요
- 인터넷 뱅킹 등 서비스 사용 시, 해당 ActiveX가 설치되므로 서비스 종료 후 삭제 권고
- 제조사에서 패치 개발 이후, 보안 업데이트 공지 예정