MagicLine4NX는 드림시큐리티사의 보안인증 솔루션입니다. 금융기관, 공공기관등 홈페이지 로그인시 본인인증을 위해 사용되는데 1.0.0.26 이하 버전은 오버플로우를 이용한 취약점이 있습니다. 1.0.0.27 이상은 추가조치하지 않아도 되지만 시스템 자원을 차지하고 한번 취약점이 발견된 경우 보안패치가 완료되어도 해커들이 지속적으로 해킹을 시도하기 때문에 당분간은 삭제하는 것이 좋을것 같습니다. 실제로 엄청난 이슈였던 log4j 취약점은 첫번째 보안패치 이후에도 해커들에게 엄청 공격을 받아서 계속 패치가 진행된 적이 있습니다. 직접 버전 확인이 어려운 분은 아래 링크나 드림시큐리티 홈페이지 공고에서 삭제 프로그램을 다운받아 실행하면 취약한 버전은 삭제를 안내해줍니다. 1. 삭제프로그램으로 삭제하기 ..
원문링크 : 드림시큐리티의 MagicLine4NX는 무엇이고 삭제해도 될까?
네이버 블로그
티스토리
커뮤니티