MS Print Spooler 취약점 관련 보안 업데이트 권고

안녕하세요? 정보넷 서버팀 입니다. 

현재 이용하고 계시는 PC의 Windows O.S에 대한 보안 업데이트 권고 사항입니다. 

한국인터넷 진흥원 권고사항 참조하시어 업데이트 진행하시기 바랍니다. 

□ 개요

 o 최근 MS사의 윈도우 Print Spooler에서 발생하는 취약점(CVE-2021-34527)을 해결한 보안 패치파일이 긴급 보안업데이트(7.7)를 통해 공개

   ※ CVE-2021-34527 : 윈도우의 Print Spooler*에서 권한검증이 미흡하여 발생하는 원격코드실행 취약점

    * Print Spooler : 프린터 작업을 관리하는 프로세스

□ 대응 방안 

 o 윈도우 자동 업데이트가 적용되지 않는 경우, MS의 보안 "Security Updates" 부분의 "Download" 항목에서 각 버전에 해당되는 최신 버전을 다운로드하여 수동으로 업데이트 적용 [1]

 o 윈도우 7 등 업데이트 적용이 불가능한 사용자는 참고사이트를 참조하여 임시대응방안에 따라 Print Spooler 서비스 중지 조치 [2]

□ 기타 문의사항

 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]

[1] (수동업데이트 방안) https://msrc.microsoft.com/update-guide/en-us/vulnerability/CVE-2021-34527

[2] (임시대응방안) https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36123