[뉴스핌=김동호 기자] 미국 정부가 보안상의 이유로 마이크로소프트(MS)의 웹브라우저인 '인터넷 익스플로러(IE)' 사용을 하지 말라고 촉구했다.
미국 국토안보부는 IE를 사용할 경우 유저 데이터의 유출 우려가 있다며 기업과 개인 사용자들에게 IE의 사용을 피할 것을 당부했다고 28일(현지시각) 파이낸셜타임스(FT)가 보도했다.
국토안보부 소속 컴퓨터긴급대응팀(CERT)은 이날 "IE 6∼11 버전의 보안 취약성을 발견했다"며 "컴퓨터 사용자들은 별도의 보호 조치를 취하거나 공식적인 업데이트가 제공될 때까지 구글 크롬이나 모질라의 파이어폭스 등 다른 웹 브라우저를 이용해야 한다"고 권고했다.
특히 MS의 보안 업데이트 및 기술 지원이 중단된 윈도XP 사용자들은 더욱 주의가 필요하다는 설명이다.
다국적 보안 기업인 파이어아이는 이미 IE의 취약점을 이용한 제로데이(zero-day) 공격을 발견했다고 밝힌 바 있다. 제로데이 공격이란 보안 취약점이 발견된 시점부터 대응책이 마련되기 전까지 벌이는 사이버 공격을 의미한다.
IE의 이런 결함은 이달초 등장해 '사상 최악의 사이버 보안 위협'으로 불린 '하트블리드(Heartbleed) 버그'가 발견된 지 며칠 지나지 않아 드러났다.
하트블리드는 인터넷 보안기술인 '오픈 SSL(Secure Sockets Layer)'에서 발견된 신종버그로 이달 초 발견됐다. 이를 이용하면 누구든지 오픈SSL을 사용하는 웹 서버에 침입해 사용자의 이름이나 비밀번호, 인터넷뱅킹 관련 정보 등을 탈취할 수 있다.
실제로 캐나다의 국세청 홈페이지에선 상당수의 사회보장번호가 유출되는 피해가 발생하기도 했다.
MS는 홈페이지를 통해 이런 보안 문제를 해결하기 위한 작업 상황을 공지했으나, 구체적으로 언제 업데이트가 진행될지는 미지수다.
[뉴스핌 Newspim] 김동호 기자 (goodhk@newspim.com)
