임팩터

KISA 보안패치 소프트웨어 긴급 보안 패치 팝업, 무시하면 안 되는 이유

아침에 컴퓨터를 켰는데 뜬금없이 'KISA 보안패치 시스템'이라는 팝업이 떠서 당황하셨던 적 있으신가요?

갑자기 등장한 알림창이 바이러스는 아닐지, 혹시 내 PC가 해킹당한 건 아닐지 걱정되셨을 겁니다.

하지만 이 알림은 실제 정부기관인 한국인터넷진흥원(KISA)에서 제공하는 보안 서비스입니다.

오늘은 이 보안 패치 알림이 왜 중요한지, 어떻게 확인하고 대응해야 하는지를 간단하고 명확하게 정리해드리겠습니다.

KISA 보안패치 알림 정체

KISA, 즉 한국인터넷진흥원은 사이버 보안과 관련된 정부기관입니다.

주로 공공기관이나 금융기관의 로그인 시 인증서 관련 프로그램을 배포하는 곳이기도 합니다.

최근에는 '보안 취약점 클리닝 서비스'를 통해 보안이 취약한 프로그램을 사전에 탐지하고 제거할 수 있도록 지원하고 있습니다.

이 보안 서비스는 시스템에 설치된 오래된 보안 프로그램을 탐지하여 팝업 형태로 알려줍니다.

사용자 입장에서는 당황할 수 있지만, 이 기능 덕분에 해킹이나 랜섬웨어로부터 사전에 보호받을 수 있습니다.

위험한 프로그램은 어떤 것들인가요?

최근 보안 취약점이 발견된 주요 프로그램은 다음과 같습니다:

• AnySign4PC (v1.1.4.3 이하)
  공공기관 로그인용 보안 프로그램입니다. 해커가 악용 시 내부 정보 유출이 가능합니다.
• TouchEn nxKey (v1.0.0.89 이하)
  키보드 입력을 암호화하는 프로그램으로, 원격 코드 실행 취약점이 있습니다.
• CrossEX (v1.0.2.16 이하)
  인증 모듈 역할을 하는 프로그램이며, 임의 라이선스 생성이 가능해 보안에 큰 구멍이 생깁니다.

이 프로그램들은 국민연금공단, 홈택스, 정부24, 은행 등에서 로그인을 위해 자동 설치되는 경우가 많습니다.

어떻게 확인하고 조치하면 좋을까요?

1단계: 프로그램 확인

• 윈도우 검색창에서 ‘앱 및 기능’ 또는 ‘프로그램 추가/제거’를 입력합니다.
• 설치된 프로그램 목록에서 AnySign4PC, TouchEn nxKey, CrossEX가 있는지 확인합니다.
• 프로그램명이 보안 또는 Security로 시작되는 것도 함께 확인합니다.

2단계: 버전 체크

• 각 프로그램의 버전이 앞서 언급한 취약 버전 이하라면 반드시 업데이트해야 합니다.
• 최신 버전이 아닌 경우, 아래 링크를 통해 공식 업데이트 파일을 다운로드 받으세요.

3단계: 안전한 다운로드 링크

• AnySign4PC 최신 버전:
  https://download.softforum.co.kr/Published/AnySign/v1.1.4.4/AnySign_Installer.exe
• TouchEn nxKey, CrossEX 통합 버전:
  32비트:
  https://download.raonsecure.com/TouchEnnxKey/current/TouchEn_nxKey_Installer_FK_S_32bit.exe
  64비트:
  https://download.raonsecure.com/TouchEnnxKey/current/TouchEn_nxKey_Installer_FK_S_64bit.exe

다운로드 전 반드시 본인의 운영체제가 32비트인지 64비트인지 확인하세요. 잘못된 버전을 설치하면 정상 작동하지 않을 수 있습니다.

KISA 보안패치 팝업이 가짜일 수도 있나요?

실제처럼 보이는 가짜 알림도 존재합니다. 아래 항목을 통해 진위를 확인하세요.

• 발신자가 'KISA' 또는 '보호나라'로 명확히 표시되어 있나요?
• 다운로드 파일에 디지털 서명이 포함되어 있나요?
• 공식 사이트(boho.or.kr, kisa.or.kr)에 동일한 내용의 공지가 있나요?
• 백신 프로그램으로 사전 검사를 했나요?

이 중 하나라도 이상하다면 즉시 설치를 멈추고 보호나라에 문의하세요.

꼭 지금 해야 하는 이유

해킹이나 데이터 유출은 한순간입니다. 보안 알림을 무시하면 피해는 돌이킬 수 없습니다.

실제로 해커들은 구버전 보안 모듈의 취약점을 노려 아이디, 비밀번호는 물론 공인인증서까지 탈취하고 있습니다.

특히 중소기업이나 1인 사업자의 경우 고객 정보가 유출되면 신뢰 문제로까지 번질 수 있습니다.

업데이트는 5~10분이면 끝나지만, 방치하면 수개월의 복구 시간이 필요할 수 있습니다.

헷갈릴 때 참고할 QnA

Q. 알림 무시해도 되나요?
A. 절대 안 됩니다. 해킹 피해로 이어질 수 있습니다.

Q. 진짜 정부에서 보낸 건지 어떻게 알 수 있나요?
A. 공식 사이트에 동일한 내용이 있는지 확인하세요.

Q. 설치 안 하면 어떻게 되나요?
A. 원격제어, 정보 유출, 랜섬웨어 감염 가능성이 높아집니다.

Q. 모든 사용자에게 해당되나요?
A. 공공기관이나 은행에 로그인해본 경험이 있다면 해당됩니다.

마치며..

보안은 귀찮다고 미루면 결국 더 큰 피해로 돌아옵니다.

‘설마 나한테 그런 일이 생기겠어?’ 하고 넘겼다가 실제 피해 사례가 된 분들도 많습니다.

오늘이라도 집이나 사무실 컴퓨터를 점검해보세요. 설치된 프로그램 목록을 한 번 훑어보고, 문제 있는 프로그램은 삭제하거나 업데이트만 해도 훨씬 안전해집니다.

정보화 시대를 살아가는 우리에게 보안은 선택이 아니라 필수입니다.

정부기관에서 직접 안내하는 보안 패치라면, 한 번쯤 귀 기울이고 조치를 취하는 것이 현명한 선택입니다.

빠르고 간단한 조치로 큰 피해를 막을 수 있다는 점, 꼭 기억해주세요.