1. 개요
– Microsoft는 Edge 웹 브라우저에 영향을 주는 취약점을 해결한 보안 업데이트를 발표
– 취약점을 이용하여 악성코드 감염 등 피해를 발생시킬 수 있으므로, Edge 웹 브라우저 최신 버전으로 업데이트 필요
2. 취약점 정보
– 원격 코드 실행 취약점 (CVE-2022-22021)
3. 영향받는 제품 및 버전
– Microsoft Edge
동작환경 : Windows, macOS, Linux
영향 받는 버전 : 102.0.1245.39 이전 버전
4. 조치 방안
– Microsoft Edge 102.0.1245.39 이상 버전으로 업데이트 적용
· Edge 우측 상단 점 3개 [설정 및 기타] – [도움말 및 피드백] – [Microsoft Edge 정보]
* 가이드 문서 링크 : https://support.microsoft.com/
5. 참고 사이트
[1] https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security
[2] https://msrc.microsoft.com/update-guide
1. 개요
– Google은 Chrome 웹 브라우저에 영향을 주는 취약점을 해결한 보안 업데이트를 발표
– 취약점을 이용하여 악성코드 감염 등 피해를 발생시킬 수 있으므로, Chrome 최신 버전으로 업데이트 필요
2. 취약점 정보
– WebGPU에서 발생하는 Use-after-free 취약점 (CVE-2022-2007)
– WebGL에서 발생하는 범위를 벗어난 메모리 접근 취약점 (CVE-2022-2008)
– 합성(compositing) 과정에서 발생하는 범위를 벗어난 읽기 취약점 (CVE-2022-2010)
– ANGLE에서 발생하는 Use-after-free 취약점 (CVE-2022-2011)
3. 영향받는 제품 및 버전
– Google Chrome
동작환경 : Windows, Mac, Linux
영향 받는 버전 : 102.0.5005.115 이전 버전
4. 조치 방안
– Google Chrome 102.0.5005.115 이상 버전으로 업데이트 적용
1. 업데이트가 대기 중인 경우 Chrome 우측 상단 [업데이트] 표시 : 클릭하여 업데이트 진행
2. 대기 중이지 않은 경우 Chrome 우측상단 점3개 [Chrome 맞춤설정 및 제어] – [설정] – [Chrome 정보]
* 가이드 문서 링크 : https://support.google.com/chrome/answer/95414?co=GENIE.Platform%3DDesktop&hl=ko
5. 참고 사이트
[1] https://chromereleases.googleblog.com/2022/06/stable-channel-update-for-desktop.html
[2] https://support.google.com/chrome/answer/95414?co=GENIE.Platform%3DDesktop&hl=ko
Microsoft는 2022년 6월 15일자로 Internet Explorer 11 웹 브라우저의 기술지원을 종료하였습니다.
기술 지원 종료 후에는 신규 보안 취약점 및 오류에 대한 업데이트를 제공하지 않으므로,
Google Chrome, Microsoft Edge 등의 대체 웹 브라우저를 사용해야 합니다.
※ Internet Explorer 지원 종료에 대한 참고 자료 링크
https://techcommunity.microsoft.com/t5/windows-it-pro-blog/internet-explorer-11-desktop-app-retirement-faq/ba-p/2366549
또한, 지원 종료된 Internet Explorer는 아래 안내에 따라 삭제하는 것을 권고드립니다.
1. 대체 웹 브라우저 안내
가. Microsoft Edge
Edge는 Windows 10의 기본 웹 브라우저입니다.
2020년 1월부터 Google의 Chromium 엔진을 기반으로 제작되고 있기 때문에,
Chrome과 유사한 성능 및 환경을 제공합니다.
Windows 10 설치 후 따로 변경을 하지 않았으면 Edge를 사용하고 있는 것이며, (아래 아이콘 이미지 확인)
작업표시줄 하단의 검색창에서 ‘edge’ 검색어를 입력하면 실행할 수 있습니다.
나. Google Chrome
Chrome은 Internet Explorer를 밀어내고 전 세계 1위의 점유율을 차지하고 있는 Google의 웹 브라우저입니다.
Windows에 Chrome이 설치되어 있지 않다면, 아래 링크에서 다운로드 받을 수 있습니다.
○ 다운로드 링크 : https://www.google.com/intl/ko_kr/chrome/
2. Internet Explorer 삭제 방법
※ 유의 사항
외부에서 제공되는 일부 가이드 내용에 Internet Explorer 삭제 후 Edge 웹 브라우저에서 IE 모드를 사용할 것을
안내하고 있으나, Internet Explorer 삭제 시 IE 모드가 동작하지 않습니다.
고객사 웹사이트 접속 등 업무를 위해 Internet Explorer가 임시적으로 필요한 분은 유의하시기 바랍니다.
가. Windows [시작] – [설정] 클릭
나. Windows 설정 [앱] 클릭
다. 앱 및 기능 [선택적 기능] 클릭
라. 선택적 기능 [Internet Explorer]에서 [제거] 클릭
※ 제거 클릭 후 Windows를 다시 시작(재부팅)해야 합니다.
Office 365 보안 센터
Office 365를 사용하는 경우 데이터는 고객의 것이며 고객이 소유하고 제어합니다. 서비스를 해지하기로 결정한 경우에는 데이터를 회수할 수 있습니다. Microsoft는 고객의 신뢰를 얻고 유지하는 데 주력하고 있습니다 (특히 보안 분야)
기본 제공 보안
- 심층 방어를 통한 서비스 수준 보안
- 서비스 내에서 고객 제어
- 보안강화 및 운영 모범 사례
계획적인 개인 정보 보호
- 고객 데이터는 광고용으로 사용되지 않음
- 광범위한 개인 정보 보호 제어
- 원할 때 데이터를 회수할 수 있음
지속적인 규정 준수
- 규정 준수 요구를 충족하는 능동적인 프로세스
- 조직 차원의 규정 준수를 위한 고객 제어
- 변화하는 표준을 충족시키는 독립 검증
투명한 운영
- 데이터가 있는 위치와 액세스하는 사람을 알 수 있음
- 서비스 가용성 및 변경 사항에 대한 가시성 확보
- 99.9% 가동률을 보장하기 위한 재정적 지원
기본 제공 보안
Office 365
Office 365는 보안이 강화된 서비스로서, Microsoft Security Development Lifecycle에 따라 설계되었습니다. Microsoft에서는 20년간 엔터프라이즈 소프트웨어 구축 및 온라인 서비스 관리를 통해 얻은 모범 사례를 모아 통합된 SaaS(Software as a Service) 솔루션을 제공합니다.
Office 365는 서비스 수준에서 심층 방어 접근 방식을 사용하여 보안기능의 물리적, 논리적, 데이터 계층 및 운영 모범 사례를 제공합니다. 또한 Office 365는 엔터프라이즈급의 사용자 및 관리자 제어 기능을 제공하여 사용자 환경의 보안을 더욱 강화합니다.
자세한 내용보기 : https://products.office.com/ko-kr/business/office-365-trust-center-security
Office 365 보안백서
DB클라우드 서비스는 “업무효율성 극대화”와 ” 비지니스에 집중할 수 있는 최적”의 클라우드 환경을 제공합니다.
DB클라우드 서비스 소개자료는 이 링크를 통해 확인하실 수 있습니다.
1. DB클라우드 인프라 서비스: Azure IaaS/PaaS
대기업 SI/운영 경험을 기반으로 기업 클라우드 도입을 위한 컨설팅부터 이관/구축, 매니지드 서비스까지 원스톱 서비스를 제공합니다. 기업 Digital Transformation을 고민 중이라면, Microsoft Azure와 함께 해 한 발 앞선 DB Azure로 시작해보세요.
2. 웹 오피스 서비스
Office 365
- 최신 office,메일, 그룹웨어 ,메신저 등 기업 업무에 필요한 도구를 원스톱으로 제공하는 클라우드 서비스 입니다.
- 항상 최신 버전의 office제공
- 메일 50GB,클라우드저장소1TB제공
- 최대 15대까지 office 설치
- 언제어디서나 스마트 워크
G스위트
- 이동중에도 모든작업이 가능
- 기기와 데이터 보안을 관리
- 효과적인 공동작업
- 문서의 실시간자동저장
업무포털
- 원활한 의사소통
- 사내 업무 시스템 바로 연결
- 업무포털모바일
- 개인정보설정기능제공
전자결재
- 바로 사용할 수 있는 문서 템플릿 제공
- 국내 환경에 맞는 전자결재 화면
- 손쉬운 결재 문서 작성 및 관리
- 다양한 결재선 지정 가능
- 모바일 전자결재 기능
근태관리
- 전자결재서비스 연동
- 자동근태관리
- 직원 조회 및 개인정보 제공
전사적자원관리
- 사용한 만큼의 요금을 지불하는 새로운 개념의 ERP프로그램!
빠르고 안정적인 클라우드 기반의 시스템에서 컨설팅 자동화 도구로
손쉽게 ERP를 만나보세요.
전자전표
- 전자결재 편의성 증대
- 전표처리 업무 간소화
- 신속한 법인카드 정산
업무관리
업무관리 솔루션으로 조직의 업무와 설과를 효율적으로 관리 합니다.
관리자와 팁원의 의사소통을 활성화하여 업무효율을 높일 수 있는 관리서비스 입니다.
상담신청 해주시면 더 자세한 정보를 친절하게 알려드리겠습니다 : 상담신청 바로가기
전국 산업단지에 입주 중인 중소 / 중견기업의 정보화 수준 향상을 위해 클라우드서비스 도입을 지원합니다.
* 제외 산업단지 : 부산, 대구, 울산 전지역 산업단지, 창원공단(경남), 여수공단(전남), 청주공단(충북), 하남공단(광주), 본촌공단(광주) 첨단과학(광주)
* 이노비즈(중소기업기술혁신협회) 홈페이지 공고문 보기
* 산업단지 홈페이지 참조
* 링크를 클릭하세요 → 클라우드오피스 소개자료
직원들의 개인 인사정보, 근태정보 및 개인이력 관리를 도와주는 자동화된 동부 근태관리 서비스 입니다.
휴가나 출장을 신청하면 전자결재서비스를 이용하여 신청내용에 대한 결재 프로세스가 진행되고, 승인이 완료되면 근태에 대한 현황정보와 이력정보를 확인할 수 있습니다. 이를 통해 근태관리 를 편하게 진행할 수 있습니다.
D B C L O U D . D B C L O U D . D B C L O U D . D B C L O U D . D B C L O U D . D B C L O U D . D B C L O U D . D B C L O U D .
믿을 수 있는 기업의 믿을 수 있는 서비스!! 동부클라우드오피스 입니다.
* 링크를 클릭하세요. → 동부클라우드서비스 카달로그
- 동부의 스마트한 제안으로 기업의 고민을 해결하세요.
- 동부클라우드오피스는 다양한 기업의 업무용 소프트웨어를 Google Apps 또는 Office365와 함께 사용할 수 있는 클라우드서비스입니다.
- 우리 회사에 적합한 클라우드서비스를 구축해 보세요.
- Microsoft Azure를 기반으로 동부의 고유한 클라우드 방법론 및 풍부한 SI경험 등을 통해 클라우드 구축/이전을 위한 컨설팅에서
구축, 운영까지 원스톱 서비스를 제공합니다.
동부클라우드서비스 상담신청
[문의] T. 02-2136-6447, E-mail. cloud@dbinc.co.kr
- 1
- 2