HP·삼성·제록스 프린터 드라이버 취약점 주의! 보안 업데이트 필수

2021-07-24 19:35
  • 카카오톡
  • url
버퍼 오버플로우로 인해 발생하는 권한상승 취약점...최신 드라이버 설치 필요
코로나19로 재택근무 확대되면서 프린터 관련 취약점 자주 발견
프린터의 펌웨어 확인하고, 관리자 비밀번호 어렵게 설정해야


[보안뉴스 권 준 기자] 코로나19 장기화로 인해 재택근무가 확대되면서 최근 가정에서의 프린터 판매 및 사용량이 급증한 것으로 조사됐다. 이러한 가운데 최근 HP, 삼성, 제록스 등 국내외 유명 프린터 제품에서 사용하는 드라이버에서 취약점이 발견된 것으로 드러나 신속한 보안 업데이트가 요구되고 있다.


[이미지=utoimage]

재택근무에 사람들이 점점 더 익숙해져 가면서 집 안에 데스크톱과 프린터 등 사무기기들을 설치하는 경우가 많아졌다. 다국적 컨설팅 회사인 딜로이트(Deloitte)는 2020년 프린터의 판매율이 15% 증가한 것으로 집계하기도 했다. 이에 해커들도 공격 통로 가운데 하나로 프린터 취약점을 노리기 시작되면서 최근 들어 프린터 관련 취약점이 자주 발표되고 있다.

특히, 이번에 발견된 취약점은 국내에서 많이 사용하는 유명 프린터의 드라이버에서 발생한 취약점이라 각별한 주의가 필요하다. 한국인터넷진흥원은 최근 프린터 드라이버에서 발생하는 취약점을 해결한 보안 업데이트가 발표됐으며, 낮은 버전을 사용 중인 프린터 사용자는 해결 방안에 따라 최신 버전으로 업데이트할 것을 권고했다.

취약점에 영향을 받는 프린터 제품은 HP 제품으로 Color Laser, Laser, LaserJet 시리즈와 삼성 CLP, CLX, ML, MultiXpress, ProXpress, SCX, SF, Xpress 시리즈가 해당된다. 또한, 제록스(Xerox) 제품으로 △Xerox B205, B210, B215 △Phaser 3020, 3052, 3260, 3320 △WorkCentre 3025, 3215, 3225, 3315, 3325가 포함됐다.

해당 취약점은 버퍼 오버플로우로 인해 발생하는 권한상승 취약점CVE-2021-3438)으로, HP 제품 사용자의 경우 제조사 홈페이지에서 제품명을 검색해 최신 버전의 드라이버를 다운로드 및 설치해야 하며, 제록스 제품 사용자는 제조사에서 공개한 문서의 ‘Available here’ 항목을 참고해 업데이트를 적용해야 한다.

이렇듯 재택근무 확대로 가정에서의 프린터 사용이 증가하고 있어 사용자들은 어떤 프린터를 사용하든 펌웨어를 확인하고 관리자 비밀번호를 어렵게 만들어야 한다. 이와 함께 인터넷에 연결된 채로 방치된 프린터 포트를 스캔하고 막아두는 것도 필요하다.
[권 준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 이노뎁

    • 인콘
      통합관제 / 소방방재

    • 비티에스

    • 지오멕스소프트
      XEUS 통합플랫폼

    • 아이브스

    • 아이디스

    • 쿠도커뮤니케이션
      인공지능 영상분석

    • 웹게이트

    • 한화시스템

    • 하이크비전코리아

    • 그린아이티코리아
      번호인식 카메라

    • 한화테크윈
      CCTV 카메라 / 영상감..

    • ZKTeco
      ProFace X

    • 원우이엔지
      줌카메라

    • 한일에스티엠

    • 현대틸스
      팬틸트 / 카메라

    • 주식회사 비앤에스

    • 이화트론

    • 코맥스

    • 테크스피어
      손혈관 / 차량하부 검색기

    • 씨게이트

    • 경인씨엔에스
      CCTV / 자동복구장치

    • 슈프리마
      출입통제 / 얼굴인식

    • 다후아테크놀로지코리아

    • 다누시스

    • CVT

    • ITX_AI

    • Tiandy

    • 성현시스템

    • 비전정보통신

    • 씨엠아이텍

    • 트루엔
      IP 카메라 / 인공지능 ..

    • 아이쓰리시스템(주)

    • 대경무선통신
      재난경보시스템 IP방송 경..

    • (주)투윈스컴

    • A3시큐리티

    • 유니뷰코리아

    • AIS테크놀러지

    • 한국씨텍(주)

    • 이오씨

    • (주)포딕스시스템

    • (주)우경정보기술

    • 디비시스
      CCTV토탈솔루션

    • UHDPRO

    • (주)지와이네트웍스

    • 옵텍스코리아

    • (주)넥스트림

    • 화이트박스로보틱스

    • 신우테크
      팬틸드 / 하우징

    • (주)네이즈

    • 케이제이테크
      지문 / 얼굴 출입 통제기

    • (주)케이엠티

    • (주)셀링스시스템

    • 사라다

    • 아이엔아이
      울타리 침입 감지 시스템

    • 새눈
      CCTV 상태관리 솔루션

    • 이후커뮤니케이션

    • (주)디지탈센스

    • 태정이엔지
      CCTV 스마트폴 / 함체..

    • NS게이트(주)

    • 다원테크

    • 구네보코리아주식회사

    • (주)일산정밀

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 두레옵트로닉스
      카메라 렌즈

    • 플랜비

    • 주식회사 에스카

    • 포커스테크

    • (주)모스타

    • (주)에이앤티글로벌

    • 대산시큐리티
      CCTV 폴 / 함체 / ..

    • (주)에프에스네트웍스

    • 지엘에스이

    • 포커스에이치앤에스
      지능형 / 카메라

    • 티에스아이솔루션
      출입 통제 솔루션

    • 메트로게이트
      시큐리티 게이트

    • 수퍼락
      출입통제시스템

    • 글로넥스
      카드리더 / 데드볼트

    • 유진시스템코리아
      팬틸트 / 하우징

    • 카티스
      출입통제 / 외곽경비

    • 세환엠에스(주)

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

PC버전

닫기