미국 산업제어시스템 사이버긴급대응팀(ICS-ERT)은 지멘스 SIMATIC WinCC 플렉서블 산업제어시스템(ICS)에 있는 약한 인증강도에 대한 보안경고문을 발표했다.
 
지멘스는 이 문제를 해결하는 업데이트를 발표했다. SIMATIC WinCC 플렉서블 패널의 원격관리 모듈은 네트워크를 통해 약한 인증정보를 전송한다.
 
공격자는 원격관리모듈의 네트워크 트래픽을 캡쳐하면, 인증 인증정보를 구성할 수 있다. 해당 시스템 사용기관은 신속한 보안업데이트를 진행해야 한다.
 
★정보보안 대표 미디어 데일리시큐!★
 
[외신. 2016. 6. 16. SANS Korea / www.itlkorea.kr]