Microsoft, 기본적으로 VBA 매크로 차단

Microsoft는 Office에서 기본적으로 매크로를 비활성화할 계획이며, 이는 악의적인 공격으로부터 사용자를 보호하는 데 도움이 됩니다. 매크로를 실행하는 기능은 오랫동안 Microsoft Office 제품군의 필수 요소였지만 공격자가 컴퓨터에서 악성 코드를 실행하는 방법이기도 했습니다.

매크로를 사용하면 문서를 열 때 스크립트를 실행하여 일반적인 작업을 자동화할 수 있으며 기업에서 반복적인 작업의 실행 속도를 높이기 위해 자주 사용합니다.

매크로 보안에서 Microsoft는 Office에서 매크로를 처리하는 방법에 대한 정책을 변경하는 방법과 이유를 설명합니다. 이동하는 이유는 악성코드를 퍼뜨리기 위해 악의적인 행위자가 VBA 매크로를 광범위하게 악용하기 때문입니다.

매크로를 활성화하고 실행하면 악성 코드가 시스템에 액세스하여 맬웨어 다운로드를 시작할 수 있습니다. 충분한 사람들에게 도달하면 매우 효과적일 수 있는 간단한 기술입니다.

매크로 보안 위험

최근 원격으로 일하는 사람들의 수가 증가하고 클라우드에 대한 전반적인 의존도가 높아짐에 따라 기업은 매크로로 인한 보안 문제에 그 어느 때보다 취약해졌습니다.

마이크로소프트는 원격 근무와 클라우드의 보급으로 인해 문제가 악화된다고 경고합니다. 매크로 보안 위협으로. 이전에 Office 파일에는 사용자가 활성화 또는 비활성화하도록 선택할 수 있는 매크로와 같은 활성 콘텐츠가 포함되었습니다.

악의적인 행위자는 이제 기본적으로 활성화된 매크로가 포함된 Office 파일을 최종 사용자에게 보냅니다. 악성 페이로드가 있는 사용자가 전달되고 맬웨어, 손상된 ID, 데이터 손실 및 원격 액세스를 비롯한 영향이 심각할 수 있습니다.

보안 강화

이제 인터넷에서 얻은 VBA 매크로에 대한 기본 설정이 비활성화되었습니다. 이 변경 사항을 알리는 메시지 표시줄이 사용자에게 표시됩니다.

이는 가정 사용자와 관리 조직의 정보 근로자를 포함하여 더 많은 Microsoft 사용자를 안전하게 유지하는 데 도움이 될 것으로 예상됩니다.

업데이트는 먼저 Windows 홈 및 엔터프라이즈 버전을 실행하는 사용자에게 제공되고 다른 채널에도 적용됩니다.

여기에 새로운 보안 조치가 도입됩니다. Microsoft에서 설명하는 것처럼 블로그 포스트, Office VBA 매크로는 이제 기본적으로 비활성화됩니다. 이를 실행하려는 사용자는 애플리케이션 설정 내에서 수동으로 활성화해야 합니다.

좋은 소식

이 뉴스는 매크로에 따르면 꽤 오랫동안 사이버 보안 위협이었던 보안 커뮤니티에 의해 완벽하게 받아들여졌습니다.

매크로를 실행해야 하는 소수의 사용자는 여전히 합법적인 비즈니스 기능으로 수행해야 합니다.

그러나 다른 사람들이 영향을 받지 않도록 기본 동작이 변경됩니다. 이 변경으로 인해 유해한 맬웨어가 피싱 이메일.

Microsoft는 아직 구현 일정을 발표하지 않았지만 다른 Office 제품에도 동일한 변경 사항을 적용할 계획입니다.

Microsoft가 사무실에서 기본적으로 매크로를 비활성화함으로써 이 계획에 대해 어떻게 생각하십니까? 의견 섹션에서 생각을 공유하십시오.