‘취약점’ 저격 당한 국내 보안업계 반박 “국내 환경 이해 부족”

애드블록 플러스 개발자 팔란트, 국내 보안 취약 지적
라온시큐어, 취약점 이미 패치해…“C언어 문제 없어”
23일, 국내 보안 프로그램의 취약점 추가 공개 예정

라온시큐어 관계자는 “지난해 KISA로부터 전달받은 내용을 바탕으로 해당 취약점을 보완하는 패치를 개발 완료했다. 하지만 이용사 일정에 맞춰 적용해야 해서 아직 배포하지 못했다”고 해명했다.

이어 그는 “솔루션 취약점에 대한 공유는 솔루션을 발전시킬 수 있어 바람직하다”며 “그러나 이번 건(취약점 지적)은 국내 보안 시장 환경자체를 충분히 이해하지 못했다고 본다”고 반박했다.

[secrasm]

디스 이즈 코리안 스타일!

[anjwoc]

가지가지한다 ㅋㅋ

[wooseop]

보안 시장 환경... ㅋㅋ

[eususu]

업계 반박이 아닌거 같은데.. :)

[xguru]

우린 이런 걸 "변명"이라 부르기로 했어요

[kayws426]

인용:
이어 그는 “솔루션 취약점에 대한 공유는 솔루션을 발전시킬 수 있어 바람직하다”며 “그러나 이번 건(취약점 지적)은 국내 보안 시장 환경자체를 충분히 이해하지 못했다고 본다”고 반박했다.
그는 “키보드 보안은 호환성이나 시스템 레벨 접근과 같은 권한이 필요한 특이상황으로 C언어를 사용할 이유가 있다”며 “개발사가 환경이나 특성에 맞게 언어를 선택해 개발하고 있고, C++이 C보다 더 좋다고 해서 무조건 변경해야 하는 것은 아니다”라고 말했다. 건축 양식이 각 나라 환경에 맞게 발전하듯 보안 프로그램도 한국 상황에 맞게 만들어지고 있다는 설명이다.

???: 국내 환경을 충분히 이해한다면, 취약점 같은건 이해해 주세요?