[해외단신] MS 윈도우 서버, 악성 프로그램에 시달려

지난 달 마이크로소프트(이하 MS)가 긴급 업데이트했던 윈도우 서버 서비스의 취약성이 최근 또 다시 악성 프로그램들의 타깃이 됐다.

MS는 Conficker.A로 불리는 네트워크 웜과 IRCbot.BH로 알려진 봇 프로그램이 지난 달 긴급 패치했던 결점을 익스플로이트 타깃으로 삼고 있다고 공식 발표했다. 이 업체는 지난 10월 말 윈도우 서버 서비스 RPC(remote procedure call) 요청의 부적절한 처리와 관련된 보안 취약성을 패치한 바 있다.

MS는 지난 주 해당 결점을 타깃으로 하는 맬웨어 공격 증가에 관한 소비자 보고를 받은 것으로 알려졌다. MS는 “아직 업데이트를 적용하지 않은 소비자들이 맬웨어에 감염되었다는 보고가 이어졌다”며 “만일 지난 긴급 업데이트로 윈도우 서버 서비스를 패치하지 않았다면 지금 즉시 우선 패치해야 한다”고 강조했다.

이와 관련해 가장 최근에 탐지된 맬웨어들은 Win32/Conficker.A, W32/Conficker, W32.Downadup 등이다.

한편 MS는 지난 10월 윈도우 XP, 2000, 2003 시스템의 경우 개인 방화벽이 설치되어있지 않거나 파일 및 프린터 공유가 활성화 되어있을 시 원격으로 손상을 입을 수 있다고 설명했다. 또한 윈도우 비스타와 윈도우 서버 2008은 공격자가 취약한 코드에 접근하기 위해서는 우선 인증을 받아야만 하기 때문에 해당 이슈의 익스플로이트에 취약하지 않다고 덧붙이기도 했다.

[김동빈 기자(foregin@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)