[º¸¾È´º½º ¿Àº´¹Î]¾Èö¼ö¿¬±¸¼Ò(´ëÇ¥ ±èÈ«¼±, ÀÌÇÏ ¾È·¦)´Â ÃÖ±Ù ½ºÆ¼ºê À⽺ÀÇ »ç¸ÁÀ» ¾Ç¿ëÇÑ ¾Ç¼ºÄڵ尡 óÀ½ ¹ß°ßµÅ V3 Á¦Ç°±ºÀ» ±ä±Þ ¾÷µ¥ÀÌÆ®Çß´Ù°í ¹àÇû´Ù.
ÀÌ ¾Ç¼ºÄÚµå´Â ½ºÆÔ¼º ¸ÞÀÏÀ» ÅëÇØ À¯Æ÷µÇ¸ç, ¸ÞÀÏ Á¦¸ñÀº ¡®Steve Jobs Alive!¡¯ ¡®Steve Jobs Not Dead!¡¯ ¡®Steve Jobs: Not Dead Yet!¡¯ ¡®Is Steve Jobs Really Dead?¡¯ Áß ÇϳªÀÌ´Ù. º»¹®¿¡´Â ÀÎÅÍ³Ý ÁÖ¼Ò(http://john******.com/pack.html)°¡ Æ÷ÇԵǾî ÀÖ´Ù. ÀÌ À¥ÆäÀÌÁö¿¡´Â º¸¾È Ãë¾àÁ¡ÀÌ Á¸ÀçÇÏ¿© Ãë¾àÁ¡ÀÌ ÀÖ´Â À¥ ºê¶ó¿ìÀú·Î Á¢¼ÓÇϸé worms.jar ÆÄÀÏÀÌ ´Ù¿î·Îµå ¹× ½ÇÇàµÈ´Ù. worms.jar ÆÄÀÏÀº °°Àº ¸ÞÀÏÀ» ´ë·® ¹ß¼ÛÇϸç, ´Ù¸¥ ¾Ç¼ºÄÚµåµéÀ» ´Ù¿î·ÎµåÇÏ´Â ±â´ÉÀÌ ÀÖ´Ù.
¶ÇÇÑ °¨¿°µÈ ÄÄÇ»ÅÍ¿¡ USB°¡ ¿¬°áµÇ¾î ÀÖÀ¸¸é º¸¾È Ãë¾àÁ¡(MS10-046(CVE-2010-2568))À» ¾Ç¿ëÇÏ´Â ¹Ù·Î°¡±â ÆÄÀÏ(*.lnk)°ú ÀÚ½ÅÀÇ º¹»çº»À» »ý¼ºÇÑ´Ù. º¸¾È ÆÐÄ¡°¡ µÇÁö ¾ÊÀº ´Ù¸¥ ÄÄÇ»ÅÍ¿¡ USB¸¦ ¿¬°áÇØ ¹Ù·Î°¡±â ÆÄÀÏÀ» À©µµ¿ì Ž»ö±â·Î º¸¸é ¾Ç¼ºÄڵ忡 °¨¿°µÈ´Ù. ÀÌ ¾Ç¼ºÄÚµå´Â °¨¿°µÈ ÄÄÇ»ÅÍ¿¡¼ FTP(ÆÄÀÏÀü¼ÛÇÁ·ÎÅäÄÝ) ¼¹öÀÇ ÁÖ¼Ò, ID, ºñ¹Ð¹øÈ£¸¦ ¼öÁýÇØ ¿ÜºÎ·Î Àü¼ÛÇÏ´Â ±â´ÉÀ» °®°í ÀÖ´Ù.
±â¾÷ÀÇ °æ¿ì FTP ¼¹ö´Â Áß¿ä ÆÄÀÏÀ̳ª µ¥ÀÌÅ͸¦ º¸°üÇÏ´Â ¼¹öÀ̹ǷÎ, °èÁ¤ÀÌ À¯ÃâµÇ¸é Áß¿ä ÀÚ·á°¡ À¯ÃâµÉ ¼ö ÀÖ´Ù. ¶ÇÇÑ ÀÌ·¸°Ô À¯ÃâµÈ µ¥ÀÌÅÍ´Â ¾Ç¼ºÄÚµå À¯Æ÷ µî ´Ù¸¥ º¸¾È À§Çù¿¡ ¾Ç¿ëµÉ ¼ö ÀÖ´Ù. ½ÇÁ¦·Î ÀÎÅÍ³Ý »ó¿¡´Â À¯ÃâµÈ FTP ¼¹ö Á¤º¸°¡ ¾Ï°Å·¡µÇ±âµµ ÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.
¾Èö¼ö¿¬±¸¼Ò ÀÌÈ£¿õ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ASEC)ÀåÀº ¡°¸¶ÀÌŬ Àè½¼ »ç¸Á µî À¯¸íÀÎÀÇ »ç°Ç »ç°í¿¡´Â ¾î±è¾øÀÌ °ü·Ã ¾Ç¼ºÄڵ尡 µîÀåÇÑ´Ù. »çȸÀûÀ¸·Î À̸ñÀÌ ÁýÁߵǴ »ç¾ÈÀ» ÀÌ¿ëÇØ ¾Ç¼ºÄڵ带 À¯Æ÷Çϱâ À§ÇÔÀÌ´Ù. À̸ÞÀÏ¿¡ ÷ºÎµÈ ÆÄÀÏÀ̳ª ¸µÅ© ÁÖ¼Ò¸¦ ÇԺηΠ¿Áö ¸»°í º¸¾È ÇÁ·Î±×·¥À» Ç×»ó ÃֽŠ¹öÀüÀ¸·Î À¯ÁöÇÏ´Â ÇÑÆí ½Ç½Ã°£ °¨½Ã ±â´ÉÀ» »ç¿ëÇØ¾ß ¾ÈÀüÇÏ´Ù¡±°í °Á¶Çß´Ù.
[¿Àº´¹Î ±âÀÚ(boan4@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>