±ÝÀ¶°ü·Ã °³ÀÎÁ¤º¸ À¯Ãâ¿¡ È°¿ëµÇ´Â ÆĹְú ¿ø°Ý Á¦¾î ±â´Éµµ ¹ß°ß
[º¸¾È´º½º ±è°æ¾Ö] Å©¸®½ºÃµÅõµ¥ÀÌ ¾ð·Ð»ç À¥»çÀÌÆ®°¡ Áö³ 11ÀÏ ÇØÅ·´çÇØ À¥»çÀÌÆ®¹æ¹®ÀÚ¿¡°Ô ¾Ç¼ºÄڵ忡 ÀÚµ¿À¸·Î °¨¿°µÇ°Ô ÇÏ´Â µå¶óÀ̺ê-¹ÙÀÌ-´Ù¿î·Îµå(DBD, Drive-by-download) °ø°ÝÀÌ ¹ß»ýÇÑ °ÍÀ¸·Î È®ÀεƴÙ.
¡ã Áö³ 11ÀÏ »ç¿ëÀÚ¿¡°Ô ¾Ç¼ºÄڵ尡 ÀÚµ¿À¸·Î °¨¿°µÇ°Ô ÇÏ´Â µå¶óÀ̺ê-¹ÙÀÌ-´Ù¿î·Îµå(DBD, Drive-by-download) °ø°ÝÀÌ ¹ß»ýÇÑ Å©¸®½ºÃµÅõµ¥ÀÌ ¾ð·Ð»ç À¥»çÀÌÆ®.
Å©¸®½ºÃµÅõµ¥ÀÌ(Christiantoday)´Â 2000³â 7¿ù°æ¿¡ â°£µÈ Á¾±³ ¸Åü·Î, ¾Ç¼ºÄÚµå À¯Æ÷ È®ÀÎ ½ÃÁ¡Àº Áö³ 11ÀÏ ¿ÀÈÄ 2½Ã°æÀÌ´Ù.
ÀÌ °°Àº À¯Æ÷ Á¤È²À» Æ÷ÂøÇÑ ºû½ºÄµ °ü°èÀÚ´Â 12ÀÏ º»Áö¿ÍÀÇ ÅëÈ¿¡¼ ¡°ÇöÀç È®ÀÎ °á°ú °ø°ÝÀÚ°¡ ¾Ç¼ºÄÚµå À¯Æ÷¸¦ ¸ØÃá °ÍÀ¸·Î È®Àεưí, Á¤È®ÇÏ°Ô ¾ðÁ¦ °ø°ÝÀÚ°¡ À¥»çÀÌÆ®¿¡¼ ºüÁ³´ÂÁö´Â ¾Ë ¼ö ¾ø´Ù¡±¸ç ¡°Å©¸®½ºÃµÅõµ¥ÀÌ Ãø¿¡´Â Çѱ¹ÀÎÅͳÝÁøÈï¿øÀÇ º¸¾ÈÁ¶Ä¡¸¦ ¹ÞÀ» ¼ö ÀÖµµ·Ï Àü´ÞÇÑ »óÅ¡±¶ó°í ¸»Çß´Ù.
À̹ø¿¡ ¹ß°ßµÈ °ø°Ý¹æ¹ý¿¡ ´ëÇØ ºû½ºÄµ ÃøÀº °ø´ÙÆÑ ÀͽºÇ÷ÎÀÕ ÅøŶ(Gongdad Exploit Toolkit)À» »ç¿ëÇÑ °ÍÀ¸·Î ºÐ¼®Çß´Ù. ÀÌ °ø°ÝŶÀº ÀÚ¹Ù 7Á¾, IE 1Á¾, Adobe Flash 1Á¾ÀÇ Ãë¾àÁ¡À» È°¿ëÇÏ°í ÀÖ¾î ¿Ïº®ÇÑ º¸¾È ÆÐÄ¡°¡ µÇÁö ¾ÊÀº ¹æ¹®ÀÚ´Â ¾Ç¼ºÄڵ忡 ¹Ù·Î °¨¿°µÉ ¼ö¹Û¿¡ ¾ø´Ù.
ÃÖÁ¾ ´Ù¿î·ÎµåµÈ ¾Ç¼ºÆÄÀÏÀ» Ãß°¡ ºÐ¼®ÇÑ °á°ú, ºû½ºÄµ ÃøÀº ¡°±ÝÀ¶°ü·Ã °³ÀÎÁ¤º¸ À¯Ãâ¿¡ È°¿ëµÇ´Â ÆĹְú ¹éµµ¾î(¿ø°Ý Á¦¾î) ±â´ÉÀ» °¡Áø °ÍÀ¸·Î È®Àεƴ١±¸ç ¡°¸¸¾à PC »ç¿ëÀÚ°¡ ¾Ç¼ºÄڵ忡 °¨¿°µÆ´Ù¸é ±× ÄÄÇ»ÅÍ´Â Á»ºñ PC°¡ µÉ »Ó¸¸ ¾Æ´Ï¶ó ÀÌ¹Ì °ø°ÝÀÚ°¡ ¸ðµç ±ÇÇÑÀ» °¡Áö°í ÁÂÁö¿ìÁöÇÒ ¼ö ÀÖ´Â ½É°¢ÇÑ »óȲ¡±À̶ó°í µ¡ºÙ¿´´Ù.
ƯÈ÷ °³ÀÎ »ç¿ëÀڵ鿡°Ô´Â ÆĹÖÀ¸·Î ±ÝÀüÀûÀÎ ÇÇÇظ¦ ÀÔÈ÷°í, ±â¾÷À̳ª ±â°ü³»ÀÇ °¨¿°ÀÚµéÀº Á¤º¸À¯Ãâ°ú Ãß°¡ ħÀÔÀÇ Åë·Î·Î ÀÌ¿ë µÉ ¼ö¹Û¿¡ ¾ø´Ù´Â °Í. ÀÚ¹Ù(Java)¿Í Ç÷¡½Ã(Flash)ÀÇ °æ¿ì ¾÷µ¥ÀÌÆ® °ü¸®°¡ ¿ëÀÌÇÏÁö ¾ÊÀº »óȲÀÓÀ» °¨¾ÈÇÑ´Ù¸é À¥ ¼ÇÎÀÌ °¡´ÉÇÑ ¸ðµç PC ÀÚ¿ø¿¡¼ °¨¿° °¡´É¼ºÀÌ ´õ¿í ³ô´Ù´Â °ÍÀÌ ºû½ºÄµ ÃøÀÇ ¼³¸íÀÌ´Ù.
ÀÌó·³ ¿ÃÇصµ ÀÛ³â°ú °°ÀÌ À¥À» ÅëÇØ ´ë·® °¨¿°µÇµµ·Ï À¯µµÇÏ´Â °ø°ÝÇüÅ°¡ °è¼Ó ¹ß»ýÇÒ °ÍÀ¸·Î º¸ÀδÙ. ÀÌ¿Í °ü·Ã ºû½ºÄµ ÃøÀº ¡°Áö³ÇØ ¹ß°ßµÈ ¿©·¯ ¹®Á¦µé¿¡ ´ëÇØ ±Ùº»ÀûÀÎ ¿øÀΰú ²ÙÁØÇÑ °ü¸®¹æ¾Èµé¿¡ ´ëÇÑ ÃæºÐÇÑ °ËÅä¿Í ´ëÀÀÃ¥À» ÁغñÇÏÁö ¾ÊÀ¸¸é ¿ÃÇصµ À¥À» ÅëÇÑ °¨¿°ÀÌ Áö¼ÓÀûÀ¸·Î À̾îÁú ¼ö¹Û¿¡ ¾ø´Ù¡±¸ç ¡°ÃÖ±Ù ¹ß»ýÇÑ 2õ¿©¸¸¸íÀÇ ±ÝÀ¶°ü·Ã Á¤º¸ À¯Ãâ°ú ÇÔ²² È°¿ëµÈ´Ù¸é ¸¹Àº PC ÀÌ¿ëÀÚµéÀÇ ÇÇÇØ°¡ ±âÇϱ޼öÀûÀ¸·Î Áõ°¡ÇÒ °Í¡±À¸·Î ¿¹»óÇß´Ù.
À¥ ¼¹ö´Â ´ëºÎºÐ DB¿Í ¿¬µ¿µÅ ÀÖ¾î °ø°ÝÀÚ´Â ´ëºÎºÐ DB Å»Ã븦 ¸ñÀûÀ¸·Î ÇÑ´Ù. ±×·¯³ª ÃÖ±Ù¿¡´Â DB Å»Ã뺸´Ù ¾Ç¼ºÄڵ带 À¯Æ÷Çϱâ À§ÇÑ ¸Å°³Ã¼·Î È°¿ëÇÏ´Â °æ¿ì°¡ ´Ã°í ÀÖ¾î ¿î¿µ ÁßÀÎ À¥ ¼ºñ½º¿¡¼ ¾Ç¼ºÄÚµå À¯Æ÷¿¡ È°¿ëµÇ´Â URL ŽÁö ¹æ¾Èµµ °í·ÁÇØ¾ß ÇÑ´Ù´Â °ÍÀÌ ºû½ºÄµ ÃøÀÇ ¼³¸íÀÌ´Ù.
ƯÈ÷ ÃÖ±Ù¿¡´Â ÆĹְú °°ÀÌ ±ÝÀ¶°ü·Ã ¹üÁ˸¦ ³ë¸®´Â ¾Ç¼ºÄÚµå À¯Æ÷¿¡ È°¿ëµÇ´Â »ç·Ê°¡ ¸¹´Ù´Â °Í. À¥ ¼¹öÀÇ ¿î¿µÀº ±â¾÷À̳ª Á¶Á÷ÀÌ ¼Õ½±°Ô °³ÀÎÀ̳ª ¹æ¹®ÀÚ¿¡°Ô Á¤º¸¸¦ Á¦°øÇÏ°í, ¶Ç´Â °³ÀÎÁ¤º¸¸¦ ³Ñ°Ü¹Þ¾Æ È°¿ëÇÏ´Â µî ¼Õ½±°Ô ¿î¿µÀÌ °¡´ÉÇϱ⠶§¹®ÀÌ´Ù.
ÇÏÁö¸¸, ±â´É¿¡¸¸ Ãæ½ÇÇÏ°í º¸¾ÈÀ» °£°úÇÏ´Â °æ¿ì °³ÀÎÁ¤º¸ À¯Ãâ, ¾Ç¼ºÄÚµå À¯Æ÷ µî ¹æ¹®ÀÚ¿¡°Ô Ä¡¸íÀûÀÎ ÇÇÇظ¦ ÁÙ ¼ö ÀÖ¾î À¥ ¼¹ö °ü¸®ÀÚ¿Í º¸¾È°ü¸®ÀÚ´Â º¸´Ù ¸¹Àº °ü½É°ú ³ë·ÂÀ» ±â¿ï¿©¾ß ÇÑ´Ù.
µû¶ó¼ Ãë¾àÇÑ À¥»çÀÌÆ®ÀÇ ¹®Á¦¸¦ ÇØ°áÇÏ°í, À§Ç輺À» Æò¼Ò °ü¸®ÇÏÁö ¾ÊÀ¸¸é ¹®Á¦´Â °è¼ÓµÉ ¼ö¹Û¿¡ ¾ø´Ù. ƯÈ÷ ´ë±Ô¸ð ¾Ç¼º¸µÅ©(ºñÁ¤»ó¸µÅ©)¿¡ ÀÇÇØ ´ë·® °¨¿°µÇ´Â ¹®Á¦Á¡À» ÇØ°áÇÏÁö ¾Ê´Â´Ù¸é ¹®Á¦´Â ´õ¿í ½É°¢ÇØÁø´Ù.
ÀÌ¿Í °ü·Ã ºû½ºÄµ ÃøÀº ¡°°ø°ÝÀº ¸Å¿ì ºü¸£°í ½Å¼ÓÇÏ°Ô ÁøÇàµÇ´Â ÇüÅ·Πº¯ÈµÇ°í ÀÖ°í, ¸ÅÁÖ ¹ß°ßµÇ´Â ½Å±Ô ¾Ç¼º¸µÅ©ÀÇ À¯Æ÷ÇàÀ§ ¶ÇÇÑ ¸ÅÁÖ¸¶´Ù º¯°æµÇ°í ÀÖ´Ù¡±¸ç ¡°Àüü ¹üÀ§¸¦ ¸ð´ÏÅ͸µÇÏ°í, »çÀüŽÁö¸¦ ÅëÇØ À§Çè¿¡ ´ëºñÇÒ °Í¡±À» Á¶¾ðÇß´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>