[월간동향] 해킹팀 이슈 영향? 7월 플래시 플레이어 취약점 악용 ‘1위’

플래시 플레이어 취약점 악용 유형 37%...가장 높아

자바 애플릿, MS OLE, MS 실버라이트 취약점 순으로 나타나

[보안뉴스 김경애] 지난 7월 이탈리아 해킹팀 정보유출 이슈로 인한 어도비 플래시플레이어(Adobe Flash Player) 취약점을 이용한 공격이 두드러진 것으로 나타났다.

▲ 취약한 S/W 악용 현황(출처: 월간 악성코드 은닉사이트 탐지 동향 보고서[7월])

한국인터넷진흥원에서 발표한 ‘월간 악성코드 은닉사이트 탐지 동향 보고서[7월]’에 따르면 악성코드 유포지 탐지는 전월대비 56.7%(233건→101건) 감소한 것으로 나타났으며, 악성코드 경유지 탐지는 전월대비 58.3%(1,618건→674건) 감소한 것으로 조사됐다.

하지만 앞서 언급한 바와 같이 플래시 플레이어(Adobe Flash Player) 취약점이 기승을 부린 것으로 나타났다. 플래시 플레이어 취약점을 악용한 유형은 37%로 가장 높게 나타났으며, 이어 자바 애플릿(Java Applet) 취약점, MS OLE(Object Linking and Embedding: MS사가 개발한 오브젝트 시스템 및 프로토콜) 취약점, MS 실버라이트(Silverlight) 취약점 순으로 집계됐다.

해킹팀 이슈 여파가 취약점 악용으로 그대로 이어지고 있는 셈이다. 더군다나 플래시 플레이어 취약점을 이용한 공격은 파급력이 크기 때문에 주의가 요구되는 상황이다.

악성코드 취약점 악용현황은 CVE-2014-6332, CVE-2011-2140, CVE-2011-3544, CVE-2012-4681, CVE-2013-0422를 이용한 유형이 10%로 가장 높았고, CVE-2014-0569, CVE-2015-0336, CVE-2013-0074, CVE-2015-3133, CVE-2015-5119, CVE-2015-3113, CVE-2013-0634, CVE-2013-3897, CVE-2012-1889 순으로 집계됐다.

악성코드 유포는 복합 취약점을 이용해 지속적으로 진행돼 왔다는 것이 특징이다. 이와 관련 한국인터넷진흥원 측은 “MS IE, MS XML, 어도비 플래시 플레이어, 자바 애플릿 취약점, MS 실버라이트 취약점 등을 복합적으로 악용해 악성코드를 유포시키는 사례가 나타나고 있다”며 “이용자가 많은 특정 커뮤니티 홈페이지 등 이용자 수가 많은 홈페이지를 통해 악성코드가 유포됐다”고 밝혔다.

▲ 악성코드 유형별 비율

악성코드 유형으로는 정보유출(금융정보)이 42%로 가장 높았으며, 그 외에도 드롭퍼, 정보유출(PC정보), 키로깅, 다운로더 등으로 나타났다. 특히, 정보유출 중 중국 블로그(qzone.qq.com)에서 파밍 IP를 받아 인증서를 탈취하는 유형이 31%로 조사됐으며, 공격방식은 정보유출(금융정보) 악성코드의 다양한 파밍 IP 파싱기법을 이용한 것으로 드러났다.

경유지 업종별 유형 중 포털/검색/개인/블로그/커뮤니티이 가장 높았고, 웹호스팅/웹에이전시/통신/IT/모바일 순으로 탐지된 것으로 집계됐다. 이에 대해 한국인터넷진흥원 측은 “삭제 및 보안조치 요청을 수행했다”고 밝혔다.

따라서 개인 및 기업은 보안점검과 보안패치 등을 통해 금융정보 유출이나 사이버 공격에 대비해야 한다. 기업에서 근본적으로 홈페이지 개시점부터 보안의식 및 시큐어 코딩으로 홈페이지를 구축하고, 주기적인 취약점 점검 및 패치를 적용하여 웹서버가 해킹되지 않도록 사전에 방지해야 한다.

이용자는 MS 윈도우의 보안 업데이트를 항상 최신 상태로 유지해야 하며, 어도비 플래시 플레이어, 실버라이트 및 자바 관련 취약점에 의해 악성코드에 감염되지 않도록 주의해야 한다. 또한, 안티바이러스(백신)를 이용해 주기적으로 점검해야 한다. 다음은 한국인터넷진흥원에서 무료로 진행하고 있는 취약점 점검 서비스 및 점검도구 사이트와 SW 보안 업데이트 방법이다.

※ 웹취약점점검 신청

https://www.krcert.or.kr/kor/webprotect/webprotect_01.jsp

※ 홈페이지 해킹방지 도구

https://www.krcert.or.kr/kor/webprotect/webprotect_03.jsp

※ 휘슬 신청

https://www.krcert.or.kr/kor/webprotect/webprotect_02.jsp

※ MS 업데이트 사이트

http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ko

※ (윈도우7) 제어판 - 시스템 및 보안 - Windows Update

- MS XML Core Services의 취약점에 대한 보안 업데이트 적용

※ MS 보안 업데이트

http://technet.microsoft.com/ko-kr/security/bulletin/MS12-043

※ 최신버전

Adobe Flash Player 18.0.0.209 (http://get.adobe.com/kr/flashplayer/)

※ 최신버전

Java SE Runtime Environment 8u51

(http://www.oracle.com/technetwork/java/javase/8u51-relnotes-2587590.html)

[김경애 기자(boan3@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)