º¸¾È Ãë¾àÇÑ ÁöÀÚü, »çÀ̹ö »ç°í °¡Àå ¸¹¾Æ
Áö³´Þ¿¡´Â ÇؿܷκÎÅÍ ½½·¡¸Ó(slammer) ¿ú Æ®·¡ÇÈ À¯ÀÔÀÌ Áõ°¡ÇÏ°í ½Å¤ýº¯Á¾ ¿ú ¹ÙÀÌ·¯½º, ȨÆäÀÌÁö ÇØÅ· µî¿¡ ´ëÇÑ 20¿© Á¾ÀÇ ½Å±Ô ŽÁö±â¹ýÀÇ Ãß°¡·Î ÀÎÇØ Àü¹ÝÀûÀÎ À¯ÇØ Æ®·¡ÇÈÀÌ 2¿ù¿¡ ºñÇØ 63% ÀÌ»ó Áõ°¡ÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ¶Ç ÁöÀÚüÀÇ º¸¾È Ãë¾à¼ºÀÌ ¿©ÀüÇØ º¸¾È°È¿¡ ½Å°æÀ» ½á¾ßÇÑ´Ù´Â ÁöÀûÀÌ´Ù.
±¹°¡»çÀ̹ö¾ÈÀü¼¾ÅÍ(NCSC) °ü°èÀÚ´Â ¡°3¿ù °ø°ø±â°ü ÀÏÀÏ Æò±Õ °ø°ÝŽÁö °Ç¼ö´Â 87¸¸°ÇÀÌ ³Ñ´Â´Ù. ÀÌ´Â 2¿ù¿¡ ºñÇØ 36%³ª Áõ°¡ÇÑ ¼öÄ¡¡±¶ó¸ç ±× ÀÌÀ¯¿¡ ´ëÇØ ¡°snmp show Interface À̺¥Æ® Áõ°¡¿Í ±¹¿Ü·ÎºÎÅÍ ½½·¡¸Ó ¿ú È®»ê½Ãµµ°¡ Å©°Ô Áõ°¡Ç߱⠶§¹®¡±À̶ó°í ºÐ¼®Çß´Ù.
ÇÑÆí 2¿ù¸» ±¹³»¿¡ À¯ÀÔµÈ IRCº¿ º¯Á¾ ¿ú¤ý¹ÙÀÌ·¯½º°¡ 3¿ù µé¾î ÀϺΠÁö¹æÀÚÄ¡´Üü¿Í ±¹³» ´ëÇб³¸¦ Áß½ÉÀ¸·Î È®»êµÇ´Â °ÍÀ» ŽÁöÇØ ±ä±Þ ´ëÀÀÇß´Ù°í ¹àÇû´Ù.
¶Ç 3¿ù¿¡´Â ¾Ç¼ºÄÚµå °¨¿°»ç°í °Ç¼ö°¡ Å©°Ô ÁÙ¾îµé¾ú´Ù´Â °ÍÀÌ Å« Ư¡ÀÌ´Ù. NCSC ÀÚ·á¿¡ µû¸£¸é, 3¿ùÀº Á¤º¸À¯Ãâ ¸ñÀûÀ¸·Î Á¦ÀÛµÈ ¸®´ÏÁöÇÙ µîÀÇ ¾Ç¼ºÄÚµå °¨¿°»ç°í°¡ °¨¼ÒÇÏ¸é¼ 1¿ù ÀÌÈÄ Áö¼ÓÀûÀ¸·Î »ç°í°Ç¼ö°¡ °¨¼ÒÇÏ´Â Ãß¼¼ÇÏ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
ƯÈ÷ ¾Ç¼ºÄÚµå °¨¿°»ç°í °Ç¼ö°¡ ÁÙ¾îµç °ÍÀº ±¹°¡±â°ü, ÁöÀÚü ¹× ±³À°±â°üÀÇ ¹é½Å¼³Ä¡ ¹× ¾÷µ¥ÀÌÆ®¿¡ ´ëÇÑ °ü¸® ¼öÁØÀÌ Çâ»óµÇ°í ÀÖÀ¸¸ç, °ø°ø±â°üÀÇ º¸¾È°üÁ¦ ´ë»óÈ®´ë¿Í °üÁ¦ ŽÁö±â¼úÀÌ Áö¼ÓÀûÀ¸·Î °³¹ßµÅ ½Å¼ÓÇÑ ¾Ç¼ºÄÚµå ŽÁö¿Í ´ëÀÀÀÌ ÀÌ·ç¾îÁö°í Àֱ⠶§¹®À̶ó°í ÇÑ´Ù.
ÇÏÁö¸¸ ÁöÀÚüÀÇ º¸¾ÈÀº ¿©ÀüÈ÷ Ãë¾àÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. »ç°íÀ¯Çüº°·Î º¸¸é ¾Ç¼ºÄÚµå °¨¿°, °æÀ¯Áö¾Ç¿ë, ÀÚ·áÈÑ¼Õ ¹× À¯Ãâ, ȨÆäÀÌÁö º¯Á¶ ¼øÀ¸·Î ³ªÅ¸³µ°í, »ç°í±â°üº°·Î º¸¸é ÁöÀÚü, ±³À°±â°ü, »êÇϱâ°ü, ±¹°¡±â°ü, ¿¬±¸±â°ü ¼øÀ¸·Î ³ªÅ¸³µ´Ù.
ÁöÀÚü¿¡ ´ëÇÑ °ø°ÝÀÌ ´Ù¼Ò ÁÙ¾îµé±â´Â ÇßÁö¸¸ ¿©ÀüÈ÷ °ø°ÝÀÌ ÁýÁߵǰí ÀÖ°í ±×¿¡ µû¸¥ ÇÇÇصµ ´Ù¸¥ ±â°ü¿¡ ºñÇØ »ó´ëÀûÀ¸·Î Å« °ÍÀ¸·Î ¹àÇôÁ³´Ù. ƯÈ÷ 3¿ù¿¡´Â ¹ÙÀÌ·¯½º Á¦ÀÛÀÚµéÀÌ ¹é½ÅÇÁ·Î±×·¥ÀÇ ¹ÙÀÌ·¯½º ŽÁö ȸÇǸ¦ À§ÇØ ¸¸µç º¯Á¾ º¿ °è¿ ¹ÙÀÌ·¯½º°¡ ÁöÀÚü ¿©·¯ ±â°ü¿¡ µ¿½Ã¿¡ °¨¿°µÇ¸é¼ ÇØ´ç Àü»ê¸Á¿¡ °úºÎÇϸ¦ ÀÏÀ¸Å°´Â »ç°íµµ ÀÖ¾ú´Ù.
¶Ç NCSC °ü°èÀÚ´Â ¡°ÃÖ±Ù ÇØÅ·°æÀ¯Áö »ç°í Áß ±ÝÀ¶ ¹× ÀüÀÚ»ó°Å·¡ »çÀÌÆ®¸¦ ¸ð¹æÇÑ ÇÇ½Ì »çÀÌÆ®¿Í ÆÄ¹Ö »çÀÌÆ®°¡ ¼ºÇàÇÏ°í ÀÖ´Ù¡±¸ç ¡°ÀÎÅÍ³Ý »ç¿ëÀÚµéÀº ½Å·ÚÇÒ ¼ö ÀÖ´Â »çÀÌÆ®¸¸ ¹æ¹®ÇØ¾ß ÇÏ°í °¢±Þ ±â°ü Á¤º¸º¸¾È ´ã´çÀÚ´Â ³»ºÎÁ÷¿ø¿¡ ´ëÇÑ ÀûÇÕÇÑ º¸¾È±³À°°ú ¿Ã¹Ù¸¥ ÀÎÅÍ³Ý Á¢¼ÓÁ¤Ã¥À» ¸¶·ÃÇÒ ÇÊ¿ä°¡ ÀÖ´Ù¡±°í ´çºÎÇß´Ù.
°æÀ¯Áö »ç°íÀÇ Æ¯»öÀ¸·Î´Â IFRAMEÀ» »ðÀÔÇÏ´Â ¹æ½Ä¿¡¼ ÇØÅ·Äڵ带 Ư¼ö¹®ÀÚ µîÀ¸·Î º¯È¯Çϰųª ½Ç½Ã°£ ÄÚµå º´ÇÕ¹æ½ÄÀ¸·Î ¾Ç¼ºÄڵ带 Àº´ÐÇÏ´Â ±â¹ýÀ» Àû¿ëÇÏ°í ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
NCSC´Â Áö³ 3¿ù ÇØÅ·ÇÁ·Î±×·¥ À¯Æ÷Áö·Î ¾Ç¿ëµÈ ¸ð ±â°ü ȨÆäÀÌÁö¿¡ ´ëÇØ Á¶»ç¸¦ ½Ç½ÃÇß´Ù. ºÐ¼®°á°ú, ÇØ´ç½Ã½ºÅÛ¿¡ IFRAMEÀ» »ðÀÔÇØ È¨ÆäÀÌÁö¸¦ ¹æ¹®ÇÏ´Â ÀÏ¹Ý ÀÎÅÍ³Ý »ç¿ëÀڵ鿡°Ô ¾Ç¼ºÄڵ带 À¯Æ÷Çϵµ·Ï ȨÆäÀÌÁö¸¦ º¯Á¶ÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
°ø°ÝÀÚ´Â SQL ÀÎÁ§¼Ç Ãë¾àÁ¡À» ÀÌ¿ëÇØ ÇØ´ç À¥¼¹öÀÇ °ü¸®ÀÚ ±ÇÇÑÀ» ȹµæÇÑ ÈÄ, ÇØ´ç À¥¼¹öÀÇ È¨ÆäÀÌÁö¿¡ ¾Ç¼º ¾ÆÀÌÇÁ·¹ÀÓÀ» »ðÀÔÇÑ °ÍÀÌ´Ù.
¼¾ÅÍ °ü°èÀÚ´Â ¡°IFRAMEÀ» ÀÌ¿ëÇÑ ÇØÅ·°æÀ¯Áö ¾Ç¿ë»ç°í´Â SQL ÀÎÁ§¼Ç ±â¹ý»Ó¸¸ ¾Æ´Ï¶ó ÆÄÀÏ ¾÷·Îµå, WEBDAV µî ´Ù¾çÇÑ Ãë¾àÁ¡¿¡ ÀÇÇØ ¹ß»ýÇÒ ¼ö ÀÖ´Ù¡±¸ç ¡°È¨ÆäÀÌÁö °ü¸®ÀÚµéÀº ÁÖ±âÀûÀÎ ÆÐÄ¡ ¹× ¹é½Å°ü¸®¿Í ȨÆäÀÌÁö ½Ã½ºÅÛ Ãë¾àÁ¡ Á¡°ËÀ» ÇØ¾ß ÇÑ´Ù¡±°í ´çºÎÇß´Ù.
¶ÇÇÑ ¡°È¨ÆäÀÌÁö ±¸Ãà ¹× ¿î¿µ°úÁ¤¿¡¼ º¸¾È°ü¸®¸¦ ºÎ½ÇÇÏ°Ô ÇÏ´Â °ÍÀÌ ÁÖ¿ä ¿øÀÎÀ̱⠶§¹®¿¡ °³¹ßÀÚ ¹× °ü¸®ÀÚÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù¡±°í µ¡ºÙ¿´´Ù.
[±æ¹Î±Ç ±âÀÚ(reporter21@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>