[지디넷코리아]소니는 최근 CD 보호 기법에 대해 홍보했다. 한 보안 전문가가 최근 소니의 이 기법이 루트킷(스파이웨어와 동일한 것으로 일부 사람이 여기는)을 컴퓨터에 설치한다는 것을 발견하기 전까지는 비교적 해가 없는 기술로 여겨졌다.

IT 록스미스에서 이에 대한 세부정보를 제공할 예정이다. 또한 기타 보안 뉴스에 대해서도 좋은 정보를 얻기를 바란다.

소니BMG는 스파이웨어를 전파하고 있는가? 소니가 CD에 비밀리에 보호장치를 탑재함으로써 논란이 일고 있다. 한편 MS는 시스코 IOS, 매크로미디어 플래시 플레이어, 애플 퀵타임에서 발견된 심각한 결함들로 인해 이번 주 비교적 수월한 시간을 보냈다.

사용자 PC에 루트킷 설치해 취약점 제공
최근 업체들이 CD 재생 횟수를 통제할 수 있도록 하는 CD 보호 기법을 홍보했다. 최근까지 이 기술은 비교적 해가 없는 것으로 여겨졌다.

그러나 보안 소프트웨어 개발자인 마크 루시노비치는 최근 그의 시스인터널 프리웨어 프로그램을 테스트하다가 불편한 결과를 얻었다. 상당한 노력을 투입한 결과 그는 최근 그가 아마존에서 구입한 소니BMG가 생산한 CD가 그의 컴퓨터에 루트킷을 설치함으로써 접근을 제한한다는 것을 알았다.

어떤 사람들은 루시노비치가 그의 루트킷리빌러(RootRevealer)를 홍보하기 위해 이번 얘기를 꾸며냈다고 의심할 수도 있지만 소니BMG는 루트킷 코드가 실제로 존재한다고 시인했다. 그러나 소니BMG는 자사 웹사이트에 일부 사람들이 스파이웨어라고 부르는 이 소프트웨어를 어떻게 제거하는지 설명하고 있다. 이 페이지를 보기 위해서는 소니 BMG에 등록을 해야 하기 때문에 나로서는 이 조치가 충분한지 얼마나 제거가 쉬운지 결정할 수 없었다.

루시노비치의 블로그에는 필자와 같이 음악 CD 재생이 컴퓨터에 코드를 심는다는 조항이 최종 사용자 계약서의 어느 부분에 있는지 도저히 이해를 하지 못하는 사람들의 경험담이 올라와 있다. 이 코드는 결과적으로 제거가 매우 어려운 것으로 판명됐다. 비록 소니BMG 소프트웨어가 해가 없을 지라도 그 존재 자체는 DRM 도구에 대한 불만과 P2P 파일 공유에 대한 지지를 이끌어 낼 수 있다.

최소한 어떠한 보안 전문가도 그들이 관리책임이 있는 서버나 워크스테이션에 비밀리에 설치되는 루트킷을 반길 리가 없다. 심지어 해가 없더라도 그 존재 자체만으로도 보안 경고를 유발할 수 있다. 또한 무엇이 존재하는 지 결정하는데도 많은 노력이 들 수 있고 광학 드라이브를 완전히 동작정지 상태에 빠뜨리지 않고서도 이를 제거하는 방법을 아는 데도 힘이 들 수 있다.

그런데 시스인터널 프리웨어 보안 도구는 내가 잘 모르기 때문에 추천을 할 수가 없다. 그러나 루시노비치는 윈도우 IT 프로 매거진 6월호에 실린 루트킷 관련 기사를 비롯해 MS를 위해 기사를 써왔다. 따라서 그의 소프트웨어는 적법하며 분명 보유를 검토할 만하다.

누구도 취약점 장담 못한다
FrSIRT는 시스코 IOS의 치명적 결함을 보고했다. 이 결함은 원격 혹은 로컬에 존재하는 해커가 임의의 코드를 실행함으로써 시스템을 오염시키거나 최소한 서비스 거부 공격을 개시할 수 있다. 7월의 블랙 햇 보안 컨퍼런스에서 공개된 악명 높은 바이러스와 관련된 이번 결함은 시스코 IOS 버전 12.0에서 12.4까지 영향을 준다.

이 결함으로부터 보호받기 위해서는 최신 버전을 업데이트해야 한다. 더 자세한 정보는 ‘시스코 보안 권고: 시스템 타이머의 IOS 히프-기반 오버플로우 결함’을 보면 된다. 일부 업데이트는 이번 달에 추가로 나올 예정이란 점에 주목하라.

또한 e아이 디지털 시큐리티는 매크로미디어 플래시 플레이어 버전 7.0.19.0과 이전 버전에서 원격으로 임의의 명령을 수행할 수 있는 심각한 결함을 발견했다. 매크로미디어는 이번 결함에 대해 시인했다. 결함을 치유하려면 현재 버전의 플래시 플레이어 8(8.0.22.0)로 업그레이드해야 한다. 만약 버전 7을 그대로 쓰려면 7.0.60.0 혹은 7.0.61.0으로 업그레이드한다.

한편 애플 퀵타임 7.0.3 이전 버전은 두 가지의 정수 오버플로우 결함에 의해 심각한 원격코드실행과 서비스거부 공격에 취약하며 윈도우와 OS X 플랫폼 모두에 적용된다. 압축된 PICT 이미지 파일을 다룸에 있어서 NULL 포인터 참조 코드의 결함과 메모리 오염 결함에 의해 발행하게 된다. 애플은 즉시 퀵타임 버전 7.0.3 버전으로의 업그레이드를 권장한다.

해킹과 법률간의 계속되는 숨바꼭질
지난 주가 돼서야 나는 비교적 새로운 보안 용어의 엄격한 정의가 어렵다는 점을 지적했으며, 이로 인해 하이테크에 대한 위협에 대비한 강력하고 실천 가능한 법률의 제정에 부정적인 영향을 줄 수 있다는 점도 언급했다. 지난 7일간 나의 이런 주장을 부각시킨 예들이 실제로 일어났다.

런던의 윔블던 하급 법원은 최근 전 고용주에게 아마도 회사의 이메일 서버를 다운시키려는 목적으로 500만 통의 이메일을 보낸 한 10대가 실제로 이런 행위를 저질렀고 그러한 의사가 있었다고 하더라도 영국이 1990년도에 만든 CMA(Computer Misuse Act) 법률을 위반하지 않았다고 판결했다. 피고측 변호인은 이메일 서버의 목적이 이메일 처리에 있기 때문에 수 많은 메시지로 이를 압도한 것으로는 범죄가 성립되지 않는다고 말했다.

다른 국가에서 다른 사건의 경우 비슷한 문제가 발생했지만 이는 영국 검찰과 보안 전문가들 모두에게 심각한 타격이다. 그 이유는 법원이 실제 공격이 있었는지 아니면 피해가 있었는지 결정을 하지 않았으며 법원은 이메일 서비스 거부 공격이 일단 범죄가 아니라고 판결했기 때문이다.

CMA는 인증받지 않은 접근이나 데이터의 수정을 명백히 불법으로 규정하지만 아주 흔하고 구현하기 쉬운 공격에 대한 조항은 없다. 물론 문제는 1990년 이후 많은 것이 바뀌었다는데 있다.

실제 피해를 증명하는 것을 피하기 위해 많은 컴퓨터 관련 법률은 대신 특정한 행위를 불법으로 규정한다. 그러나 이는 거의 매달 새로운 공격 형태에 맞게 법률 용어를 업데이트해야 함을 의미한다. @