|
|
 |
|
|
| 「윈도우 취약성 공격」, 끝도 없고, 강해져만 가네 |
| |
| [ Joris Evers 2005/12/02] |
| |
11월 30일부터 12월 1일(미국 기준) 동안 윈도우 사용자의 공격에 악용 될 우려가 있는 두 개의 코드가 새롭게 공개되었다.
1일에 공개된 엑스플로잇 코드는 먼저 공개된 것처럼 공격자에 의한 무방비인 컴퓨터의 탈취가 가능한 것이다. 이 코드는 윈도우의 트랜잭션 처리 컴포넌트 「MDTC(Microsoft Distributed Transaction Coordinator)」 속에 발견된 취약성을 악용 한다. MS 10월에 이 취약성을 수정하는 「MS05-051」보안 패치를 제공하고 있다.
30일에 공개된 엑스플로잇 코드는 윈도우가 특정한 그래픽 파일을 처리할 때의 문제를 악용 해, 무방비인 시스템을 먹통으로 만드는 것이다. MS는 이 취약성을 수정하는 보안 패치를 11월에 공개함과 동시에 이에 관한 보안 「MS05-053」 속에서 스파이웨어나 트로이목마가 이 취약성을 악용 할 우려가 있다고 하여 주의를 호소하였다.
French Security Incident Response Team에 의하면 윈도우에 발견된 두 개의 취약성을 악용 하는 코드는, 27일 이후 4건에 이르고 있다고 한다.
맥아피의 데이빗 마커스(시큐러티 조사/커뮤니케이션 매니저)는 “이러한 취약성을 악용 하는 엑스플로잇 코드가 이 정도 많이 유통하고 있는 것을 생각하면, 머지않아 어떤 공격이 있을 것이라고 가정하는 것이 타당할 것이다”라고 말하고 있다.
eEye Digital Security의 보안 제품 매니저인 스티브 맨주익(Steve Manzuik)에 의하면 엑스플로잇 코드의 존재는 사이버 범죄자 등에 공격 수단을 제공하는 것일지도 모르지만, 사용자가 윈도우 패치를 하거나 보안 소프트웨어를 사용하고 있으면, 문제는 없다고 한다.
“엑스플로잇 코드를 악용 하는 무리도 확실히 나오겠지만, 현실적으로는, 이러한 문제를 수정하는 패치가 준비되어 있고 또 거의 모든 보안 업체가 벌써 이것에 대응하기 위한 정의 파일을 추가하고 있을 것이다”라고 한다.
베리사인 산하의 보안 정보 제공 회사 iDefense 디렉터의 마이클 서튼(Michael Sutton)도 같은 의견으로 “이러한 취약성에는 패치가 준비되어 있었기 때문에, 클라이언트는 패치를 적용할 여유가 몇 주 정도 있다”라고 말하고 있다.@ |
 |
|
|
 |
 |
|
|
|
