[지디넷코리아]인터넷 시큐리티 시스템(ISS)이 트렌드 마이크로의 바이러스 스캐닝 소프트웨어에서 보안 결함을 발견했다. 보안 회사가 안티바이러스 제품에서 보안 구멍을 발견한 것은 이달 들어 세 번째다.

트렌드 마이크로 웹 사이트에 올라온 23일자 보안 권고와 ISS 사이트에 올라온 24일자 보안 권고에 따르면, 취약성은 트렌드 마이크로 안티바이러스 라이브러리에 영향을 미친다고 한다. 이 라이브러리는 최소한 29개의 트렌드 마이크로 제품에 쓰이는 공통 코드 세트다. 공격자가 보안 구멍을 악용하는 프로그램을 만들어서 안티바이러스 프로그램이 악의적인 프로그램을 막는 대신, 바이러스를 실행하게 할 수 있다고 두 회사는 전했다.

이 취약성을 악용하면 트렌드 마이크로 안티바이러스 라이브러리 제품에 의해 보호되는 네트워크와 장비에 대해 인가받지 않은 접근 권한을 획득할 수 있다고 ISS는 보안 권고에서 발표했다.

이 결함은 시만텍과 F-시큐어의 안티바이러스 소프트웨어에서 발견된 것과 비슷하다. 이 결함은 라이브러리 결함이기 때문에 트렌드 마이크로 제품이 오히려 수많은 취약성을 야기할 뿐만 아니라, 악의적인 프로그램을 자동으로 실행하는 데 악용될 수 있다.

이 결함은 윈도우 시스템용 트렌드 마이크로 애플리케이션뿐만 아니라 리눅스, 솔라리스, 다른 유닉스 계열 운영체제에서 동작하는 트렌드 마이크로 제품에도 영향을 끼친다.

트렌드 마이크로 안티바이러스 연구소 북미 책임자인 조 하트만은 “우리는 이 문제를 검증하고 사실임을 발견했다”라며, “우리는 며칠 동안 해결 방법을 만들었고 이 문제에 대해 고객에게 주의를 주었다”라고 말했다.

이 문제에 영향을 받는 제품으로는 트렌드 마이크로의 인터스캔(InterScan), 스캔메일(ScanMail), 서버프로텍트(ServerProtect)의 여러 버전이 있다.

트렌드 마이크로는 보안 권고를 통해 안티 바이러스 소프트웨어를 이 문제를 수정한 버전인 7.510으로 업데이트할 것을 권장하고 있다.

ISS 역시 약 1년 전에 자사의 보안 제품 결함으로 인해 곤란을 겪은 적이 있었다. 연이어 발생한 위티(Witty) 웜이 ISS 제품의 보안 구멍을 악용했고 인터넷에 존재하는 몇몇 컴퓨터를 통해 전파됐다. 당시 ISS 대변인은 공식적인 언급을 하지 못했다. @