[지디넷코리아]MS 아웃룩 익스프레스의 결함과 관련된 공격 위험도가 지난주 급격히 높아졌다. 바로 언더그라운드 해킹 인터넷 사이트가 이 결함을 이용한 샘플 코드를 돌리기 시작했기 때문이다.

지난 20일 프랑스 보안사고대응팀이 대중의 관심을 불러일으킨 이 샘플 코드는 해커들이 조작하는 뉴스그룹을 방문할 때 그들이 아웃룩 익스프레스 특정 버전을 쓰는 PC를 완전히 제어할 수 있게 디자인 돼있다.

그러나 보안 전문가들은 이 공격이 널리 퍼질 위험은 적다고 말했다. 왜냐하면 실제로 공격이 이뤄지려면 사용자가 악의적인 뉴스그룹을 반드시 방문해야만 하기 때문이다. 보안 회사 아이디펜스의 연구소장 마이클 수튼은 현재 돌아다니고 있는 취약점 이용 코드가 사소한 결함마저 가지고 있다고 말했다.

수튼은 “사용자가 어느 정도는 개입돼야 공격이 이뤄진다. 따라서 전체적인 위험도가 낮아진다”라고 말했다.

그럴지라도 아이디펜스는 취약점에 노출된 컴퓨터에 MS가 지난 주 발표한 패치를 설치할 것을 권고했다.

이번 문제는 네트워크 뉴스 전송 프로토콜(NNTP)이라고 불리는 아웃룩 뉴스읽기 프로그램 컴포넌트 때문에 발생한 것이다. 만약 공격을 당한다면 결과는 심각해질 수 있다.

MS는 “공격자는 자료를 읽고, 변경하고, 지우는 프로그램 또는 모든 사용자 권한을 가진 새로운 계정을 만드는 프로그램을 설치할 수 있다”라고 지난 주 내놓은 패치에 대한 보안 공지에서 경고했다. MS는 이번 취약점을 “긴급” 다음 수준에 해당하는 “중요”로 분류했다.

MS 대변인은 취약점을 이용한 코드를 인지하고 있으며 이를 활용한 공격을 아직 발견하지 못했다고 말했다. 그는 상황을 조사하고 있으며 고객들에게 패치를 적용하도록 권하고 있다고 덧붙였다. MS는 또한 공격에 피해를 입었다면 MS와 FBI에 보고하라고 유도하고 있다.

이번 취약점은 윈도우 2000/XP/2003 서버에서 수행되는 아웃룩 익스프레스 5.5/6.0 버전 등에서 발견된다. 공격에 피해를 입지 않으려면 패치 이전에는 아웃룩 익스프레스 프로그램을 실행하지 않는 것이 최선의 방어책이다. @