[지디넷코리아]10월에 밝혀진 윈도우의 취약성을 악용 하는 코드가, 지난 주말에 인터넷으로 공개되었다. 이 코드는 패치를 적용하고 있지 않는 윈도우 머신을 공격하도록 설계되어 있다.

이 엑스플로잇 코드는 MS가 「긴급」레벨로 지정하고 있는 「MS Distributed Transaction Coordinator(MSDTC)」의 취약성을 악용한다. MS는 시큐리티 정보 「MS05-051」으로, 이 취약성을 밝히고 있다.

MS 담당자는 성명 속에서 “엑스플로잇 코드의 초기조사를 실시했는데, 이것을 이용해 서비스 거부(Denial of Service:DoS) 공격을 실행할 수 있는 것이 판명되었다. 또, 이 코드에서는 원격에서 프로그램을 실행할 수 없는 것도 알고 있다”라고 말하고 있다. DoS 공격이란 어떤 머신의 기능을 정지시키는 목적으로 행해지는 공격을 가리킨다. 한편 원격에서의 프로그램의 실행은 범인이 유저의 머신에 침입하여 해당 머신의 컨트롤을 장악하는 것을 의미한다.

MS에 의하면 시큐리티 정보 MS05-051으로 공개된 패치를 적용한 머신은 이 엑스플로잇 코드에 의한 피해를 받지 않는다고 한다. 또한 지난 10월 11일에 공개된 이 패치가 일부의 머신에 장해를 일으키고 있다는 보고도 있다.

MSDTC의 취약성을 악용하는 코드가 발견되는 것은, 이번이 처음은 아니다. 하지만, 지금까지의 코드는, 인터넷에서는 공개되어 있지 않았다. MSDTC의 취약성을 공격하는 최초의 코드는, 보안 업체인 이뮤니티(Immunity)가, 자사의 침입 테스트 제품 유저용으로 작성한 것이었다.

MS가 이 취약성을 수정하는 패치를 공개하자 마자, 보안 전문가들은 이것을 악용하는 공격이 곧 등장해, 조톱(Zotob) 웜의 변종이 8월에 출현했을 때 것과 같이 큰 문제가 발생할 것이라고 경고했다. 전문가들은 엑스플로잇 코드가 인터넷으로 공개되었던 것에 대해서, 곧 이 취약성을 악용하는 공격이 시작될 것이라는 예고라고 말한다.

MS의 담당자에 의하면 MS에는, 이 코드에 의한 피해의 보고는 들어오지 않았다고 한다. MS에서는 즉각적인 보안 업데이트를 적용해 머신을 보호하도록 호소하고 있다. @