[지디넷코리아]IE(Internet Explorer)에서 새롭게 발견된 취약성을 악용하는 익스플로잇 코드가 등장했다.이 익스플로잇 코드가 사용되면, 시스템이 원격에서 공격을 받을 가능성이 있다고 여러 보안 전문가가 주의를 호소했다.

보안 조사회사 세큐니어(Secunia)는 지난 21일에 밝혀진 익스플로 잇 코드에 대해서, Windows XP Service Pack 2(SP2) 상에서 동작하는 IE 5.5 및 IE 6, 및 Windows 2000 SP4로 동작하는 IE 6의 각 버전에 존재하는 「지극히 심각한」취약성을 노리는 것이라고, 권고 속에서 말하고 있다.

익스플로잇 코드는, PC유저를 속여 유저가 아무 조작을 하지 않아도 악질적인 웹 사이트에 액세스 하는 것만으로 자동적으로 실행될 우려가 있다.

세큐니어의 CTO인 토마스 크리스텐센(Thomas Kristensen)은 “ 이 익스플로잇 코드를 사용하면 공격자는 어떤 코드라도 대상 시스템상에서 실행가능 하게 된다. 유저의 시스템상에서 악질적인 코드를 실행시킬 가능성도 있다”라고 설명하고 있다.

한편, SANS Internet Storm Center의 권고에 의하면, 이 취약성은 IE가 웹페이지를 컴퓨터에 읽어 들이기 위해서 이용하는 자바스크립트 컴포넌트 속에 존재하는 것이라고 한다.

MS는 이 취약성을 수정하는 패치를 아직 공개하고 있지 않다. 각 보안 업체들은 IE유저에 대해 자바스크립트를 무효로 하거나 다른 브라우저를 사용하여 이 문제를 피하도록 권하고 있다.

각 보안 조사 회사들은 이 IE의 취약성에 대해서, 6개월 전부터 존재가 알려져 있었지만, 다만 원격에서의 코드 실행이 아니고, DoS(서비스 거부) 공격에 사용되는 것으로 간주되고 있었다고 한다. 일반적으로는, 데이터를 대량으로 보내 시스템의 중단을 노리는 DOS 공격 쪽이, 보안 위험도는 낮다.

“이 취약성 자체는 전부터 밝혀지고 있었지만, 지금까지는 IE를 정지시킬 가능성이 있는 DoS 공격만 문제시되었다. 이 코드를 인식해 메모리 속으로부터 찾아내 원격에서 코드를 실행시키는 공격 방법은 누구도 몰랐다”라고 Sans Institute의 최고 조사 책임자 존스 얼리치(Johannes Ullrich)는 말하고 있다.

이 익스플로잇 코드의 존재는 컴퓨터 테러리즘(Computer Terrorism)라는 조직이 발표했다.

이 취약성은 원래 DoS 공격 밖에 사용되지 않는다고 생각되고 있었기 때문에, MS는 이의 대응 패치를 내지 않았다고 얼리치는 말한다. 게다가 그는 MS가 이 결함을 수정하는 즉각적인 패치를 내놓을 것인지 아니면 월례 패치까지 기다려야 할지 정확하지 않다고 덧붙였다.

21일 오전까지 이 취약성에 대해 MS 관계자에게서는 코멘트를 얻을 수 없었다. 다만, 이 관계자는 MS가 이 취약성의 가능성에 관한 보고에 대하여 조사를 하고 있다고 말했다.

“우리는 보고된 취약성을 악용 하려고 하는 익스플로잇 코드가 존재하는 일을 알고 있지만 다만 현시점에서 고객이 이 문제의 영향을 받았다고 하는 예는 듣지 않았다”고 한다.

MS에서는 조사를 완료하는 대로, 월례 패치 발표의 일부 혹은 단독의 보안 권고를 공표하고 이 문제를 수정하는 패치를 제공하여 고객 보호를 위한 적절한 조치를 강구해갈 것이라고 덧붙였다. @