[지디넷코리아]MS는 당초 예정일보다 몇 일 전에 윈도우의 심각한 시큐리티 취약성을 복구하는 패치를 발표했다.

MS의 웹 사이트에 의하면 시큐리티 업데이트 검증이 예상보다 빨리 완료되어 월례 패치 발표의 주기 전에 발표하기로 결정했다고 한다. MS에서는 “당장이라도 패치를 제공해야 한다는 유저의 강한 촉구로 업데이트 발표일을 앞당겼다”고 한다.

원래 10일에 발표될 예정이었던 시큐리티 정보 「MS06-001」는 윈도우의 「Windows Meta File(WMF)」이미지를 처리하는 방법으로 존재하는 취약성을 복구는 것이다. 이는 2006년 최초의 업데이트이다. 이 취약성은 지난 주 발견되어 「컴퓨터 유저에 대해 악질이고 범죄적인 공격」이라고 부르는 행위에 악용될 기회가 늘고 있다.

전문가는 MS에 시급히 패치를 발표하도록 요구해 왔다. 패치를 적용할 수 없는 상황이 계속 되자 전문가들은 사이버 범죄자가 이 취약성을 악용해 유저에게 교묘한 공격을 할 우려가 있다고 지적했다.

이 문제를 두고 일부의 시큐리티 전문가가 유럽의 프로그래머 Ilfak Guilfanov가 개발한 비공식 패치의 적용을 유저에게 추천한다고 하는 이례적인 사태까지 벌어졌다.

MS는 윈도우 유저를 노린 광범위한 공격은 아직 확인되지 않았지만, 「긴급」 레벨로 평가하고 유저에게는 업그레이드를 재촉하고 있다.

MS의 Security Response Center 디렉터인 데비 프라이 윌슨(Debby Fry Wilson)은 인터뷰에서 “WMF의 결함을 악용하는 공격은 매우 현실적인 것으로, 공격이나 위협이 진화하는 스피드도 빠르다. 그런데도 당사에서는 감염율을 경도~중간 정도와 분석하고 있다”라고 이야기했다. “그러나 이 취약성의 위협은 코앞에 있어 유저는 한시라도 빨리 업데이트를 해야한다”고 권고하고 있다.

시큐리티 전문가 중에는 MS가 패치의 발표를 앞당긴 것에 대해서 “누구나 대규모 공격이 시작되기 전에 패치가 발표될 것을 바라고 있었다. 이번 MS의 대응은 잘 되고 있는 것처럼 생각된다. 좋은 결과라고 말할 수 있는 것은 아닐까”라고 시큐리티 기업 F-Secure의 CRO 미코 히포넌(Mikko Hypponen)은 말한다.

캘리포니아주 후레즈노에 있는 회계 사무소 Tamiyasu, Smith, Horn and Braun Accountancy Corporation의 네트워크 관리자 수잔 브래들리(Susan Bradley)는 MS의 패치 검증을 시작하였고, 6일 밤부터는 이것을 적용할 예정이라고 한다. @