[지디넷코리아]인터넷 익스플로러(IE)의 보안 취약성을 악용하는 코드가 웹 상에서 공개됐다. 이것을 이용해 누군가가 전자메일 바이러스를 보내면, 컴퓨터 유저의 머신이나 데이터가 위험에 처해질 우려가 있다고 MS 보안 전문가가 지적했다.

이러한 공격이 발생하도록 이 악성 코드는 유저에게 이것을 포함한 전자메일의 첨부 파일을 열거나 또는 이 코드가 감춰진 웹 사이트에 액세스하게 하는 것으로 감염을 펼친다. 이것에 의해 감염한 컴퓨터는 공격자에게 원격지에서 납치되어 데이터를 도난 당하거나 다른 컴퓨터의 공격에 사용될 가능성이 있다.

“우리는 여러 개의 실증 코드의 예를 확인했다. 그러나 현시점에서는 문제의 취약성을 악용하는 공격의 발생이나 그에 따른 고객의 피해 사례는 보고되지 않았다”고 MS는 자사의 웹 사이트에 게재한 보안 정보에서 밝혔다.

이 취약성의 영향을 받을 가능성이 있는 것은 윈도XP 서비스 팩 2와 IE 6을 이용하는 유저다. 이 두 가지 소프트웨어에 보안 패치가 완전하게 적용되고 있는 머신도 이 코드의 영향을 받는다고 한다. 한편, 3월 20일에 공개된 IE 7 베타 2 프리뷰의 유저들은 이 ‘createTextRange’ 취약성에 영향을 받지 않는다고 MS는 밝혔다.

MS는 다음 번 보안 패치 공개시에 이 문제를 해결하는 업데이트를 제공할 예정이라고 한다. MS는 IE유저에게 믿을 수 없는 웹 사이트를 액세스하지 말 것과 신원이 밝혀지지 않은 발송인에게서 온 메일에 첨부된 파일을 열지 말 것을 당부했다. 또한 IE의 설정을 변경해 액티브 스크립팅 기능을 무효로 하도록 호소했다. 이밖에 유저에게는 이 취약성의 영향이 없는 브라우저를 사용한다는 선택사항도 있다.

보안 업체인 시큐어 엘러먼트(Secure Elements)에서는 이 취약성의 심각성을 자사의 최고 레벨에 해당하는 ‘10’으로 분류했으며, 그 이유로는 이것을 원격지에서 악용할 수 있는 점, 익스플로잇 코드가 공개된 점 등을 들었다. 및 엑스프로 실 코드가 공개되고 있는 점을 들고 있다.
　
“이것을 악용하는 바이러스나 웜이 머지않아 등장한다고 생각할 수 있다”고 시큐어 엘러먼트의 보안연구소 책임자인 스콧 카펜터(Scott Carpenter)가 성명을 통해 밝혔다. 그는 “가장 가능성이 높은 것은 악질적인 사이트로의 링크를 붙인 스팸메일에 의해 이 웜이 확산되는 것이다”라고 덧붙였다.

MS가 이번 주에 조사하고 있는 취약성은 이것이 세 번째이다. MS는 지난 20일에는 IE를 크래쉬할 가능성이 있는 취약성에 대해서, 21일에는 취약한 윈도 머신의 탈취에 이용될 우려가 있는 보안 취약성에 대해서 각각 조사를 진행하고 있다고 밝혔다. @