IT 종합뉴스서비스

시만텍(Symantec)은 새로 발견되어 아직 복구방법이 마련되지 않는 「Ms Word」의 시큐러티 홀로 인해 사용자들이 사이버 공격을 당할 수 있다고 경고했다.

시만텍 보안 대응센터(Symantec Security Response)의 시니어 디렉터 빈센트 위퍼( Vincent Weafer)는 이 취약성을 악용해 일본의 정부의 PC에 공격해 침입을 시도한 사례가 이미 발생했다고 했다. 이러한 이유로 시만텍의 위험 경보 「ThreatCon」을 공격이 활발함을 나타내는 레벨 2로 올렸다.

위퍼에 의하면 “제로 데이 취약성(패치가 릴리스 되어 있지 않은 취약성)을 악용해, 특정 표적을 노리는 이번 공격은 점차 확산될 것으로 보인다. 일본에 있는 대기업 고객으로부터 보고를 받았지만 아직까지는 다른 공격은 파악되지 않고 있다”고 한다.

MS 관계자는 이메일 발표를 통해 이 취약성에 대한 워드 전용 시큐리티 업데이트를 준비하고 있다고 밝혔다. MS는 6월 13일에 시큐리티 업데이트에서 이 패치를 제공할 계획이지만 예정을 당길 수도 있다고 했다.

이번 공격은 MS워드 파일 시스템을 이용하는 악질적인 소프트웨어가 이메일에 첨부되어 오는 것이다. 유저가 이 문서를 열면 취약성을 악용하는 구조로 된다. 일본의 사례에서는 워드 문서를 열었을 때에 중국과의 조약에 관한 문서가 표시되면서 백 도어가 시스템에 인스톨된다. 백도어 소프트웨어는 컴퓨터에 은밀하게 침입하기 위해서 이용된다.

“이 백도어는 아시아 지역이 있는 IP주소에 접속을 시도한다. 그리고 발신지의 PC가 통신 가능하다고 나타나는 데 그 사이에 시스템에 백 도어가 인스톨 된다.”고 한다.

시만텍은 이 취약성은 Word 2003에 존재하고 있는 것이 확인되었다고 말하고 있다. 한편, 워드2000은 악질적인 파일에 의해 중단될 가능성이 있지만, 앞서 이야기한 것과 같은 악의 있는 행위는 실행되지 않는다.

이 취약성은 지금까지 특정 대상을 노리는 공격에만 악용되고 있다고 시만텍은 설명했다. 캘리포니아주 쿠파치노에 본사를 둔 시만텍은 고객에 대한 권고속에서 “그러나 이러한 알려지지 않은 취약성을 공개하므로 해서 보다 광범위한 대상을 표적으로 하는 새로운 공격이 발생할 가능성이 있다”고 말했다.

위퍼에 특정의 대상을 노린 이번 공격은 스팸메일 필터를 우회할 수 잆어. 시만텍의 안티바이러스 소프트웨어에서도 이러한 워드 파일을 악질적인 파일로 검지하는 기능은 아직 없다고 한다. 그는 “우리는 포괄적인 보호라는 관점에서 이 취약성 자체에 관심을 갖고 있다”고 하며, 시만텍의 소프트웨어는 백도어의 인스톨은 검지할 수 있다고 말했다.

MS 및 시만텍에서는 이메일에 첨부된 알 수 없는 워드문서를 조심하라고 경고하고 있다.@