「MS 엑셀」에 미 패치의 새로운 보안 취약성이 적어도 1건 이상의 사이버 공격에 악용 된 것을 전문가가 경고했다.

MS 자사의 Security Response Center 블로그에 악질적인 행위를 하는 엑셀 문서는 이메일 첨부 파일의 형태, 혹은 공격자가 대상으로 하는 피해자에게 직접 보내는 형태로 침입한다고 써있다. MS에 의하면 이러한 문제가 발생했다는 보고가 1건이 있었다고 한다.

“악질적인 엑셀 문서를 열면 공격을 받게 된다. 따라서 상대가 누구라도 일방적으로 보내진 불필요한 첨부 파일을 열 때는 주의하라고 MS 관계자는 쓰고 있다.

시만텍의 권고에 의하면 「okN.xls」라 불리는 악질적인 엑셀 파일의 샘플이 발견되고 있다고 한다. 시만텍에 의하면 이 악질적인 스프레드쉬트 파일에는 「Mdropper.J」라는 트로이의 목마와 감염시킨 PC에 더 악질적인 파일을 다운로드하는 「Booli.A」라는 프로그램이 포함되어 있다고 한다.

시만텍은 “공격자들은 이 취약성을 적극적으로 악용해, 목표를 정해놓고 공격하고 있다”고 한다. 이 문제는 엑셀 2003에서 엑셀 2000을 포함한 전 버전의 엑셀에 영향을 준다. 공격에 성공하면 침입자는 노린 컴퓨터를 완전하게 제어 아래에 두게 된다고 한다.

MS는 12건의 시큐리티 정보와 함께 「오피스」를 시작으로 여러 제품에 있는 21건의 취약성에 대한 패치를 발표했다. 그러나 불과 몇 일 후에 이번 공격이나 새로운 취약성이 등장했다. 일부의 전문가는 새로운 공격이 이 시기에 발생한 것은 우연은 아니라고 생각하고 있다.

시큐어 엘리먼트(Secure Elements)의 시큐리티 랩(Security Labs) 디렉터인 스콧 카펜터(Scott Carpenter)는 “최근과 같은 공격은 MS의 정기 일정외에 패치를 내놓지 않았다. 「월례 패치」공개 직후에 익스플로잇 코드가 발표된 것은 MS가 예정 대로 패치를 낼 때까지의 만1개월을 활용하려는 증거다”고 말했다.

또한 MS가 13일에 발표한 월례 패치에는, 사이버 공격에 이미 사용된 워드의 취약성을 방지하는 패치도 포함되어 있다. MS는 일정 이외의 패치를 내는 대신에, 워드 문서를 신중하게 여는 것과 이 애플리케이션을 세이프 모드로 실행할 것을 유저에게 추천하고 있다.

MS는 새롭게 발견된 엑셀의 취약성에 대처하는 패치 발표 계획한 것에 대해서는 이야기 하지 않았다. MS는 취약성의 악용을 시도하는 악질적인 소프트웨어를 삭제하는 검지 기능을 「윈도우 라이브 세이프티 센터(Windows Live Safety Center)」에 추가했다고 한다. @